Allgemeine Informationen zur Umsetzung der DSGVO in der Verwaltung der Stadt Kronberg im Taunus

1.    Ansprechpartner

Fragen in datenschutzrechtlichen Angelegenheiten können Sie an die Stadt Kronberg im Taunus,  vertreten durch den Bürgermeister Christoph König, Katharinenstraße 7, 61476 Kronberg im Taunus, Telefon: +49 6173 703-0, Telefax: +49 6173 703-1900, E-Mail: stadt@kronberg.de,  richten.

Darüber hinaus können Sie sich an die Datenschutzbeauftragte Regina Hartmann, Katharinenstraße 7, 61476 Kronberg im Taunus, E-Mail: datenschutz@kronberg.de, wenden.

Im Falle datenschutzrechtlicher Verstöße steht Ihnen als betroffener Person ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu: 

Der Hessische Datenschutzbeauftragte, Postfach 3163, 65021 Wiesbaden, Tel. 0611/1408-0, Mail: poststelle@datenschutz.hessen.de.

2.    Zu welchem Zweck verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten dann, wenn sie zur Erfüllung der in der Zuständigkeit der Stadt Kronberg im Taunus liegenden Aufgaben oder in Ausübung öffentlicher Gewalt, die der Stadt Kronberg im Taunus übertragen wurde, erforderlich ist. Erfolgt die Verarbeitung von personenbezogenen Daten nicht aufgrund einer speziellen Rechtsvorschrift oder regelt diese den Datenschutz nicht abschließend, ist das Hessische Datenschutz- und Informationsfreiheitsgesetz (HDSIG) anzuwenden.

Soweit Sie in einzelnen Fällen ausdrücklich gefragt werden, ob Sie mit der Verarbeitung Ihrer personenbezogenen Daten einverstanden sind, gilt Folgendes: Sie können die Einwilligung jederzeit widerrufen. Dies wirkt nur für die Zukunft. Die bis zum Widerruf erfolgte Verarbeitung bleibt also rechtmäßig. Von diesen Fällen abgesehen beruht die Verarbeitung personenbezogener Daten durch die Stadt Kronberg im Taunus aber nicht auf einer Einwilligung, sondern auf gesetzlichen Regelungen, kann also auch gegen den Willen der Betroffenen geschehen. Ein Widerruf der Einwilligung ist daher nur möglich und von Bedeutung, wenn Sie zuvor – z. B. in einem Brief, mündlich oder in einem Formular – um Ihre Einwilligung gebeten worden sind.

3.    Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten insbesondere folgende personenbezogene Daten:

• Vor- und Nachnamen
• Firma, Handelsregisternummer, Registernummer, Vor- und Nachname des gesetzlichen Vertreters, Bevollmächtigten o.ä.
• Adresse, E-Mail-Adresse, Telefonnummer,
• Steuernummer, Buchungs-, Kassenzeichen o.ä..

Wir erheben Ihre personenbezogenen Daten in erster Linie bei Ihnen selbst, z. B. durch Ihre Mitteilungen und Anträge. Wir erhalten Ihre personenbezogenen Daten daneben auch über Mitteilungen anderer Behörden. Diese Informationen verarbeiten wir weiter. Darüber hinaus erheben wir Ihre personenbezogenen Daten bei Dritten, soweit diese gesetzlich zur Mitteilung an uns verpflichtet sind.

4.    Wie verarbeiten wir diese Daten?

In automationsgestützten Verwaltungsverfahren werden Ihre personenbezogenen Daten gespeichert und dann in zumeist maschinellen Verfahren bspw. zur Festsetzung und Erhebung von Abgaben zugrunde gelegt. Wir setzen dabei technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust oder Veränderung sowie gegen unbefugte Offenlegung oder unbefugten Zugang zu schützen.

5. Unter welchen Voraussetzungen dürfen wir Ihre Daten an Dritte weitergeben?

Alle personenbezogenen Daten, die uns in einem Verwaltungsverfahren bekannt geworden sind, dürfen wir nur dann an andere Personen oder Stellen (z. B. an Gerichte, Krankenkassen, Rentenversicherungsträger oder andere Behörden) weitergeben, wenn die Weitergabe gesetzlich zugelassen ist oder Sie dem zugestimmt haben.

6.    Wie lange speichern wir Ihre Daten?

Personenbezogene Daten müssen wir solange speichern, wie sie für das Verwaltungsverfahren erforderlich sind. Maßstab hierfür sind insbesondere die Verjährungsfristen. 

7.    Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung verschiedene Rechte. Einzelheiten ergeben sich insbesondere aus Artikel 15 bis 18 und 21 der Datenschutz-Grundverordnung.

Recht auf Bestätigung:

Jede Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an die Datenschutzbeauftragte oder einen anderen Mitarbeiter wenden.

Recht auf Auskunft:

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an die Datenschutzbeauftragte oder einen anderen Mitarbeiter wenden.

Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen. Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an die Datenschutzbeauftragte oder einen anderen Mitarbeiter wenden.

Recht auf Löschung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Stadt Kronberg im Taunus gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an die Datenschutzbeauftragte der Stadt Kronberg im Taunus oder einen anderen Mitarbeiter wenden. Die Datenschutzbeauftragte der Stadt Kronberg im Taunus oder ein anderer Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird. Wurden die personenbezogenen Daten von der Stadt Kronberg im Taunus öffentlich gemacht und ist sie als Verantwortliche gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Stadt Kronberg im Taunus unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um Partner der Stadt Kronberg im Taunus , welche die veröffentlichten personenbezogenen Daten für die Stadt Kronberg im Taunus verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen Partnern die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.

• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Stadt Kronberg im Taunus gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an die Datenschutzbeauftragte oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an die von der Stadt Kronberg im Taunus bestellte Datenschutzbeauftragte oder einen anderen Mitarbeiter wenden.

Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen.

Die Stadt Kronberg im Taunus verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, die Stadtverwaltung kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeitet die Stadt Kronberg im Taunus personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Widerspricht die betroffene Person gegenüber der Stadt Kronberg im Taunus der Verarbeitung für Zwecke der Direktwerbung, so wird die Stadtverwaltung die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Stadt Kronberg im Taunus zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an die Datenschutzbeauftragte der Stadt Kronberg im Taunus oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. 

Automatisierte Entscheidungen im Einzelfall

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung

• nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
• mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung

• für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder
• erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die Stadt Kronberg im Taunus angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an die Datenschutzbeauftragte der Stadt Kronberg im Taunus oder einen anderen Mitarbeiter wenden.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an die Datenschutzbeauftragte der Stadt Kronberg im Taunus oder einen anderen Mitarbeiter wenden.