Datenschutzhinweise für die mein.Kiel App

Gemeinsame Datenverantwortliche
Oberbürgermeister Dr. Samet Yilmaz
rathaus@kiel.de

Vertreten durch die Stabsstelle Digitalisierung
Fleethörn 9, 24103 Kiel
digital@kiel.de

und

Kiel-Marketing e.V.
Geschäftsführer Johannes Hesse
info@kiel-sailing-city.de

Datenschutzbeauftragter und Auskunftsrecht
Sie haben nach Artikel 15 Datenschutzgrundverordnung ein Recht auf unentgeltliche Auskunft über die Sie betreffenden verarbeiteten personenbezogenen Daten. Bei Fragen zum Datenschutz oder vermuteten Verletzungen des Datenschutzrechtes können Sie sich an den Datenschutzbeauftragten der Landeshauptstadt Kiel
(datenschutz@kiel.de)

oder den

Datenschutzbeauftragten der Kiel-Marketing e.V. (OVolk@vater-gruppe.de) wenden.

Ihnen steht zudem ein Beschwerderecht bei der Aufsichtsbehörde, dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, zu.
Holstenstraße 98, 24103 Kiel

0431 988-1200
mail@datenschutzzentrum.de

Wir verarbeiten die personenbezogenen Daten über Sie, die wir im Rahmen der Nutzung des Stadt-App mein.Kiel freiwillig von Ihnen erhalten. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) gemäß Artikel 6 Abs. 1 Buchstabe a DS-GVO (Einwilligung).

Wir verarbeiten Ihre Daten zur Bearbeitung Bereitstellung von Inhalten sowie zum Zweck einer individualisierten Informationsausschüttung. Es handelt sich um:

a) Bei dem Aufruf der mein.Kiel App werden Daten und Informationen des aufrufenden Geräts verarbeitet, insbesondere:

a. IP-Adresse
b. Gerätekennung
c. Mac-Adressen

b) Bei Ihrer Registrierung in der mein.Kiel App werden zusätzlich Daten zu Ihrer Person verarbeitet, insbesondere:

a. Name
b. E-Mail-Adresse

c) Zur Bereitstellung standortbezogener Informationen, versuchen wir mittels des Zugriffs auf GPS / Standortbestimmung die aktuellen Standortdaten zu erheben. Die Verarbeitung erfolgt im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Landesdatenschutzgesetz Schleswig-Holstein (LDSG).

Widerrufsmöglichkeiten bei Einwilligungserklärungen

Da die Datenverarbeitung auf Ihrer Einwilligung beruht und die Registrierung freiwillig ist, steht Ihnen nach Artikel 7 Abs. 3 DS-GVO das Recht zu, eine abgegebene Einwilligungserklärung ohne Angabe von Gründen jederzeit mit Wirkung für die Zukunft zu widerrufen. Die „Wirkung für die Zukunft“ eines Widerrufs bedeutet, dass alle bis dahin auf Grundlage Ihrer Einwilligung bewirkten Verwendungen rechtmäßig bleiben.

Der Gemeinschaftsbetrieb der mein.Kiel App bringt es mit sich, dass die Landeshauptstadt Kiel und Kiel-Marketing e.V. gemeinsam die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten festlegen und insoweit als gemeinsame Verantwortliche im Sinne von Art. 26 Abs. 1 Satz 1 der DS-GVO anzusehen sind. Die gemeinsame Verantwortlichkeit betrifft alle Verarbeitungstätigkeiten, die im Rahmen des Gemeinschaftsbetriebs der mein.Kiel App durchgeführt werden, ausgenommen folgender Prozessabschnitt:

Anmeldung für den von Kiel-Marketing angemeldeten Newsletter, Verantwortlichkeit bei Kiel Marketing e.V. Informationen zur Verarbeitung Ihrer Daten erhalten Sie unter: Datenschutzhinweise - Footer Navigation - Kiel Sailing City

Die Grundsätze für die gemeinsame Verarbeitung von personenbezogenen Daten und die jeweiligen datenschutzrelevanten Aufgaben und Verantwortlichkeiten im Rahmen des Gemeinschaftsbetriebs der mein.Kiel App wurden in einer schriftlichen Vereinbarung festgelegt. 

Insbesondere wurde eine Vereinbarung darüber getroffen, wer in welcher Weise für die Wahrnehmung Ihrer Betroffenenrechte nach Art. 15 bis 22 DS-GVO und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DS-GVO verantwortlich ist. 

Die getroffene Vereinbarung enthält zudem die grundlegenden Regelungen für die interne Organisation der Zusammenarbeit im Bereich des Datenschutzes, um die Voraussetzungen für eine nahtlose und reibungslose Zusammenarbeit sicherzustellen. Den wesentlichen Inhalt dieser Vereinbarung erläutern wir Ihnen wie folgt:

• Organisation der Zusammenarbeit: In der Vereinbarung ist konkret festgelegt, welche Zuständigkeiten, Verantwortlichkeiten und Befugnisse den verantwortlichen Mitarbeiter*innen aus ihren Betrieben in Bezug auf die gemeinsame Datenverarbeitung jeweils zustehen.
• Zur Gewährleistung einer datenschutzkonformen gemeinsamen Datenverarbeitung stimmen die Vertragspartner sich zudem kontinuierlich ab und informieren sich gegenseitig über alle Umstände und Erkenntnisse aus ihrer jeweiligen Sphäre, die praktische oder rechtliche Auswirkung auf die gemeinsame Datenverarbeitung haben könnten.
• Ungeachtet dieser Zuständigkeitsverteilung, die nur das Innenverhältnis zwischen den Verantwortlichen regelt, sind die Verantwortlichen gegenüber Ihnen als betroffener Person gemeinsam für die Rechtmäßigkeit der gemeinsamen Datenverarbeitung verantwortlich. 

I. Informationspflichten nach Art. 12 ff. DS-GVO und Art. 26 Abs. 2 Satz 2 DS-GVO: Die Verantwortlichen haben vereinbart, dass sie die gemäß Art. 12 ff. DS-GVO erforderlichen Datenschutzinformationen jeweils untereinander abstimmen und den betroffenen Personen transparent und leicht zugänglich zur Verfügung stellen.

II. Wahrnehmung Betroffenenrechte: Sofern Sie die Ihnen zustehenden Rechte aus den Art. 15 bis 22 DS-GVO im Hinblick auf die gemeinsame Verarbeitung Ihrer personenbezogenen Daten geltend machen möchten, fungieren 

digital@kiel.de und info@kiel-marketing.de als Ansprechpersonen. 

Welche Rechte Ihnen konkret zustehen, ergibt sich aus dem Abschnitt „Welche Datenschutzrechte haben Sie?“ am Ende dieser Datenschutzhinweise. Ungeachtet dessen können Sie die Ihnen zustehenden Rechte in Zusammenhang mit der gemeinsamen Verarbeitung ihrer personenbezogenen Daten auch unmittelbar gegenüber jedem einzelnen Verantwortlichen geltend machen.

III. Datenschutzvorfälle, Kommunikation mit Aufsichtsbehörden:  Die Ansprechpersonen sind ebenfalls für die Prüfung und Bearbeitung im Fall von Verletzungen des Schutzes personenbezogener Daten oder einer sicherheitsrelevanten Störung bei der gemeinsamen Datenverarbeitung einschließlich der Erfüllung der dadurch eventuell ausgelösten Meldepflichten gegenüber der zuständigen Aufsichtsbehörde (Art. 33 DS-GVO) bzw. Benachrichtigungspflichten gegenüber den betroffenen Personen (Art. 34 DS-GVO) zuständig. 

Die Verantwortlichen haben sich vertraglich verpflichtet, Vorkehrungen zu treffen, die sicherstellen, dass bei Bekanntwerden eines Datenschutzvorfalls innerhalb des Einflussbereiches des jeweiligen Partners unverzüglich 

a) alle Maßnahmen ergriffen werden, die zur Sicherung der Daten und zur Minderung möglicher nachteiliger Folgen der betroffenen Personen erforderlich sind und 

b) der*die Datenschutzbeauftragte*n über den Datenschutzvorfall informiert werden. 

Die Verantwortlichen haben sich darüber hinaus verpflichtet, sich unverzüglich und vollständig gegenseitig zu informieren, wenn sie bei der Prüfung der Verarbeitungstätigkeiten Fehler oder Unregelmäßigkeiten hinsichtlich datenschutzrechtlicher Bestimmungen feststellen.

IV. Wahrnehmung sonstiger wesentlicher Pflichten nach der DS-GVO: Die Verantwortlichen haben sich außerdem vertraglich dazu verpflichtet, in ihrem Zuständigkeits- und Einflussbereich jeweils die Einhaltung der gesetzlichen Bestimmungen, insbesondere der Rechtmäßigkeit der durch sie im Rahmen der gemeinsamen Verantwortlichkeit durchgeführten Datenverarbeitungen, sicherzustellen. 

Insbesondere hat jeder Verantwortliche im jeweiligen Zuständigkeits- und Einflussbereich 

a) dafür Sorge zu tragen, dass nur solche personenbezogenen Daten erhoben werden, die für die rechtmäßige Prozessabwicklung zwingend erforderlich sind, 

b) sicherzustellen, dass das eingesetzte Personal die Vertraulichkeit der Daten gemäß den Art. 28 Abs. 3, 29 und 32 DS-GVO wahrt und entsprechend auf das Datengeheimnis verpflichtet sowie in die für sie relevanten Bestimmungen zum Datenschutz eingewiesen wird, 

c) die erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen gemäß Art. 32 DS-GVO zu implementieren, regelmäßig zu prüfen und stets auf dem aktuell technischen Stand der Technik zu halten, 

d) die unter die gemeinsame Verantwortlichkeit fallenden Verarbeitungsvorgänge in das Verarbeitungsverzeichnis nach Art. 30 Abs. 1 DS-GVO aufzunehmen und 

e) Dokumentationen im Sinne von Art. 5 Abs. 2 DS-GVO, die dem Nachweis der ordnungsgemäßen Datenverarbeitung im Rahmen der Rechenschaftspflicht dienen, ordnungsgemäß aufzubewahren.

Es handelt sich um Daten, die durch die Landeshauptstadt Kiel und Kiel-Marketing e.V. verarbeitet werden. Die mein.Kiel App wird durch die HEIDI Technologies UG i.Gr. entwickelt und betrieben. 

Das Unternehmen HEIDI Technologies UG i.Gr. hat sich gegenüber der Landeshauptstadt Kiel und der Kiel Marketing e.V. zur Einhaltung datenschutzrechtlicher Regelungen verpflichtet. Es erhalten nur diejenigen Stellen und Personen Zugriff auf Ihre Daten, für deren Aufgabenerfüllung die Kenntnis dieser Daten erforderlich ist. Die Zulässigkeit der Datenverarbeitung richtet sich dabei nach Art. 6 Absatz 1 Buchstabe a der DS-GVO.

Die personenbezogenen Daten werden gelöscht, wenn Sie um Löschung Ihrer Daten bitten bzw. die Einwilligung in die Verarbeitung widerrufen. Die Löschung findet statt, sobald die Speicherung der Daten bis zur Erfüllung ihrer Zwecke abgeschlossen ist. Bei Inaktivität wird zwei Jahre nach dem letztem Log-In der Account gelöscht.

Nein, eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraumes – EWR) findet nicht statt.

Nein, Ihre Angaben sind ausschließlich freiwillig. Um den Service oder einzelne Funktionen nutzen zu können, sind bestimmte Angaben verpflichtend. Wenn sie dies nicht möchten, ist der Service oder einzelne Funktionen nicht nutzbar.

Wir nutzen in den einzelnen Verwaltungsverfahren keine vollautomatisierte Entscheidungsfindung im Sinne des Art. 22 DS-GVO.

Jede von einer Datenverarbeitung betroffene Person hat nach der DS-GVO insbesondere folgende Rechte:

a) Auskunftsrecht über die zu ihrer Person gespeicherten Daten und deren Verarbeitung (Artikel 15 DS-GVO).

b) Recht auf Datenberichtigung, sofern die Daten unrichtig oder unvollständig sein sollten (Artikel 16 DS-GVO).

c) Recht auf Löschung der zu ihrer Person gespeicherten Daten, sofern eine der Voraussetzungen von Artikel 17 DS-GVO zutrifft. Das Recht zur Löschung personenbezogener Daten besteht ergänzend zu den in Artikel 17 Absatz 3 DS-GVO genannten Ausnahmen nicht, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist. In diesen Fällen tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung gemäß Artikel 18 DS-GVO.

d) Wird die Richtigkeit der personenbezogenen Daten bestritten, besteht das Recht auf Einschränkung der Verarbeitung für die Dauer der Richtigkeitsprüfung. Das Recht auf Einschränkung der Datenverarbeitung besteht zudem, sofern die Daten unrechtmäßig verarbeitet wurden, die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen der betroffenen Person benötigt werden oder bei einem Widerspruch noch nicht feststeht, ob die Interessen des Verantwortlichen gegenüber denen der betroffenen Person überwiegen (Artikel 18 Absatz 1 lit. b, c und d DS-GVO).

e) Widerspruchsrecht gegen bestimmte Datenverarbeitungen, sofern an der Verarbeitung kein zwingendes öffentliches Interesse besteht, das die Interessen der betroffenen Person überwiegt, und keine Rechtsvorschrift zur Verarbeitung verpflichtet (Artikel 21 DS-GVO).

Es gelten nach dem Landesdatenschutzgesetz (LDSG) Beschränkungen der Informationspflicht, der Auskunftspflicht, des Widerspruchsrechts und der Pflicht zur Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person nach den §§ 8 bis 11 LDSG. Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, wird geprüft, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, werden wir prüfen, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Ungeachtet der Einzelheiten der Vereinbarung (vergleiche den oben genannten Abschnitt „Wesentliche Aspekte zur getroffenen Vereinbarung der gemeinsamen Verantwortung“) können Sie als betroffene Person Ihre vorgenannten Rechte bei und gegenüber jedem einzelnen Verantwortlichen geltend machen.