Verweise auf gesetzliche Vorschriften beziehen sich auf die Europäische Datenschutz-Grundverordnung (DS-GVO) sowie das Hessische Datenschutz- und Informationsfreiheitsgesetz (HDSIG) – mit der Abkürzung „HDSIG“ im Bürgerservice HessenrechtÖffnet sich in einem neuen Fenster aufrufbar.
A. Allgemeine Informationen
Geltungsbereich
Diese Datenschutzhinweise gelten für das Internetangebot des Hessischen Competence Center für Neue Verwaltungssteuerung (HCC), Mainzer Straße 75, 65189 Wiesbaden, und für die über diese Internetseiten erhobenen personenbezogenen Daten sowie für die darüberhinausgehenden gesondert beschriebenen Datenverarbeitungsvorgänge. Für Internetseiten anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.
Das HCC ist eine Abteilung der Oberfinanzdirektion Frankfurt am Main, Zum Gottschalkhof 3, 60594 Frankfurt am Main und untersteht der Fachaufsicht des Hessischen Ministeriums der Finanzen.
Personenbezogene Daten sind nach Art. 4 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren persönlichen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Verantwortlichkeit
Verantwortlich für die Verarbeitung personenbezogener Daten auf diesen Internetseiten ist das Hessische Competence Center für Neue Verwaltungssteuerung, Mainzer Straße 75, 65189 Wiesbaden (Tel. +49 611 7038 0; hcckontakt@hcc.hessen.de).
Behördlicher Datenschutzbeauftragter
Fragen in datenschutzrechtlichen Angelegenheiten können Sie an das Hessische Competence Center, Mainzer Straße 75, 65189 Wiesbaden, vertreten durch die Leitung, richten.
Zudem können Sie sich an den gemeinsamen Datenschutzbeauftragten der Oberfinanzdirektion Frankfurt am Main, Zum Gottschalkhof 3, 60594 Frankfurt am Main, und der hessischen Finanzämter wenden. Er ist wie folgt erreichbar:
E-Mail: Datenschutz@ofd.hessen.de
Telefon: +49 69 58 303 2580
Telefax: +49 69 58 303 1090
Als Ansprechperson steht Ihnen auch der Hessische Beauftragte für Datenschutz und Informationsfreiheit zur Verfügung. Die Kontaktdaten finden Sie hierÖffnet sich in einem neuen Fenster.
Zwecke und Rechtsgrundlage der Datenverarbeitung
Das Hessisches Competence Center verarbeitet Ihre Daten zur Wahrnehmung Ihrer Aufgaben. Rechtsgrundlage der Datenverarbeitung ist, soweit nicht speziellere Rechtsgrundlagen einschlägig sind, Art. 6 Abs. 1 Satz 1 Buchst. e DS-GVO i. V. mit § 3 Abs. 1 HDSIG.
Soweit Sie in einzelnen Fällen ausdrücklich gefragt werden, ob Sie mit der Verarbeitung Ihrer personenbezogenen Daten einverstanden sind, erfolgt die Datenverarbeitung aufgrund von Art. 6 Abs. 1 Satz 1 Buchst. a DS-GVO. Sie können Ihre Einwilligung jederzeit widerrufen. Dies wirkt allerdings nur für die Zukunft. Die bis zum Widerruf erfolgte Verarbeitung bleibt also rechtmäßig.
Empfänger Ihrer personenbezogenen Daten
Empfänger Ihrer personenbezogenen Daten sind grundsätzlich nur die mit der jeweiligen Vorgangsbearbeitung betrauten Mitarbeiterinnen und Mitarbeiter des Hessischen Competence Center für Neue Verwaltungssteuerung. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur im Rahmen der Vorgaben des geltenden Rechts oder der von Ihnen erteilten Einwilligung, sodass dafür Sorge getragen wird, dass Ihre Daten nicht an Unberechtigte gelangen.
Zur Beantwortung Ihrer Anfragen kann es je nach Sachlage erforderlich sein, Daten zu Ihrer Person auch an andere Stellen innerhalb der Landesverwaltung, Bundes- oder kommunale Behörden weiterzuleiten. Wenn Sie damit nicht einverstanden sind, teilen Sie uns dies bitte unverzüglich mit.
Unter Umständen können Ihre personenbezogenen Daten auch der Auftragsdatenverarbeitung durch technische Dienstleister wie z. B. die HZD unterliegen. Im Rahmen dieser Auftragsdatenverarbeitung werden Ihre Daten streng zweckgebunden verarbeitet, d. h. sie unterliegen den gleichen Garantien wie die Datenverarbeitung durch das Hessische Competence Center für Neue Verwaltungssteuerung.
Dauer der Speicherung der personenbezogenen Daten
Die Dauer, für die Ihre personenbezogenen Daten gespeichert werden, ergibt sich, sofern keine speziellen Regelungen einschlägig sind, aus dem Erlass zur Aktenführung in den Dienststellen des Landes Hessen vom 14. Dezember 2012Öffnet sich in einem neuen Fenster. Die Aufbewahrungsfrist beginnt regelmäßig mit dem Schluss des Kalenderjahres, in dem die Akte oder der Vorgang abgeschlossen worden ist. Die regelmäßige Aufbewahrungsfrist beträgt grundsätzlich 5 Jahre.
Ihre Rechte
Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende Rechte zu, die sich insbesondere aus Art. 15 bis 18, 21 DS-GVO und §§ 52 und 53 HDSIG ergeben:
1. Recht auf Auskunft
Sie können nach Art. 15 DS-GVO oder § 52 HDSIG Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht durch die Vorschriften der § 24 Abs. 2, § 26 Abs. 2 und § 33 HDSIG sowie § 52 Abs. 2 bis 5 HDSIG eingeschränkt wird.
2. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht zutreffend sein, können Sie nach Art. 16 DS-GVO oder § 53 HDSIG eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
3. Recht auf Löschung
Unter den Bedingungen des Art. 17 DS-GVO und der §§ 34 und 53 HDSIG können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.
4. Recht auf Einschränkung der Verarbeitung
Im Rahmen der Vorgaben des Art. 18 DS-GVO und § 53 HDSIG haben Sie das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.
5. Recht auf Widerspruch
Nach Art. 21 DS-GVO haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Allerdings können wir dem nicht immer nachkommen, z. B. wenn uns im Sinne von § 35 HDSIG im Rahmen unserer amtlichen Aufgabenerfüllung eine Rechtsvorschrift zur Verarbeitung verpflichtet.
6. Recht auf Beschwerde
Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich mit einer Beschwerde an die zuständige Datenschutzaufsichtsbehörde wenden.
Allgemeine Informationen zum Datenschutz finden Sie auf den Internetseiten des Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
https://datenschutz.hessen.de/service/beschwerde-uebermittelnÖffnet sich in einem neuen Fenster
B. Informationen zu speziellen Bereichen des Internetauftritts
Hosting
Das Internetangebot wird von der Hessischen Zentrale für Datenverarbeitung
(https://hzd.hessen.de/Öffnet sich in einem neuen Fenster) als technischem Dienstleister in unserem Auftrag und nach unseren Vorgaben vorgehalten.
Kontaktformular
Wenn Sie uns Daten zu Ihrer Person im Rahmen einer Anfrage über unser Kontaktformular zur Verfügung stellen, verwenden wir diese Daten zur Erfüllung unserer Aufgaben ausschließlich zu dem Zweck, zu dem Sie uns diese Daten übermitteln, insbesondere zur Beantwortung Ihrer Fragen. Die Daten werden bei der Hessischen Zentrale für Datenverarbeitung gespeichert und nur für die Bearbeitung Ihres Anliegens von den fachlich zuständigen Personen verwendet.
Im Rahmen der Sachbearbeitung durch uns kann es erforderlich sein, dass wir weitere Daten und Informationen bei Ihnen erfragen. Sofern Sie uns in einem solchen Fall die weitergehenden Informationen nicht bereitstellen wollen, hat dies keine nachteiligen Folgen.
Es ist jedoch möglich, dass die unterbliebene Bereitstellung der angeforderten Informationen die Bearbeitung Ihrer Anfrage erschwert oder unmöglich macht.
Sollten Sie dem Hessischen Competence Center für Neue Verwaltungssteuerung gegenüber zur Auskunft verpflichtet sein, weisen wir Sie hierauf durch eine gesonderte Erklärung hin, in der wir Sie auf gegebenenfalls bestehende rechtlich nachteilige Folgen einer durch Sie unterbliebenen Auskunft aufmerksam machen.
Zur Beantwortung Ihrer Fragen kann es je nach Sachlage erforderlich sein, Daten zu Ihrer Person auch an andere Stellen innerhalb der Landesverwaltung, Bundes- oder kommunale Behörden weiterzuleiten. Falls Sie mit einer Weiterleitung nicht einverstanden sind, teilen Sie uns dies bitte unbedingt mit, indem Sie das dafür vorgesehene Optionsfeld in unserem Online-Formular entsprechend aktivieren.
Sollte das Hessische Competence Center für Neue Verwaltungssteuerung für Ihr Anliegen nicht zuständig sein, leiten wir Ihre Eingabe an die zuständige Stelle weiter und informieren Sie darüber, sofern das Ihrem Anliegen entspricht.
Nach abschließender Bearbeitung Ihres Anliegens werden die Daten gelöscht oder bei aktenrelevanten Vorgängen entsprechend den Aufbewahrungsfristen gespeichert, die in dem geltenden Erlass zur Aktenführung in den Dienststellen des Landes Hessen festgelegt sind. Diese Frist beträgt grundsätzlich 5 Jahre.
Mit Nutzung des Kontaktformulars unter Angabe Ihrer E-Mail-Adresse erklären Sie sich einverstanden, dass das Hessische Competence Center für Neue Verwaltungssteuerung ebenfalls auf elektronischem Weg mit Ihnen kommunizieren darf. Falls Sie damit nicht einverstanden sind, teilen Sie uns dies bitte in Ihrer E-Mail bereits mit. Wir weisen darauf hin, dass Informationen, die Sie unverschlüsselt per elektronischer Post (E-Mail) an uns senden, möglicherweise auf dem Übertragungsweg von Dritten gelesen werden können. Wenn Sie schutzwürdige Nachrichten an uns senden wollen, empfehlen wir, diese Nachricht auf dem Postweg zu senden.
Versand eines Links zu einem Artikel („Als E-Mail versenden“)
Über ein elektronisches Formular können Sie einen Link zu einem Artikel der Internetseiten, ggf. ergänzt um eine persönliche Nachricht, an eine dritte Person schicken, um diese auf den Artikel aufmerksam zu machen. Von Ihnen mitgeteilte Daten wie z. B. die E-Mail-Adresse des Nutzers und die E-Mail-Adresse des Empfängers und der Titel und Link des Artikels werden bei der Hessischen Zentrale für Datenverarbeitung gespeichert, um unerlaubte Nutzungen aufklären zu können oder Missbrauch zu verhindern und sieben Tage nach dem Ende des Zugriffs automatisch gelöscht.
Bereitstellung von eingebundenen Videos
Auf der Internetseite sind bei Youtube gehostete Videos eingebunden. Durch Aufruf der Seite, auf der das Video eingebunden ist, werden an Youtube Daten des Nutzers wie z. B. die IP-Adresse übermittelt. Sofern Sie keine weiteren Daten übermitteln, z.B. durch Anmelden an einem Nutzerkonto oder durch persönliche Einstellungen Ihres Browsers, unterliegt die Verarbeitung dieser Daten grundsätzlich einem nicht hohem Risiko für Ihre Rechte. Zur Abwägung dieser Einschätzung wurden für unsere Übermittlung die Datenschutzerklärungen von Youtube bzw. Google herangezogen (https://policies.google.com/privacy?hl=deÖffnet sich in einem neuen Fenster). Darüber hinaus werden beim Betreiber der Internetseite keine Daten gespeichert. Der Nutzer kann die Funktion jederzeit deaktivieren und so die weitere Datenübermittlung verhindern.
Nutzungsdaten
Bei jeder Anforderung einer Internetdatei werden folgende Zugriffsdaten bei der Hessischen Zentrale für Datenverarbeitung (HZD) für statistische Auswertungen durch Mitarbeiter der Landesverwaltung oder der HZD gespeichert:
- die Seite, von der aus die Datei angefordert wurde,
- der Name der aufgerufenen Datei,
- das Datum und die Uhrzeit der Anforderung,
- die übertragene Datenmenge,
- der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.),
- die Zugriffsart (GET, POST),
- die Beschreibung des verwendeten Browsers bzw. des verwendeten Betriebssystems,
- die anonymisierte IP-Adresse des anfordernden Rechners,
- die Session-ID
- funktionale Cookies
Aus Gründen der Datensicherheit, also um unerlaubte Zugriffe aufklären oder Missbrauch der Internetseite verhindern zu können, wird die vollständige IP-Adresse des anfordernden Rechners erfasst, gespeichert und sieben Tage nach dem Ende des Zugriffs automatisch gelöscht. Um Angriffe abzuwehren (z.B. DDoS Attacken), werden die Webanfragen zudem über einen externen IT-Sicherheitsdienstleister geleitet. Auch hier wird die vollständige IP-Adresse für sieben Tage gespeichert und danach gelöscht.
In der Internetseite des Hessischen Competence Center für Neue Verwaltungssteuerung können Cookies oder JAVA-Applets verwendet werden. Die Verwendung dieser Funktionalitäten kann durch Einstellungen des Browserprogramms vom jeweiligen Nutzer ausgeschaltet werden.
Ein Drittstaatentransfer Ihrer Daten findet nicht statt. Eine automatisierte Entscheidungsfindung oder Tracking finden ebenfalls nicht statt.
C. Informationen zu einzelnen Verarbeitungen
Bestellung eines Newsletters
Wenn Sie einen Newsletter bestellen, werden die von Ihnen mitgeteilten Daten wie z. B. die E-Mail-Adresse und der Titel des Newsletters bei der Hessischen Zentrale für Datenverarbeitung gespeichert und nur für den Versand der Newsletter verwendet. Sie können jederzeit Ihre Bestellung kündigen und damit die Ihre Person betreffenden gespeicherten Daten löschen.
Bestellung von Infomaterial
Wenn Sie Informationsmaterial bestellen, werden die von Ihnen mitgeteilten Daten wie z. B. die Lieferadresse und die Titel der bestellten Materialien beim Hessischen Competence Center für Neue Verwaltungssteuerung gespeichert und nur für den Versand der Materialien verwendet. Sofern die bestellten Materialien dort nicht vorrätig sind, werden Ihre Daten an diejenige Dienststelle des Landes weitergegeben, bei der die Materialien vorrätig sind. Nach Versand der Materialien werden Ihre Daten gelöscht.
Kontakt in Briefform
Das Hessische Competence Center für Neue Verwaltungssteuerung verarbeitet im Zusammenhang mit Eingaben und Anfragen von Bürgerinnen und Bürgern die personenbezogenen Daten, die im Rahmen der Anfrage mitgeteilt werden. Dies sind beispielsweise Name, Anschrift, E-Mail-Adresse und Telefonnummer. Die Datenverarbeitung erfolgt zur Wahrnehmung unserer öffentlichen Aufgabe.
Es werden von den mitgeteilten Daten nur diejenigen Daten verarbeitet, die zur Beantwortung der Eingabe oder Anfrage erforderlich sind. Die Daten werden so lange gespeichert, wie dies unter Beachtung der gesetzlichen Vorschriften zur Aufgabenerfüllung notwendig ist. Zugriff auf die Daten haben nur die Beschäftigten, die mit der Bearbeitung der Eingabe bzw. Anfrage beauftragt sind. Die Weitergabe der Daten erfolgt ohne gesonderte Einwilligung nur im Geschäftsbereich des Hessischen Ministeriums der Finanzen und nur soweit dies zur Bearbeitung der Eingabe oder Anfrage erforderlich ist.
Bewerbungen beim Hessischen Competence Center für Neue Verwaltungssteuerung
Wir verarbeiten Ihre Daten im Rahmen des Bewerbungsverfahrens ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Wir verarbeiten diejenigen personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung zugesandt haben. Falls Sie Ihre Daten bei einer Stellenvermittlung eingegeben haben und wir die Daten dort abgerufen haben, erhalten wir Ihre Daten von dieser Stellenvermittlung. Relevante personenbezogene Daten sind insbesondere Vorname, Nachname, Kommunikationsdaten (z.B. Telefonnummer und E-Mail-Adresse), Anschrift, Informationen zu Ihrem beruflichen Werdegang (Lebenslauf, Arbeits- und Abschlusszeugnisse, Urkunden, Beurteilungen, Praktikumsnachweise und vergleichbare Anlagen zu Ihrem Anschreiben).
Wir verarbeiten Ihre Daten zum Zwecke der Durchführung des Bewerbungs- und Auswahlverfahrens. Die Rechtsgrundlagen dieser Datenverarbeitung ergeben sich auf Grundlage von Art. 88 Datenschutz-Grundverordnung (DSGVO) aus § 23 Abs. 1 Hessisches Datenschutz- und Informationsfreiheitsgesetz (HDSIG), den §§ 86 ff. Hessisches Beamtengesetz (HBG) und Sie finden sie hierÖffnet sich in einem neuen Fenster. Zugang zu Ihren Daten bekommen nur die am Bewerbungs- und Auswahlverfahren beteiligten Beschäftigten des Hessischen Competence Center für Neue Verwaltungssteuerung. Ihre personenbezogenen Daten werden nicht an Empfänger außerhalb des Finanzressorts übermittelt. Im Falle einer erfolgreichen Bewerbung werden Ihre Daten in das Personalverwaltungssystem des Landes Hessen übernommen.
Veranstaltungen im Hessischen Competence Center für Neue Verwaltungssteuerung
Das Hessische Competence Center für Neue Verwaltungssteuerung tritt unter anderem als Organisator von unterschiedlichen Veranstaltungen und landesinternen Schulungen auf. Zum Zwecke der Durchführung derartiger Veranstaltungen werden personenbezogene Daten verarbeitet, insbesondere im Rahmen einer Einladung zu oder Teilnahme an einer solchen Veranstaltung. Die Daten werden nur so lange gespeichert, wie dies für die Organisation und Abwicklung der Veranstaltungen sowie für unsere Aufgabenwahrnehmung im Bereich der Öffentlichkeitsarbeit erforderlich ist.
Ferner werden im Rahmen unserer Presse- und Öffentlichkeitsarbeit bei Veranstaltungen und Terminen regelmäßig Fotos aufgenommen, auf denen Sie gegebenenfalls erkennbar zu sehen sind. Der Aufnahme und/oder der Veröffentlichung können Sie widersprechen. Bitte benutzen Sie für Ihren Widerspruch die oben genannten Kontaktdaten des Verantwortlichen.
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es zum Erreichen des mit der Datenverarbeitung verfolgten Zwecks erforderlich ist. Im Falle einer Absage erfolgt die Löschung grundsätzlich ein Jahr nach Versendung der Absage. Sofern Sie Ihre Einwilligung mit einer längerfristigen Speicherung für eine eventuell spätere freie Stelle erklären, erfolgt die Löschung spätestens nach zwei Jahren. In Einzelfällen kann es zu einer längeren Speicherung von einzelnen Daten kommen (z.B. Verfahren vor Verwaltungsgerichten). Die Dauer der Speicherung Ihrer personenbezogenen Daten richtet sich dann nach den gesetzlichen Aufbewahrungspflichten.
Elektronische Besucherverwaltung
Wir verarbeiten diejenigen personenbezogenen Daten, deren Erhebung im Zusammenhang mit Ihrem Besuch im Hessischen Competence Center für Neue Verwaltungssteuerung erforderlich ist. Dies sind insbesondere Vorname und Nachname sowie der Grund Ihres Besuchs. Wir verarbeiten Ihre Daten zum Zwecke der Durchführung der elektronischen Besucherverwaltung. Die Rechtsgrundlagen dieser Datenverarbeitung ergeben sich aus Art. 6 Abs. 1 Buchstabe e) Datenschutzgrundverordnung (DSGVO) i.V.m. § 3 Hessisches Datenschutz- und Informationsfreiheitsgesetz (HDSIG). Sie sind nicht gesetzlich oder vertraglich dazu verpflichtet, uns Ihre Daten zu übermitteln. Wir weisen jedoch darauf hin, dass der Zutritt zum Gebäude ohne die Erhebung Ihrer personenbezogenen Daten nicht gewährt werden kann.
Zugang zu Ihren Daten bekommen nur diejenigen Beschäftigten des Hessischen Competence Centers für Neue Verwaltungssteuerung, die an Ihrem Besuch teilhaben sowie das Pfortenpersonal. Ihre personenbezogenen Daten werden nicht an unberechtigte Dritte übermittelt. Sofern ausnahmsweise erforderlich, werden die Daten in gesetzlich begründeten Einzelfällen an öffentliche Stellen übermittelt (z.B. Ermittlungsbehörden). Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es zum Erreichen des mit der Datenverarbeitung verfolgten Zwecks erforderlich ist.
Stand: 27. Dezember 2022