| Innovationsraum Hofer Land

Datenschutzerklärung

Vorwort

Dem Landkreis Hof ist Datenschutz ein wichtiges Anliegen. Wir legen deshalb auch bei der mit unserer Aufgabenerfüllung verbundenen Verarbeitung personenbezogener Daten Wert auf eine datensparsame und bürgerfreundliche Datenverarbeitung.

Diese Datenschutzerklärung bezieht sich auch auf die Verarbeitung personenbezogener Daten und Informationen im Sinne des § 25 TDDDG im Rahmen dieses Internetauftritts, einschließlich der dort angebotenen Dienste.

Die Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Dienste über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist eine solche Verarbeitung erforderlich und besteht dafür keine gesetzliche Grundlage, holen wir generell die Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person erfolgt im Einklang mit den Erfordernissen der Datenschutz-Grundverordnung und in Übereinstimmung mit den für den Landkreis Hof geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte der Landkreis Hof die Öffentlichkeit über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Der Landkreis Hof hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

Für einzelne Verarbeitungen personenbezogener Daten stellen wir Ihnen einzelne Informationsblätter gemäß Art. 13 und 14 DSGVO zur Verfügung. Diese finden Sie unter: https://datenschutz.landkreis-hof.de/

1. Name und Kontaktdaten des Verantwortlichen

Landratsamt Hof
Schaumbergstraße 14
95032 Hof
Telefon: 09281/57-0
Telefax: 09281/57-340
E-Mail: smartcity@landkreis-hof.de

2. Kontaktdaten des behördlichen Datenschutzbeauftragten

Sie erreichen unseren behördlichen Datenschutzbeauftragten unter:

Gesellschaft für Kommunalinterne Dienstleistungen mbH für den Landkreis Hof
Behördlicher Datenschutzbeauftragter für den Landkreis Hof
Schaumbergstraße 14
95032 Hof
Telefon: 09281 57-150
E-Mail: datenschutz@landkreis-hof.de

3. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Zweck der Verarbeitung ist die Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben, insbesondere der Information der Öffentlichkeit. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 Unterabsatz 1 Buchstabe e der Datenschutzgrundverordnung (DSGVO). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.

Soweit Sie in eine Verarbeitung eingewilligt haben, stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO bzw. Art. 9 Abs. 2 Buchstabe a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 Buchstabe a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Ist die Verarbeitung personenbezogener Daten notwendig, um einen Vertrag abzuschließen, beruht die Verarbeitung auf Art. 6 Abs. 1 Unterabsatz 1 Buchstabe b DSGVO (vorvertragliche oder vertragliche Maßnahme). Unterliegen wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung der datenschutzrechtlichen Rechenschaftspflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 Unterabsatz 1 Buchstabe c DSGVO.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 Unterabsatz 1 Buchstabe d DSGVO als Rechtsgrundlage. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

4. Empfänger von personenbezogenen Daten

Soweit Ihre Daten elektronisch verarbeitet werden, erfolgt der technische Betrieb unserer Datenverarbeitungssysteme durch eingesetzte Dienstleister, Auftragsverarbeiter sowie ggf. gemeinsame Verantwortliche.

Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt.

Eine Weitergabe von Daten erfolgt nur bei rechtlicher Verpflichtung.

5. Dauer der Speicherung der personenbezogenen Daten

Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.

6. Rechte der betroffenen Person

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende Rechte zu:

Sie können Auskunft dazu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 Datenschutz-Grundverordnung – DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (vgl. insbesondere Art. 10 des Bayerischen Datenschutzgesetzes – BayDSG). Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 Buchstabe b DSGVO).

Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.

Bitte beachten Sie, dass sich weitere Einschränkungen, Modifikationen und ggf. Ausschlüsse der vorgenannten Rechte aus der DSGVO oder nationalen Rechtsvorschriften ergeben können.

Sie können uns Ihre Anträge gemäß Art. 15 ff. DSGVO und Beschwerden an den behördlichen Datenschutzbeauftragten auch online übermitteln. Ein entsprechendes Formular steht Ihnen unter folgendem Link zur Verfügung:

Antrag Betroffenenrechte nach Art. 15 ff. DSGVO und Beschwerden an den behördlichen Datenschutzbeauftragten

7. Beschwerderecht bei der Aufsichtsbehörde

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:

Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: poststelle@datenschutz-bayern.de
Online-Meldung BayLfD: Beschwerde beim Bayerischen Landesbeauftragten für den Datenschutz

8. Hosting, Protokollierung und Verschlüsselung

8.1 Hosting

Die Website wird beim Anbieter STRATO gehostet. Die von Ihnen im Rahmen des Besuchs unseres Webauftritts übermittelten personenbezogenen Daten (insbesondere die Daten der Protokollierung, siehe Abschnitt 8.3) werden daher in unserem Auftrag durch STRATO verarbeitet. Bezeichnung und Kontaktdaten des Anbieters:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Die Datenverarbeitung erfolgt in Rechenzentren in Deutschland.

Die Verwendung von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 Unterabsatz 1 Buchstabe e DSGVO. Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

8.2 Hosting der mobilen App „TauSense“

Für die mobile App „TauSense“ betreiben wir ein eigenes Backend (API-Server und Datenbank). Dieses Backend wird in Rechenzentren in Deutschland gehostet.

Verarbeitet werden insbesondere:

Die Übertragung zwischen App und Backend erfolgt verschlüsselt über HTTPS (TLS). Es ist kein Benutzerkonto mit Name oder E-Mail erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 Unterabsatz 1 Buchstabe e DSGVO (Information der Öffentlichkeit über Glätte- und Eiswarnungen im Rahmen des Modellprojekts hoferLand.digital). Soweit Push-Benachrichtigungen genutzt werden, zusätzlich Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung).

8.3 Protokollierung

Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns gespeichert. Eine Weitergabe der Daten erfolgt nur bei rechtlicher Verpflichtung.

Beim Aufruf der API durch die mobile App werden vergleichbare technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) in Server-Logdateien gespeichert.

8.4 Sichere Datenübertragung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Cookies und Tracking

Diese Website setzt keine Cookies ein und verwendet keine Webanalyse- oder Tracking-Dienste. Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server ausgeliefert; es werden keine Inhalte von Drittanbietern nachgeladen. Links zu externen Seiten (zum Beispiel App Store, Google Play oder hoferland-digital.de) werden erst beim Anklicken in einem neuen Tab geöffnet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Elektronische Post (E-Mail)

Informationen, die Sie unverschlüsselt per Elektronische Post (E-Mail) an uns senden, können möglicherweise auf dem Übertragungsweg von Dritten gelesen werden. Wir können in der Regel auch Ihre Identität nicht überprüfen und wissen nicht, wer sich hinter einer E-Mail-Adresse verbirgt. Eine rechtssichere Kommunikation durch einfache E-Mail ist daher nicht gewährleistet. Wir setzen – wie viele E-Mail-Anbieter – Filter gegen unerwünschte Werbung („SPAM-Filter“) ein, die in seltenen Fällen auch normale E-Mails fälschlicherweise automatisch als unerwünschte Werbung einordnen und löschen. E-Mails, die schädigende Programme („Viren“) enthalten, werden von uns in jedem Fall automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 Unterabsatz 1 Buchstabe e DSGVO (Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde) und sofern Ihnen eine Einwilligung erfragt wird auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

11. Mobile App „TauSense“

Im Rahmen des Modellprojekts hoferLand.digital stellen wir eine mobile App „TauSense“ bereit. Die App zeigt Messwerte des Taupunktsensorik-Netzwerks im Landkreis Hof an und kann Sie bei Eis- und Glättewarnungen per Push-Nachricht informieren.

11.1 Welche Daten die App verarbeitet

Die App verarbeitet grundsätzlich keine personenbezogenen Daten wie Name, Adresse oder E-Mail. Verarbeitet werden:

Die in der App angezeigten Sensordaten (Temperatur, Luftfeuchte, Straßentemperatur, Taupunkt, Warnstufe, Standort des Sensors) sind keine personenbezogenen Daten, sondern Messwerte an fest installierten Sensorstandorten.

Die App erhebt keinen Standort Ihres Smartphones, sofern Sie dem in den Geräteeinstellungen nicht separat zustimmen – auch nicht im Rahmen der optionalen Nutzungsstatistik (Abschnitt 11.5).

11.2 Push-Benachrichtigungen (Firebase Cloud Messaging)

Wenn Sie Push-Mitteilungen aktivieren, nutzen wir den Dienst Firebase Cloud Messaging (FCM) der Google Ireland Limited / Google LLC. Dabei wird Ihr FCM-Gerätetoken an Google übermittelt, damit die Warnung auf Ihr Gerät zugestellt werden kann.

Warnungen werden als Sammelnachricht versendet (z. B. „Erhöhte Eisgefahr an 3 Standorten“), wenn mehrere Sensoren in Ihrem Abonnement betroffen sind.

Eine Push-Nachricht enthält unter anderem:

Einzelne Messwerte (Temperatur, Taupunkt) werden nicht in der Push-Nachricht übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO). Sie können Push-Benachrichtigungen jederzeit in den App- oder Geräteeinstellungen deaktivieren.

Weitere Informationen: Firebase Datenschutz, Google Datenschutzerklärung.

Bei Übermittlung in die USA stützen wir uns, soweit erforderlich, auf geeignete Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln).

11.3 Speicherdauer in der App

11.4 Verkehrskameras (Webcam-Bilder im bayerischen Straßennetz)

In der App können Sie optional Verkehrskameras des bayerischen Straßennetzes auf der Karte einblenden. Die Bilder dienen der Information über die aktuelle Verkehrs- und Straßenlage und ergänzen die Taupunktsensorik im Winterdienst-Kontext.

Was die App dabei tut: Beim Aktivieren der Funktion lädt die App eine Liste der für den Landkreis Hof bereitgestellten Kameras (Standort, Streckenbezeichnung, Bild-URL) von einem JSON-Dienst unter io.biinf.de. Wählen Sie eine Kamera aus, wird das jeweilige Livebild von den Servern des Dienstanbieters abgerufen. Die Liste wird auf Ihrem Gerät vorübergehend zwischengespeichert (Cache, typischerweise wenige Minuten), um die App auch bei schwachem Netz nutzbar zu halten.

Personenbezogene Daten: Die App erhebt für Verkehrskameras keinen GPS-Standort Ihres Smartphones und legt kein Nutzerprofil an. Beim Abruf von Metadaten und Bildern werden jedoch – wie bei jedem Internetzugriff – technische Daten (insbesondere IP-Adresse, Zeitpunkt, angeforderte URL) an den betreibenden Dienst übermittelt und dort in Server-Logdateien verarbeitet.

Die Verkehrskameras sind Teil des Verkehrsinformationssystems BayernInfo des Freistaats Bayern. Nach Angaben des Betreibers werden die Kamerabilder so aufbereitet, dass personenbezogene Merkmale (z. B. Gesichter, Kennzeichen) unkenntlich gemacht werden; die Darstellung dient der Verkehrsinformation, nicht der Identifizierung von Personen.

Rechtsgrundlage für die Einbindung in unserer App ist Art. 6 Abs. 1 Unterabsatz 1 Buchstabe e DSGVO in Verbindung mit Art. 4 Abs. 1 BayDSG (Information der Öffentlichkeit über Verkehrs- und Straßenverhältnisse im Rahmen des Modellprojekts hoferLand.digital). Die Anzeige der Kameras ist optional und kann in den App-Einstellungen deaktiviert werden.

Weitere Informationen zur Datenverarbeitung im Rahmen von BayernInfo finden Sie in der Datenschutzerklärung von BayernInfo bzw. für die BayernInfo-App unter Datenschutz App – BayernInfo.

11.5 Freiwillige Nutzungsstatistik (App-Nutzung)

Um die TauSense-App bedarfsgerecht weiterzuentwickeln und typische Nutzungsweisen besser zu verstehen, können Sie freiwillig der Erfassung einer pseudonymen Nutzungsstatistik zustimmen. Die Funktion ist standardmäßig deaktiviert und kann jederzeit in den App-Einstellungen ein- oder ausgeschaltet werden.

Kein Drittanbieter-Tracking: Es werden keine Dienste wie Google Analytics o. Ä. in der App eingesetzt. Die Auswertung erfolgt ausschließlich über unser eigenes Backend (Abschnitt 8.2, Hosting in Deutschland).

Zweck ist die statistische Auswertung, wie die App genutzt wird (z. B. welche Bereiche aufgerufen werden, wie Filter genutzt werden), um Usability und Informationsangebot im öffentlichen Interesse zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Nutzungsstatistik in den Einstellungen deaktivieren.

Was erfasst wird (nur in aggregierter Form, pro Kalendertag):

Was nicht erfasst wird:

Technische Umsetzung: Die App fasst die genannten Ereignisse zunächst lokal auf Ihrem Gerät zusammen (Shared Preferences). Erst nach Ihrer Einwilligung und in regelmäßigen Abständen (typischerweise höchstens einmal täglich, zusätzlich beim Wechsel in den Hintergrund bzw. bei App-Start) werden die Tages-Aggregate verschlüsselt (HTTPS/TLS) an unser Backend übermittelt (POST /api/v1/analytics/usage/). Dabei wird eine pseudonyme Installationskennung (installation_id, zufällige UUID) verwendet, die von der Kennung für Push-Einstellungen (user_id) getrennt ist. Anhand dieser ID ist ohne zusätzliche Informationen in der Regel kein Rückschluss auf eine natürliche Person möglich.

Beim Upload können – wie bei jedem API-Aufruf – technische Zugriffsdaten (insbesondere IP-Adresse, Zeitpunkt) in Server-Logdateien anfallen (Abschnitt 8.3). Diese Logs werden getrennt von der Nutzungsstatistik geführt und dienen der IT-Sicherheit.

Im Backend werden die übermittelten Tageswerte pro installation_id zusammengeführt (Zähler addiert). Eine Auswertung im Landkreis erfolgt nur in aggregierter Form (z. B. Summen und Anteile über alle Installationen) für autorisierte Mitarbeitende im Admin-Bereich.

Speicherdauer: In der App und auf dem Server werden höchstens 90 Tage Tages-Aggregate vorgehalten. Nach erfolgreichem Upload werden die bereits übermittelten Tagesdaten auf dem Gerät geleert; ältere Tage werden lokal automatisch entfernt. Deaktivieren Sie die Funktion, werden die lokal gespeicherten Statistikdaten und die pseudonyme Installationskennung für die Statistik auf dem Gerät gelöscht.

Empfänger: Landratsamt Hof / Betrieb des TauSense-Backends (Hosting in Deutschland, siehe Abschnitt 8.2). Eine Weitergabe der Nutzungsstatistik an Dritte zu Werbe- oder Marketingzwecken findet nicht statt.

12. Weiterer Hinweis zur Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.