Datenschutz
Im Folgenden erklären wir Ihnen, wie wir mit Ihren persönlichen Daten in der BayernCloud umgehen.
Hiervon erfasst sind www.bayerncloud.digital und data.bayerncloud.digital.
§ 1 Angaben zum Verantwortlichen
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
BAYERN TOURISMUS Marketing GmbH
Arabellastraße 17
81925 München
Telefon: +49 (0) 89 212397-0
Telefax: +49 (0) 89 212397-99
E-Mail: tourismus@bayern.info
§ 2 Angaben zum Datenschutzbeauftragten (DSB)
Als Datenschutzbeauftragten haben wir bestellt:
c/o colenio GmbH & Co. KG
Bahnhofstr. 5
53572 Unkel
+49 (0)175 – 379 11 77
dsb@colenio.com
§ 3 Ihre Betroffenenrechte
Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO)
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.
Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: bfdi.bund.de
§ 4 Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger eines Widerspruchs
Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse oder anderer Identifikationsmerkmale an die unter § 1 und § 2 genannten Stellen erfolgen.
§ 5 Server-Logfiles
(1) Art und Zweck der Verarbeitung:
Wenn Sie auf unsere Website zugreifen, d. h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.
Sie werden insbesondere zu folgenden Zwecken verarbeitet:
- Sicherstellung eines problemlosen Verbindungsaufbaus der Website
- Sicherstellung einer reibungslosen Nutzung unserer Website
- Sicherstellung und Auswertung der Systemsicherheit und -stabilität, insbesondere zur Missbrauchserkennung
- Sicherstellung einer fehlerfreien Darstellung und Optimierung unserer Website
Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Allerdings behalten wir uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
(2) Rechtsgrundlage:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website sowie der Sicherstellung der Systemsicherheit und Missbrauchserkennung.
(3) Empfänger:
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.
(4) Drittlandtransfer:
Es erfolgt kein Drittlandtransfer
(5) Speicherdauer:
Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert; es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z. B. ein DDoS-Angriff).
(6) Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein.
(7) Widerspruchsrecht:
Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO in § 4 dieser Datenschutzerklärung.
§ 6 Kontaktaufnahme
(1) Art und Zweck der Verarbeitung:
Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
- Datum und Uhrzeit der Anfrage
- URL, von der die Anfrage erfolgte
Eine Kontaktaufnahme ist über die bereitgestellten E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Hierzu zählen Datum und Uhrzeit des E-Mailversands, E-Mail-Adresse, IP-Adressen sowie Informationen zu den an der E-Mail-Kommunikation beteiligten Servern.
Zudem können Sie über die bereitgestellte Telefonnummer Kontakt zu uns aufnehmen. Hierbei erheben wir Protokolldaten, die Ihre Telefonnummer und die Dauer des Gesprächs beinhalten.
Unabhängig von der gewählten Kommunikationsart erheben wir den Inhalt Ihrer Anfrage. Ihre Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert.
(2) Rechtsgrundlage:
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse an der Verarbeitung Ihrer Daten ist die Ermöglichung einer unkomplizierten Kontaktaufnahme.
Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
(3) Empfänger:
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.
(4) Drittlandtransfer:
Es erfolgt kein Drittlandtransfer
(5) Speicherdauer:
Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen. Diese betragen grundsätzlich 6 oder 10 Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlichen Anforderungen.
(6) Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns erforderlichen Daten und erforderlichen Daten und den Grund der Anfrage mitteilen.
(7) Widerspruchsrecht
Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO in § 4 dieser Datenschutzerklärung.
§ 7 Registrierung bei BayernCloud
(1) Art und Zweck der Verarbeitung:
Mit Hilfe der Registrierung können Sie sich im Falle einer künftigen Anmeldung direkt mit Ihrer E-Mail-Adresse und Ihrem Passwort in unserem System einloggen, ohne Ihre Kontaktdaten erneut eingeben zu müssen. Sind Sie bei uns registriert, können Sie ihre Daten einsehen und ändern, sowie auf über API auf diese zugreifen. Für diese Zwecke speichern wir das Datum und die Uhrzeit der Registrierung.
Bei der Registrierung werden Sie neben der Eingabe der E-Mail-Adresse um die Vergabe eines Passworts gebeten. Als angemeldeter Nutzer haben Sie zudem die Möglichkeit, bei Bedarf die bei Registrierung angegebenen Daten jederzeit zu ändern oder zu löschen:
- Allgemeine Personendaten (persönliche Anrede, Name, Vorname)
- Zugangsdaten (E-Mail-Adresse, Passwort)
- Unternehmensanschrift (Firma, Straße, Postleitzahl, Ort)
Ihre Registrierung ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website sowie für die Kommunikation im Zusammenhang mit der Nutzung der Plattform erforderlich.
Die abrufbaren touristischen Informationen, die unter einer Open Content Lizenz angeboten werden, setzten keine vorherige Registrierung voraus. Möchte der Nutzer jedoch weitergehende Funktionen nutzen, wie insbesondere die Einsicht in nicht unter einer Open Content Lizenz angebotene touristische Informationen, das Hochladen eigener touristischer Informationen oder den automatisierten Zugriff auf die BayernCloud über eine API, so sind die vorherige Registrierung und damit verbundene Erstellung eines Nutzerkontos erforderlich. Hierfür speichern wir eine vergebene Nutzerrolle in der BayernCloud (Standardbenutzer bzw. Leistungsträger).
Weiterhin können von Ihnen erzeugte Inhalte personenbezogene Daten beinhalten (z.B. Nennung von Referenten bei Events oder Nennung von Ansprechpartnern bei Unterkünften).
Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, senden wir Ihnen im Anschluss an Ihre Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung erneut bestätigen müssen. Zum Zeitpunkt der Bestätigung-Mail werden zudem folgende Daten gespeichert:
- Ort, Datum und Uhrzeit der Anmeldung
- IP-Adresse, Gerät/Browser
- E-Mail-Adresse
- ggf. Anrede, Vorname, Nachname
§ 8 API-Nutzung
(1) Art und Zweck der Verarbeitung:
In der BayernCloud bieten wir Ihnen ein Application Programming Interface (API) an, mit dem Sie jeweils auf den aktuellen Bestand an gespeicherten touristischen Informationen lesend zugreifen können, um diese in Ihre eigenen Dienste einzubinden.
Wenn Sie die API benutzen, werden von uns Daten erfasst, die Ihre API-Client-Software an uns übermittelt:
- IP-Adresse
- Protokolldaten (API-Endpunkte (inkl. Parameter), Datum und Zeit der Zugriffe)
Wir verarbeiten diese Daten sowie die Informationen über die genutzten Parameter und die Anzahl der Anfragen ohne Zuordnung zur Person der Nutzerin bzw. des Nutzers zum Zwecke des Betriebs und der Sicherheit unserer API-Bereitstellung.
§ 9 Cookies
Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseite besuchen.
Sie können Sie einzelne Cookies oder den gesamten Cookie-Bestand löschen. Darüber hinaus erhalten Sie Informationen und Anleitungen, wie diese Cookies gelöscht oder deren Speicherung vorab blockiert werden können. Je nach Anbieter Ihres Browsers finden Sie die notwendigen Informationen unter den nachfolgenden Links:
§ 9a Technisch notwendige Cookies
(1) Art und Zweck der Verarbeitung:
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Für folgende Anwendungen benötigen wir Cookies:
- Spracheinstellungen
- Merken von Suchbegriffen
§ 9b Cookie Übersicht
data.bayerncloud.digital
Art: Technisch notwendig
§ 10 Externe Tools
Im folgenden Abschnitt finden Sie Hinweise zu den auf unserer Webseite eingebundenen Tools externer Anbieter.
Webanalyse Matomo
(1) Art und Zweck der Verarbeitung:
Auf dieser Website wird Matomo eingesetzt, eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen. Anbieter der Software Matomo ist die InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland.
Auf Basis von Logfiles
Mithilfe des in Frankfurt installierten Analysewerkzeugs Matomo werten wir das Nutzerverhalten lokal auf unserem Server aus. Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert. Matomo erfasst die Daten nicht selbst, sondern greift auf die Datenbasis unseres Webservers zurück. Der Webserver kürzt jede anfragende IP-Adresse vor der Speicherung in das Logfile. Damit ist die Datenbasis ausreichend anonymisiert und es sind keine Rückschlüsse auf einzelne Personen möglich.
Die Verwendung von Matomo erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Logfile-Analyse erfahren wir, wie die Website genutzt wird und können so unser Internet-Angebot stetig optimieren.
§ 11 Schlussbestimmungen
(1) Datensicherheit (TLS):
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. TLS) über HTTPS.
(2) Änderung unserer Datenschutzbestimmungen:
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
(3) Fragen zum Datenschutz:
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie bitte eine E-Mail an: dsb@colenio.com