Für das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) hat ein verantwortungsbewusster Umgang mit personenbezogenen Daten hohe Priorität. Wir möchten, dass Nutzerinnen und Nutzer wissen, wann welche Daten durch das BMDS erhoben und verwendet werden.
1. Grundlagen
1.1 Verantwortlicher und Datenschutzbeauftragte
Verantwortlich für die Verarbeitung von personenbezogenen Daten ist das
Bundesministerium für Digitales und Staatsmodernisierung
Hausanschrift:
Friedrichstraße 108
10117 Berlin
Postanschrift:
Bundesministerium für Digitales und Staatsmodernisierung
Friedrichstraße 108
10117 Berlin
E-Mail: info@bmds.bund.de
Bitte nutzen Sie für allgemeine Anfragen unser Kontaktformular.
Bei konkreten Fragen zum Schutz Ihrer Daten wenden Sie sich bitte an den Datenschutzbeauftragten des BMDS:
Datenschutzbeauftragter des Bundesministeriums für Digitales und Staatsmodernisierung
Friedrichstraße 108
10117 Berlin
E-Mail: bds@bmds.bund.de
1.2 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung – identifiziert werden kann.
1.3 Minderjährigenschutz
Personen unter 16 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
1.4 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Das BMDS verarbeitet bei der Wahrnehmung der ihm obliegenden im öffentlichen Interesse liegenden Aufgaben personenbezogene Daten. Zu den öffentlichen Aufgaben des BMDS gehört insbesondere auch die Öffentlichkeitsarbeit und dabei u.a. die Bereitstellung von Informationen für die Öffentlichkeit im Rahmen des vorliegenden Internetauftritts. Rechtsgrundlage der Verarbeitung ist hier Art. 6 Abs. 1 lit. e der Datenschutz-Grundverordnung der EU (DSGVO) in Verbindung mit der entsprechenden innerstaatlichen oder europäischen Aufgabennorm bzw. in Verbindung mit § 3 Bundesdatenschutzgesetz (BDSG). Soweit eine Verarbeitung personenbezogener Daten im Einzelfall zur Erfüllung einer rechtlichen Verpflichtung erforderlich sein sollte, dient zudem Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der entsprechenden Rechtsvorschrift, aus der sich die rechtliche Verpflichtung ergibt, als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient im Einzelfall auch Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Als zivilrechtliche Vertragspartei wird das BMDS insbesondere im Bereich der Personalgewinnung und Beschaffung tätig. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Artikel 6 Absatz 1 lit. d DSGVO die Rechtsgrundlage.
Wir sind auf Grundlage von Artikel 6 Absatz 1 lit. e DSGVO in Verbindung mit §§ 5, 8 des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gesetz) zur Speicherung von Protokoll- bzw. Metadaten Daten zum Schutz vor Angriffen auf die Internetinfrastruktur des BMDS und der Kommunikationstechnik des Bundes über den Zeitpunkt Ihres Besuches dieser Internetseite hinaus verpflichtet. Diese Daten werden analysiert und im Falle von Angriffen auf die Kommunikationstechnik zur Einleitung von Rechts- und Strafverfolgung genutzt. Die Daten werden spätestens nach 31 Tagen gelöscht. Im Falle von Sicherheitsvorfällen bzw. Angriffen auf die Sicherheitsstruktur können diese Daten bis zur Aufklärung und abschließenden Bearbeitung des jeweiligen Vorfalls gespeichert werden.
Daten, die beim Zugriff auf das Internetangebot des BMDS protokolliert wurden, werden an Dritte nur übermittelt, soweit wir rechtlich dazu verpflichtet sind oder die Weitergabe im Falle von Angriffen auf die Kommunikationstechnik des Bundes zur Rechts- oder Strafverfolgung erforderlich ist. Weitergabe in anderen Fällen erfolgt nicht. Eine Zusammenführung dieser Daten mit anderen Datenquellen zum Beispiel zum Anlegen von Nutzerprofilen erfolgt durch das BMDS nicht.
2. Datenverarbeitung im Zusammenhang mit dem Besuch dieser Internetseite
2.1 Datenerfassung
Bei jedem Zugriff eines Nutzers auf unser Internet-Angebot und bei jedem Abruf einer Datei werden Daten über diesen Vorgang vorübergehend in einer Protokolldatei verarbeitet.
Im Einzelnen werden über jeden Zugriff/Abruf folgende Daten gespeichert:
- Datum und Uhrzeit des Abrufs (Zeitstempel), sowie die IP-Adresse des zugreifenden Geräts bzw. Servers
- Anfragedetails und Zieladresse (Protokollversion, HTTP-Methode, Referrer, UserAgent-String),
- Name der abgerufenen Datei und übertragene Datenmenge (angefragte URL inkl. Query-String, Größe in Byte) sowie
- Meldung, ob der Abruf erfolgreich war (HTTP Status Code).
Die Protokollierung erfolgt ausschließlich zu Zwecken der technischen Sicherheit, Fehleranalyse und Sicherstellung des ordnungsgemäßen Betriebs. Die Logdaten werden für einen Zeitraum von 31 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine gesetzliche Verpflichtung oder ein besonderer Anlass eine längere Aufbewahrung erforderlich macht.
Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1 lit. e DSGVO in Verbindung mit §§ 5, 8 BSI-Gesetz, wonach wir zur Speicherung dieser Daten zum Schutz vor Angriffen auf die Internetinfrastruktur des BMDS und der Kommunikationstechnik des Bundes über den Zeitpunkt Ihres Besuches hinaus verpflichtet sind. Die Daten werden analysiert und im Falle von Angriffen auf die Kommunikationstechnik zur Einleitung einer Rechts- und Strafverfolgung benötigt. Sie werden gelöscht, sobald sie nicht mehr zur Aufgabenerfüllung benötigt werden.
Daten, die beim Zugriff auf das Internetangebot des BMDS protokolliert wurden, werden an Dritte nur übermittelt, soweit wir rechtlich dazu verpflichtet sind oder die Weitergabe im Falle von Angriffen auf die Kommunikationstechnik des Bundes zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe in anderen Fällen erfolgt nicht. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch das BMDS nicht.
2.2 Übersicht über die eingesetzten Cookies
Technisch notwendig:
JSESSIONID (Wert: Zeichenkette/Hash)
- Cookie für das Session-Management des Anwendungsservers,
- beinhaltet keine personenbezogenen Daten,
- basiert insb. nicht auf der IP des Nutzers oder einer sonstigen auf den tatsächlichen Nutzer zurückverfolgbaren Informationen,
- Gültigkeit endet mit Ablauf der aktuellen Sitzung,
- Die Session-ID ist nur auf dem jeweiligen Server gültig und wird nicht über verschiedene Server-Instanzen synchronisiert
Das Cookie "AL_BALANCE-S" ist ein technisch notwendiges Cookie (Session-Cookie), das für die Lastverteilung (Load Balancing) auf Webseiten eingesetzt wird. Es enthält eine zufällig generierte Session-ID und stellt sicher, dass Nutzende während einer Sitzung immer mit demselben Backend-Server verbunden bleiben. Dadurch wird eine konsistente Sitzung gewährleistet. Es werden keine personenbezogenen Daten erfasst, die ID dient ausschließlich der technischen Zuordnung der Sitzung zum jeweiligen Server. Das Cookie wird nach Ende der Sitzung gelöscht.
2.3 Verarbeitung der personenbezogenen Daten im Zusammenhang mit der Webanalyse
Zur Zwecke der Webanalyse und Verbesserung des Angebots auf dieser Webseite wird das Tool etracker der etracker GmbH aus Hamburg, Deutschland eingesetzt. Es werden u. a. Informationen über das Besucherverhalten auf dieser Webseite und technische Daten erhoben und analysiert. Dabei werden keine Cookies auf Ihrem Gerät gespeichert.
Bei der Speicherung der Nutzungsdaten wird Ihre IP-Adresse nur kurz gespeichert (Millisekunden), so dass ein Rückschluss auf den einzelnen Besucher nicht möglich ist. Die Kürzung (Anonymisierung) der IP-Adresse erfolgt automatisiert zum frühestmöglichen Zeitpunkt.
Die erzeugten Web-Analyse-Daten werden ausschließlich in Deutschland verarbeitet. Eine andere Verwendung oder Zusammenführung mit anderen Daten oder Weitergabe an Dritte findet nicht statt.
Wir weisen Sie darauf hin, dass die Verarbeitung Ihrer IP-Adresse bis zur Anonymisierung auf Grundlage von Artikel 6 Absatz 1 lit. e DSGVO in Verbindung mit § 3 BDSG erfolgt.
Weitere Informationen zur anonymisierten Auswertung von Daten finden Sie auf der Webseite von etracker. Bitte beachten Sie, dass der folgende Link zu einer externen Webseite führt: etracker, Cookie-less etracking.