Datenschutz

I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)

Diese Erklärung gilt für die Website circularcitycontest.nrw (Projektseite des Circular City Contest). Für die Bereiche, in denen sich Organisationen anmelden und an den Challenges teilnehmen, sowie für die Verwaltung der Website gelten gesonderte Datenschutzhinweise.

1. Verantwortlichkeit und Datenschutzbeauftragte Person

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website ist:

netz.NRW – Verbund für Ökologie und soziales Wirtschaften e.V. (Anschrift siehe Impressum)

Datenschutzbeauftragte Person: Svenja Noltemeyer Telefon: 0231 / 139 73 880 E-Mail: info@netz-nrw.de

2. Bereitstellung der Website und Protokolldateien

a. Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Hostname des zugreifenden Rechners
• Website, von der aus die Website aufgerufen wurde
• Besuchte Seite auf unserer Website
• Meldung, ob der Abruf erfolgreich war
• Übertragene Datenmenge
• Informationen über den Browsertyp und die verwendete Version
• Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

Einzelne Inhalte der Seiten (zum Beispiel Beiträge, Bilder und Seitenbausteine) rufen Ihr Browser und unsere Website von der Teildomain api.circularcitycontest.nrw ab. Auch sie liegt auf unserem Server; die Daten nach dieser Nummer fallen dort in derselben Weise an.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet.

c. Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden maximal 12 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach vier Wochen endgültig gelöscht.

d. Wer verarbeitet die Daten für uns?

Die Website wird auf einem Server der STRATO AG, Pascalstraße 10, 10587 Berlin betrieben. Die STRATO AG verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DS-GVO.

3. Cookies und Speicherungen in Ihrem Browser

Diese Website setzt keine Cookies und bindet keine Analyse-, Werbe- oder Tracking-Dienste ein. Eine Einwilligungsabfrage („Cookie-Banner“) ist daher nicht erforderlich.

Eine Speicherung auf Ihrem Gerät erfolgt nur in diesem Fall: Wenn Sie über die Auswahl am Ende der Seite die Darstellung Hell oder Dunkel wählen, speichert Ihr Browser diese Auswahl im lokalen Speicher (Eintrag ccc-color-mode), damit sie beim nächsten Besuch erhalten bleibt. Der Eintrag enthält nur diese Auswahl, er enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Er entsteht erst durch Ihre Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), da die Speicherung erforderlich ist, damit die von Ihnen ausdrücklich gewünschte Einstellung funktioniert, sowie Art. 6 Abs. 1 Buchstabe f DS-GVO. Sie können den Eintrag jederzeit in den Einstellungen Ihres Browsers löschen.

4. Kontaktformular

a. Welche Daten werden für welchen Zweck verarbeitet?

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eintragen: Ihren Namen, Ihre E-Mail-Adresse, den Betreff (freiwillig) und Ihre Nachricht. Name, E-Mail-Adresse und Nachricht sind erforderlich, damit wir Ihnen antworten können. Wir verwenden die Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten.

Die Nachricht wird in einer Datenbank auf unserem Server gespeichert. Das Projektteam liest sie nach einer Anmeldung in der Verwaltung der Website. Wir erhalten eine E-Mail, die nur mitteilt, dass eine neue Nachricht eingegangen ist, und auf die Verwaltung verweist. Sie enthält keinen Inhalt Ihrer Nachricht, keinen Namen und keine E-Mail-Adresse.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DS-GVO (unser berechtigtes Interesse, Anfragen zu beantworten). Zielt Ihre Anfrage auf einen Vertrag oder dessen Vorbereitung, ist es Art. 6 Abs. 1 Buchstabe b DS-GVO.

c. Schutz vor Missbrauch

Um das Formular vor automatisierten Absendungen (Spam) zu schützen, enthält es ein für Menschen unsichtbares Feld und eine Mindestzeit zwischen dem Aufruf der Seite und dem Absenden. Außerdem begrenzen wir, wie viele Nachrichten von demselben Anschluss innerhalb einer Stunde gesendet werden können. Dafür halten wir im Arbeitsspeicher des Servers eine verschlüsselte Kennung Ihrer IP-Adresse vor (ein Hashwert, der mit einem bei jedem Start des Servers neu gebildeten, nirgends gespeicherten Zufallswert gebildet wird). Sie wird nach einer Stunde vergessen und nicht in der Datenbank und nicht in den Nachrichten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DS-GVO (Schutz unserer Systeme vor Missbrauch).

d. Wie lange werden die Daten gespeichert?

Wir löschen Ihre Nachricht, sobald sie ihren Zweck erfüllt hat:

• Eine bearbeitete Anfrage (von uns als „erledigt“ markiert) löschen wir sechs Monate nach der Bearbeitung, damit wir bei Rückfragen zum selben Vorgang noch darauf zurückgreifen können.
• Eine Nachricht, die nicht bearbeitet wurde, löschen wir zwölf Monate nach dem Eingang.

Die Löschung erfolgt automatisch. Gesetzliche Aufbewahrungspflichten, die für einzelne Vorgänge bestehen können, bleiben unberührt. Wenn wir Ihnen per E-Mail antworten, bewahren wir die Korrespondenz in unserem E-Mail-Postfach nach unseren internen Löschfristen auf.

e. Wer verarbeitet die Daten für uns?

Die Benachrichtigung über neue Nachrichten (ohne Inhalt, siehe oben) versenden wir über den E-Mail-Dienst Mailjet (Mailjet SAS, Frankreich) als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DS-GVO. Daten aus Ihrer Nachricht werden dabei nicht übermittelt. Zum Hosting siehe Nummer 2 d.

5. Ansprechpersonen auf der Website

Auf der Website stellen wir Ansprechpersonen des Projekts vor. Veröffentlicht werden dabei, soweit die Person zugestimmt hat: Name, Foto, Rolle im Projekt, Unternehmen oder Organisation, dienstliche E-Mail-Adresse und eine Kurzbeschreibung.

Die Veröffentlichung beruht auf der Einwilligung der Person (Art. 6 Abs. 1 Buchstabe a DS-GVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; wenden Sie sich dazu an die Datenschutzbeauftragte Person (Nummer 1). Wir entfernen den Eintrag dann umgehend. Die Angaben sind öffentlich im Internet abrufbar und können von Suchmaschinen gefunden werden. Wir speichern sie, bis die Einwilligung widerrufen wird oder die Person das Projekt verlässt.

Die E-Mail-Adressen der Ansprechpersonen sind im Quelltext der Seite nicht lesbar, sondern werden erst auf Ihren Klick angezeigt. Das erschwert das automatische Auslesen durch Programme.

6. Externe Inhalte und Links

Wir binden keine Inhalte von Dritten in die Seiten ein (zum Beispiel Karten, Videos, Schriftarten oder Icons von fremden Servern). Schriftarten und Icons werden von unserem eigenen Server ausgeliefert.

Einzelne Seiten enthalten Links auf Websites anderer Anbieter. Wenn Sie einem Link folgen, verlassen Sie unsere Website; für die Verarbeitung Ihrer Daten dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

7. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind, soweit oben genannt, die STRATO AG (Hosting) und Mailjet (Benachrichtigung ohne Inhalte). Eine Übermittlung Ihrer Daten in Länder außerhalb des Europäischen Wirtschaftsraums findet nicht statt.

8. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie können die Website nutzen, ohne uns Daten mitzuteilen. Für das Kontaktformular sind die als erforderlich gekennzeichneten Angaben nötig, damit wir Ihre Anfrage beantworten können. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Betroffenenrechte

a. Recht auf Auskunft Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

b. Recht auf Berichtigung Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

c. Recht auf Löschung Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.

d. Recht auf Einschränkung der Verarbeitung Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

e. Recht auf Widerspruch Sie haben das Recht, der Verarbeitung nach Art. 21 DS-GVO zu widersprechen (siehe Abschnitt II).

f. Recht auf Datenübertragbarkeit Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.

g. Recht auf Widerruf einer Einwilligung Eine erteilte Einwilligung (zum Beispiel zur Veröffentlichung als Ansprechperson) können Sie nach Art. 7 Abs. 3 DS-GVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

h. Recht auf Beschwerde Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.

II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.

Stand: Oktober 2026