Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Internetseite shop.marktplatz-deutschland-digital.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Der Zweck dieser Datenschutzerklärung besteht darin, Sie über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite zu informieren.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Im Hinblick auf unsere Internetseite ist der Verantwortliche:

govdigital eG
Charlottenstraße 34
10117 Berlin

E-Mail: info(at)govdigital.de

2. Kontaktdaten des Datenschutzbeauftragten

Wir haben einen Datenschutzbeauftragten gem. Art. 37 DSGVO bestellt. Unseren Datenschutzbeauftragten erreichen Sie unter den nachfolgenden Kontaktdaten:

GKDS Gesellschaft für kommunalen Datenschutz mbH
Hansastr. 12-16
80686 München

E-Mail: datenschutz(at)gkds.bayern
Website: www.gkds.bayern

3. Automatisiert erhobene Daten beim Besuch der Website

3.1 Beschreibung der Verarbeitungstätigkeit

Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unseren Webserver. Die folgenden Daten werden während einer laufen-den Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:

Datum und Uhrzeit der Anforderung
Name der angeforderten Datei
Seite, von der aus die Datei angefordert wurde
Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
verwendete Webbrowser und verwendetes Betriebssystem
vollständige IP-Adresse des anfordernden Rechners
übertragene Datenmenge

3.2 Zwecke der Verarbeitung

Diese Daten sind technisch erforderlich, um die Webseite korrekt auszuliefern und die Sicherheit und Stabilität des Betriebs zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Weiterhin erfolgt die Speicherung aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unserem Webserver.

3.3 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung dieser Daten ist gemäß Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse, das aus den nachfolgend aufgeführten Zwecken folgt. Wir verwenden diese Informationen, um

den Abruf und Besuch der Website zu ermöglichen
die Website und ihr Angebot zu verbessern und
Fehler, Störungen und möglichen Missbrauch zu erkennen, abzustellen und zu verhindern.

3.4 Speicherdauer

Die erhobenen Daten werden nur so lange gespeichert, wie dies zur Sicherstellung der technischen Sicherheit und zur Fehleranalyse erforderlich sind. In der Regel werden diese Daten nach 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur im Einzelfall, z.B. bei sicherheitsrelevanten Vorfällen. Die konkrete Speicherdauer kann je nach Hosting-Konfiguration variieren und wird regelmäßig überprüft.

3.5 Empfänger

Die Daten werden durch unseren Hosting-Dienstleister verarbeitet:

Dataport AöR
Altenholzer Straße 10-14
24161 Altenholz

Telefon: 0431 3295-0

E-Mail: poststelle(at)dataport.de

Mit diesem besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3.6 Drittlandübermittlung

Eine Übermittlung von Daten durch den Empfänger in Drittländer findet nicht statt. Sollte sich dies ändern, werden wir die betroffenen Personen entsprechend informieren und die rechtlichen Voraussetzungen gemäß Art. 44 ff. DSGVO sicherstellen.

4. Cookies, Analyse und Einbindung externer Anbieter / Tools

Wir verwenden Cookies oder ähnliche Verfahren, wenn Sie unsere Websites besuchen bzw. unsere Angebote nutzen. Cookies sind kleine Textdateien, die durch Ihren Browser auf Ihrem Computer oder mobilen Endgerät abgelegt werden, und die eine Wiedererkennung Ihres Computers oder Endgerätes ggf. auch über verschiedene Webseiten hinweg ermöglichen. Die Cookies enthalten keine persönlichen Daten. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies oder Session-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Dienstleistern, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Sie können die Verwendung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Allerdings ist es möglich, dass dann bestimmte Bereiche der Websites oder Angebote nicht bestimmungsgemäß funktionieren.

4.1 Session-Cookie

4.1.1 Beschreibung der Verarbeitungstätigkeit

Dieses Cookie wird vom Webserver gesetzt, um eine eindeutige Sitzungs-ID zu vergeben. Es dient der Wiedererkennung eines Nutzers während einer Sitzung und ermöglicht die konsistente Darstellung und Verarbeitung von Inhalten, z.B. beim Navigieren zwischen Seiten oder beim Ausfüllen von Formularen.

4.1.2 Zwecke der Datenverarbeitung

Sicherstellung der technischen Funktionalität der Plattform, insbesondere zur Verwaltung von Nutzerinteraktionen innerhalb einer Sitzung.

4.1.3 Rechtsgrundlage

Für den Websitebetrieb notwendige Tools und Cookies verwenden wir aufgrund Ihres und unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO am Betrieb der Website und gemäß § 25 Abs. 2 Nr. 2 TDDDG

4.1.4 Speicherdauer

Session-Cookies werden zum Ende einer Sitzung, d. h. beim Schließen des Browsers gelöscht.

4.1.5 Empfänger

Es erfolgt keine Weitergabe an Dritte. Verarbeitung erfolgt durch die Infrastruktur der Dataport AöR als technischer Betriebsdienstleister. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4.2 Cookie-Consent-Tool: cookie-preference, cookie-config-hash

4.2.1 Beschreibung der Verarbeitungstätigkeit

Diese Website verwendet ein Cookie-Consent-Tool, um Ihre Cookie-Präferenz zu speichern. Mit dem Consent-Banner informieren wir Sie über den Einsatz von Cookies auf unserer Website. Über diesen haben Sie die Möglichkeit Ihre Einwilligung zu bestimmten Cookies zu geben oder wieder zu entziehen.

4.2.2 Zweck der Verarbeitung

Die vorgenannte Verarbeitung erfolgt zur Bereitstellung eines Cookie-Präferenzmanagements. In einem technisch notwendigen Cookie wird Ihre gewählte Präferenz gespeichert, die Sie beim Betreten der Website ausgewählt haben. Möchten Sie diese Einstellungen widerrufen, löschen Sie einfach die Cookies in Ihrem Browser.

4.2.3 Rechtsgrundlage

Der Einsatz des Cookie-Consent-Tools erfolgt, um die erforderlichen Einwilligungen einzuholen und nach Maßgabe der uns obliegenden Nachweispflicht zu dokumentieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

4.2.4 Speicherung

Sofern Sie gespeicherten Daten nicht manuell aus Ihrem Browser entfernen, werden diese nach spätestens 30 Tagen automatisch gelöscht.

4.2.5 Empfänger

4.3 Wishlist-Cookie

4.3.1 Beschreibung der Verarbeitungstätigkeit

Beim Besuch unserer Webseite kann ein technisch notwendiges Cookie gesetzt werden, der die Nutzung der Merkzettel‑Funktion ermöglicht. Über dieses Cookie werden Daten zu durch den Nutzer ausgewählten Produkten im Browser gespeichert, um diese beim erneuten Aufruf der Webseite erneut anzeigen zu können. Eine Zusammenführung mit anderen Daten findet nicht statt. Es erfolgt keine Auswertung des Nutzungsverhaltens zu Analyse‑ oder Marketingzwecken.

4.3.2 Zweck der Verarbeitung

Zweck des Cookies ist die Bereitstellung der Merkzettel-Funktion unserer Webseite. Ohne dieses Cookie ist es technisch nicht möglich, Daten zu ausgewählten Produkten über die aktuelle Sitzung hinaus zu speichern und dem Nutzer wieder zur Verfügung zu stellen.

4.3.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das Cookie zur Bereitstellung der Merkzettel‑Funktion wird erst nach Ihrer Zustimmung über das Consent‑Banner gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4.3.4 Speicherung

Sofern Sie gespeicherten Daten nicht manuell aus Ihrem Browser entfernen, werden diese nach spätestens 30 Tagen automatisch gelöscht.

4.3.5 Empfänger

5. Kontaktaufnahme

5.1 Beschreibung der Verarbeitungstätigkeit

Im Rahmen von allgemeinen Anfragen, Bedarfsmeldungen, Interessenbekundungen und Störungsmeldungen können Sie mit uns per E-Mail in Kontakt treten. In diesem Zusammenhang verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten zur Kommunikation mit Ihnen sowie zur Bearbeitung Ihrer Anfrage. Zur Bearbeitung von Störungsmeldungen verarbeiten wir die bei der Meldung angegebenen Identifikations- und Kontaktdaten, z. B. Name und E-Mail-Adresse, Telefonnummer sowie die Störungsbeschreibung. Wir nehmen ggf. bei Rückfragen mit Ihnen Kontakt auf.

5.2 Zweck der Verarbeitungstätigkeit

Die Datenverarbeitung dient der Beantwortung Ihrer Anfrage und für die damit verbundene technische Administration.

5.3 Rechtsgrundlage

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden. Ansonsten ist die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 lit. f DSGVO, da Sie und wir ein berechtigtes Interesse an der Beantwortung Ihrer Anfrage haben.

5.4 Speicherdauer

Die von uns dabei erhobenen Daten werden in der Regel 2 Jahre nach vollständiger Bearbeitung Ihrer Anfrage von uns gelöscht, sofern sie nicht zu anderen Zwecken benötigt wer-den (bei Zustandekommen eines Vertrags z. B. zur Durchführung des Vertragsverhältnisses). Soweit es sich dabei um Geschäftsbriefe i. S. d. Handels- oder Steuerrechts handelt, bewahren wir die Korrespondenz für die gesetzlich bestimmten Zeiträume (i. d. R. sechs Jahre) auf.

5.5 Empfänger

Empfänger der personenbezogenen Daten für die Kontaktaufnahme ist:

Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB)
Hauptverwaltung
Hansastraße 12-16
80686 München

Postfach 150 140
80042 München

Mit AKDB besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Datenverarbeitung im MDD

6.1 Beschreibung der Verarbeitungstätigkeit

Es erfolgt eine Verarbeitung personenbezogener Daten im Rahmen der Registrierung, Bestellung und Bereitstellung von Produkten im MDD. Erfasste Daten sind dabei:

Organisationsdaten von Kunden und Anbietern: Vor- und Nachname, Firmenanschrift bzw. dienstliche Anschrift, Telefon, Fax, E-Mailadresse, Vertrags-, Abrechnungs- und Zahlungsdaten, Authentifizierungsdaten, innerhalb des Organisationsaccounts vergebene Rollen und Rechte, IP-Adresse
Produktdaten: Daten zur Produktspezifikation gem. AGB wie z. B. Preise und Mengen, Daten zu Anbietern und Ansprechpartnern

6.2 Zwecke der Datenverarbeitung

Die Datenverarbeitung erfolgt

zur Durchführung und Abwicklung von Geschäftsbeziehungen,
zur Bereitstellung und Nutzung von Produkten,
zur Ermöglichung von Bestellprozessen sowie
zur Gewährleistung der IT-Sicherheit.

6.3 Rechtsgrundlage

Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO
Gewährleistung gesetzlicher Aufbewahrungspflichten gem. Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 257 HGB und § 147 AO
Berechtigtes Interesse, z. B. zur Gewährleistung der IT-Sicherheit gem. Art. 6 Abs. 1 lit. f DSGVO

6.4 Speicherdauer

Die Verwaltung und Löschung von Nutzerdaten wird von berechtigten Nutzern innerhalb des Organisationsaccounts vorgenommen. Weiterhin kann die Löschung gespeicherter Daten beim Betreiber der Plattform angefragt werden. Bei einer Löschung gespeicherter Daten auf Anfrage werden diese innerhalb einer Frist von drei Monaten entfernt.

Soweit erforderlich, werden die Daten für die Dauer der Geschäftsbeziehung sowie gemäß gesetzlicher Aufbewahrungspflichten gespeichert (§ 257 HGB: 6 Jahre, § 147 AO: 10 Jahre).

6.5 Empfänger

Die Verarbeitung erfolgt durch folgende Empfänger, jeweils im Rahmen ihrer Rolle zur Bereitstellung und Nutzung der Plattform:

govdigital e. G. als Betreiber
Dataport AöR als technischer Betriebsdienstleister
Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB) als technischer Betriebsdienstleister
Registrierte Nutzer der Plattform, sofern dies zur Anbahnung und Durchführung einer Geschäftsbeziehung erforderlich ist.

Eine Weitergabe erfolgt ausschließlich im Rahmen der Plattformfunktionalität und zur Erfüllung vertraglicher oder gesetzlicher Pflichten. Mit der Dataport AöR und der AKDB be-stehen jeweils Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

7. Gewährleistung der Betroffenenrechte

7.1 Auskunftsanspruch

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO). Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung.

7.2 Berichtigungsanspruch

Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.

7.3 Recht auf Löschung

Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn die Daten entweder nicht mehr benötigt werden; aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist; Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen; Ihre Daten unrechtmäßig verarbeitet werden; eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.

Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist; Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind; die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist; die Verarbeitung aus Archiv- und Forschungszwecken notwendig ist oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

7.4 Recht auf Einschränkung der Verarbeitung

Gem. Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist dann der Fall, wenn die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird; die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen; die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen; ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.

7.5 Recht auf Widerruf

Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO) können Sie diese gem. Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.

7.6 Recht auf Widerspruch

Sie haben gem. Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (im Rahmen ei-nes berechtigten Interesses) erhoben worden sind, Widerspruch einzulegen.

7.7 Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung der Sie betreffenden personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden. Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit:

Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden; Daten, die wir gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben; Daten, die im Rahmen eines au-tomatisierten Verfahrens verarbeitet worden sind.

Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.

7.8 Wie nehme ich meine Rechte wahr?

Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die oben genannte verantwortliche Stelle wenden.

7.9 Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs.1 DSGVO

Es steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: mailbox(at)datenschutz-berlin.de, Tel.: 030 138890

7.10 Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.