Datenschutz

 

I.    Informationen zum Verantwortlichen
 

Zur Umsetzung der Anforderungen des Onlinezugangsgesetzes (OZG) und zur Beantragung weiterer Dienstleistungen betreibt die Physikalisch-Technische Bundesanstalt (PTB) ein Online-Portal (E-Service Portal). Im Rahmen der Antragstellung zu den von der PTB angebotenen Diensten durch Bürgerinnen und Bürger sowie Wirtschaftsbürgerinnen und -bürger über dieses E-Service Portal werden durch die PTB personenbezogene Daten erhoben. Nachfolgend möchten wir Sie über die hierbei erfolgende Verarbeitung Ihrer personenbezogenen Daten und die Ihnen in diesem Zusammenhang zustehenden Rechte informieren.
Verantwortlich für die Verarbeitung dieser Daten ist die PTB Braunschweig und Berlin, Bundesallee 100, 38116 Braunschweig, Deutschland, Tel.: +49 (0)531 592-0, E-Mail: info@ptb.de. 
Den/die Datenschutzbeauftragte/n erreichen Sie unter: Tel.: +49 (0)531 592-8463, E-Mail: datenschutz@ptb.de. Weitere Informationen zum Datenschutz finden Sie unter: www.ptb.de/datenschutz.

 

II.    Zwecke und Rechtsgrundlagen der Verarbeitung 
 

Die Verarbeitung erfolgt zum Zwecke der Einrichtung von Verwaltungskonten (Accounts zur Verwaltung der eigenen Mitarbeitenden durch die jeweiligen Kundinnen und Kunden) sowie zur Registrierung von Benutzendenaccounts für Mitarbeitende zur Beantragung der jeweiligen Dienstleistungen über das E-Service Portal. Weiterhin erfolgt über das E-Service Portal die zentrale Entgegennahme von Anträgen zu Verwaltungsleistungen nach dem OZG sowie zu weiteren Dienstleistungen, die durch die PTB angeboten werden.

Verarbeitet die PTB personenbezogene Daten im Rahmen der Wahrnehmung ihr übertragener Befugnisse und/oder satzungsgemäßer Aufgaben, erfolgt dies gemäß Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit § 3 BDSG und den jeweils einschlägigen Vorschriften. Soweit eine Einwilligung eingeholt wird, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. 

 

III.    Datenverarbeitung 
 

  1. Verarbeitete Daten
    1. Registrierung und Aktivierung eines Verwaltungsaccounts  
      Im Rahmen der Registrierung eines Verwaltungsaccounts erfolgt zunächst die Anmeldung eines Nutzendenaccounts zur Nutzung des E-Service Portal. Dabei werden folgende personenbezogene Daten verarbeitet:
      • Nutzendenaccount
        Nach dem Absenden der Anmeldung wird eine E-Mail mit einem Verifizierungscode an die bei der Anmeldung eingegebene E-Mail-Adresse versandt. Mit diesem Verifizierungscode erfolgt die Aktivierung des Verwaltungsaccounts für die eigene Organisation. In diesem Zusammenhang werden folgende personenbezogene Daten verarbeitet:
        • STAMMDATEN (dienstliche/berufliche E-Mailadresse, Sprache, Präfix (optional), Vorname und Nachname, Zweitname (optional))
        • NUTZUNGSDATEN (gewähltes Kennwort, Antwort auf die ausgewählte Sicherheitsfrage (zur Passworterinnerung))
           
      • Verwaltungsaccount
        • STAMMDATEN (Name und Anschrift der Firma/Organisation und damit die Zugehörigkeit zur Firma/Organisation, Anrede und Titel (optional), Dienstliche/berufliche Kontaktdaten (Telefon und E-Mailadresse), Funktion innerhalb der Firma/Organisation, Sprache)
           
    2. Zuordnung eines Benutzendenaccounts zum Verwaltungsaccount einer Organisation
      Um die Funktionalitäten des E-Service Portal nutzen zu können, ist die Zuordnung eines Benutzendenaccounts zum Verwaltungsaccount der Organisation erforderlich. Hierzu wird von der für den Verwaltungsaccount einer Organisation verantwortlichen Person der entsprechende Benutzendenaccount zum Verwaltungsaccount der Organisation zugeordnet. Dabei werden folgende personenbezogene Daten verarbeitet:
      • Dienstliche/berufliche E-Mailadresse, Vorname und Nachname
    3.     Protokolldaten 
      Bei Ihrem Besuch auf dem E-Service Portal verarbeitet die PTB automatisch die folgenden Daten:
      • Protokolldaten (IP-Adresse, Datum und Uhrzeit, Meldung, ob der Zugriff / Abruf erfolgreich war, Aufgerufene URL, Übertragene Datenmenge)
    4. Daten im Rahmen der Antragstellung
      Im Rahmen der Antragstellung zu den von der PTB angebotenen Verwaltungs- und Dienstleistungen werden die im jeweiligen Benutzendenaccount hinterlegten Stammdaten verarbeitet. 
      Darüber hinaus enthalten die dem jeweiligen Antrag beigefügten Anlagen mitunter personenbezogene Daten (Inhaltsdaten). Diese richten sich nach der jeweils beantragten Leistung.
       
  2. Empfänger von Daten 
    Personenbezogene Daten werden an die jeweils mit der Accountverwaltung sowie der Antragsbearbeitung betrauten Stellen in der PTB übermittelt. 
    Eine Verwendung der Accountdaten zu anderen als den oben genannten Zwecken sowie eine Weitergabe durch die PTB an Dritte erfolgt, außer im vorhergehend genannten Umfang sowie in gesetzlich vorgesehenen Fällen und zur staatlichen Verfolgung von Straftaten oder zur Gefahrenabwehr, nicht. 
    Mögliche Empfänger von Inhaltsdaten können Sie den spezifischen Datenschutzinformationen zu den jeweiligen Verwaltungs- und Dienstleistungen entnehmen
     
  3. Speicherdauer
    Hinsichtlich der Speicherdauer der verarbeiteten personenbezogenen Daten gilt grundsätzlich Folgendes:
    • Eine Speicherung von personenbezogenen Daten erfolgt nur für den Zeitraum, der zur Erreichung des Speicherzwecks erforderlich ist, sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen die PTB unterliegt, vorgesehen wurde oder vertragliche Aufbewahrungsfristen bestehen.
    • Das Kriterium für die Dauer der Speicherung ist grundsätzlich die Erforderlichkeit der Kenntnis der Daten zur Erreichung von Dokumentations- und Ergebnissicherungszwecken, oder sonstigen Zwecken, für die die Daten erhoben wurden.
    • Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
    Die Löschung der Zuordnung eines Benutzendenkontos zu einem Verwaltungsaccount erfolgt durch die für den Verwaltungsaccount einer Organisation verantwortliche Person. Die vollständige Löschung von Verwaltungsaccounts und Benutzendenkonten erfolgt auf Anforderung der jeweiligen nutzenden Person.
    Die über das E-Service Portal bereitgestellten Daten zu einem beantragten Vorgang sind über das Portal für einen durch die für die Antragsbearbeitung zuständige Stelle in der PTB festgelegten Zeitraum (regelmäßig für 30 Tage) abrufbar und werden dort anschließend gelöscht. 
    Informationen zur Aufbewahrung von Antragsunterlagen außerhalb des E-Service Portal finden Sie in den spezifischen Datenschutzinformationen den jeweiligen Verwaltungs- und Dienstleistungen.Protokolldaten werden vorübergehend, längstens für 7 Tage, gespeichert und lediglich zu statistischen Zwecken, zur Verbesserung des Angebots und für die Gewährleistung des Datenschutzes und der Informationssicherheit in der PTB ausgewertet. Sollten sich konkrete Hinweise auf Straftaten oder Cyberangriffe ergeben, behält sich die PTB vor, Protokolldaten an die zuständigen Strafverfolgungsbehörden bzw. das Bundesamt für Sicherheit in der Informationstechnik (BSI) zu übermitteln. Eine andere Verwendung oder Weitergabe an Dritte erfolgt nicht.
     
  4. Gesetzliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
    Die Bereitstellung personenbezogener Daten im Rahmen der Nutzung des E-Service Portal ist erforderlich, um die über das Portal angebotenen Verwaltungs- und Dienstleistungen in Anspruch zu nehmen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass eine Nutzung des E-Service Portal nicht erfolgen kann. 

 

IV.    Rechte betroffener Personen
 

Betroffenen Personen stehen wegen der Verarbeitung ihrer personenbezogenen Daten insbesondere folgende gesetzliche Rechte zu:
RECHT AUF AUSKUNFT gemäß Art. 15 DSGVO 
RECHT AUF BERICHTIGUNG gemäß Art. 16 DSGVO 
RECHT AUF LÖSCHUNG gemäß Art. 17 DSGVO 
RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG gemäß Art. 18 DSGVO .
RECHT AUF WIDERRUF EINER DATENSCHUTZRECHTLICHEN EINWILLIGUNG gemäß Art. 7 Abs. 3 DSGVO 
RECHT AUF DATENÜBERTRAGBARKEIT gemäß Art. 20 Abs. 1 DSGVO 
RECHT AUF WIDERSPRUCH gemäß Art. 21 Abs. 1 DSGVO
RECHT AUF BESCHWERDE BEI EINER AUFSICHTSBEHÖRDE gemäß Art. 77 DSGVO.
Für die PTB ist der/die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, poststelle@bfdi.bund.de, +49 (0)228997799-0, zuständig.

deen