Hinweise zur Datenverarbeitung
Verantwortlich für diese Verarbeitung im Sinne der DSGVO ist die Baugenossenschaft RIED eG, Gernsheimer Str. 10, 64521 Groß-Gerau. Sie erreichen unseren Datenschutzbeauftragten unter der hier angegebenen Adresse bzw. unter der E-Mail-Adresse datenschutz [at] bgried.de. Der Zweck der Datenverarbeitung ist die Durchführung einer Kundenbefragung und einer damit verbundenen Verlosung. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Die Teilnahme an der Befragung ist absolut freiwillig. Die Befragung und damit die Datenverarbeitung erfolgt durch InWIS Forschung und Beratung GmbH (im Folgenden: InWIS) im Auftrag der Baugenossenschaft RIED eG. InWIS wurde mittels einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO datenschutzkonform eingebunden.
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt zum Zwecke der sicheren, schnellen und effizienten Bereitstellung der Online-Befragung durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Wir setzen folgenden Hoster ein:
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Telefon: +49 721 7540755-0
Telefax: +49 721 7540755-9
E-Mail: mail [at] netcup.de
Die InWIS Forschung und Beratung GmbH hat einen Vertrag über Auftragsverarbeitung mit dem oben genannten Anbieter geschlossen.
Die eingegebenen Daten, die auf dieser Website erfasst werden, werden anonymisiert auf den Servern des Hosters gespeichert. Diese sind im Einzelnen:
- Zeitstempel
- Browserkennungen
- Aufgerufene URL
- Session-ID
Diese Daten werden automatisch erhoben und in sogenannten Server-Log-Dateien für 30 Tage gespeichert und danach automatisch gelöscht.
Die Erfassung dieser Daten erfolgt auf Grundlage von § 25 TTDSG. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Beim Aufruf der Umfrageseite erstellt der Server eine temporäre Sitzung (engl. Session). Während der Befragung werden alle eingegebenen Daten hierin zwischengespeichert. Jede Sitzung hat eine zufällige Identifikationsnummer (Session-ID), welche dem Browser in Form eines Session-Cookies übermittelt wird. Der Session-Cookie wird benötigt, um die Teilnehmer über die gesamte Befragung hinweg konsistent, jedoch anonym identifizieren zu können. Die Sitzung wird direkt nach Abschluss der Befragung oder maximal zwei Stunden nach Inaktivität automatisch gelöscht. Der Session-Cookie wird gelöscht, sobald der Browser geschlossen wird.
Ferner wird ein CSRF-Token in Form einer zufällig generierten Zeichenfolge erzeugt und ebenfalls als Cookie an den Browser übermittelt. Hierbei handelt es sich um einen Sicherheitsmechanismus, um sicherzustellen, dass gegebene Antwort auch tatsächlich direkt in die Befragungsmaske eingegeben wurde. Dadurch wird die Sicherheit und Integrität der Daten des Benutzers verbessert. Auch dieser Cookie wird gelöscht, sobald der Browser geschlossen wird.
Sie haben das Recht auf
- Auskunft (Art. 15 DSGVO, § 34 BDSG)
- Berichtigung (Art 16 DSGVO)
- Übertragung (Art. 20 DSGVO)
- Löschung und Einschränkung (Art. 17 und 18 DSGVO, § 35 BDSG)
- Widerruf im Falle der Einwilligung (Art. 7 und 21 DSGVO, § 36 BDSG)
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Die für die Baugenossenschaft RIED eG zuständige Datenschutzaufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.