Datenschutzerklärung

Verantwortliche/r

Verantwortliche/r im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Senatsverwaltung für Finanzen Berlin, Referat IV E

E-Mail:
karriereportal@senfin.berlin.de

Anschrift:
Klosterstraße 59,
10179 Berlin

Name und Anschrift der technischen Entwickler/Betreiber

Der technische Entwickler/Betreiber, die CYQUEST GmbH, stellt die Webseite bereit und erhebt dabei Browserdaten.

CYQUEST GmbH

E-Mail:
support@cyquest.net

Anschrift:
Heußweg 25,
20255 Hamburg

Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Post-Adressen, E-Mail-Adressen oder Telefonnummern, aber auch Nutzungsdaten wie deine IP-Adresse oder Inhaltsdaten wie die von dir abgegebenen Antworten und die daraus resultierenden Testergebnisse.

Umfang sowie Zwecke der Datenerhebung, Datenspeicherung und Datennutzung

Im Folgenden klären wir dich über den Umfang der Datenerhebung und -speicherung sowie deren Nutzung und über den Zweck der jeweiligen Datenerhebung im Rahmen des Online-Self-Assessments auf. (Im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Abs. 2 DSGVO).

Datenverarbeitung im Rahmen der Absolvierung des Online-Self-Assessment

Die CYQUEST GmbH verarbeitet keine personenbezogenen und personenbeziehbaren Daten im Rahmen des Online-Self-Assessments mit Ausnahme der IP-Adresse, die aus technischen Gründen kurzzeitig benötigt wird (siehe Ziffer 4.1.1). Infolgedessen verarbeiten wir auch die Inhaltsdaten aus dem Online-Self-Assessment ohne jeden Personenbezug.

Daneben setzen wir Google Analytics ein, um erkennen zu können, welche Stellen des Online-Self-Assessments für euch als gesamte Nutzergruppe am interessantesten sind und um das Online-Self-Assessment gegebenenfalls für euch optimieren zu können (siehe Ziffer 4.1.2).

IP-Adressen

Ohne Internet-Protokoll-Adressen, kurz „IP-Adressen“, würde – sehr vereinfacht ausgedrückt – das Internet nicht funktionieren. Eine IP-Adresse stellt nämlich in Computernetzen eine Adresse dar, damit darüber Webserver und/oder einzelne Endgeräte angesprochen und erreicht werden können. Ohne IP-Adresse können der Webserver und die Endgeräte nicht kommunizieren – und somit nichts anzeigen. Der Webserver, auf dem das Online-Self-Assessment gehostet wird, wird also mit einer Datenanfrage von dir bei Nutzung des Online-Self-Assessment angepingt. Um dir die Daten zu liefern, muss der Webserver deine IP-Adresse kennen. Folglich muss der Webserver in diesem Moment der Datenabfrage deine IP-Adresse speichern. Dazu erhält der Webserver die Information, welche Webseite bzw. Datei abgerufen, welcher Browser und welches Betriebssystem dazu genutzt wurde. Grundsätzlich werden diese Daten in den sog. Webserver-Logfiles langfristig gespeichert. Die CYQUEST GmbH speichert die IP-Adressen der Testpersonen, außer zum Zeitpunkt der hier geschilderten notwendigen Verarbeitung, nicht weiter in den Logfiles. Vielmehr wird bei allen zugreifenden IPv4 Adressen der letzte Block auf „0“ geändert und bei allen zugreifenden IPv6 Adressen nur die ersten beiden Blöcke gespeichert sowie die letzten sechs Blöcke auf „::“ geändert.

Google Analytics

Google Analytics ist in die Applikation eingebunden. Über die konkrete Art der Einbindung, Nutzung und Funktionsweise dieses Dienstes wird im Folgenden aufgeklärt.

Google Analytics ist ein Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (künftig: Google). Google ermittelt als Dienstleister das Nutzungsverhalten von Besuchenden einer Webseite und ermöglicht es zu erkennen, ob und wie die Webseite und deren Nutzerführung verbessert werden kann, welche Teile besonders relevant sind, welche weniger. Somit können Inhalte und Funktionen der Webseite optimiert werden. Hierzu werden von Google Cookies gesetzt.

Es werden bei deinem Besuch über Google Analytics die folgenden Daten verarbeitet:

• IP-Adresse (gekürzt)
• Browser-Typ
• Aufenthaltsdauer auf der Seite
• verwendetes Betriebssystem
• aufgerufene Seiten des Webangebots
• Klick- und Scrollverhalten auf den Seiten
• Herkunftsquelle des Besuchs (andere Website, Werbemittel)
• Uhrzeit der Serveranfrage
• dein grober Standort (basierend auf der IP-Adresse), etwa auf Stadt/Landkreis-Ebene genau

Google wird die oben genannten Daten nutzen, um die Nutzung der Webseite auszuwerten und um Reports über die Webseitenaktivitäten zusammenzustellen.

Dabei wird keine User-ID aktiviert und genutzt. Ein Cross-Device-Tracking über eine User-ID ist damit nicht möglich.

Darüber hinaus wurde Google untersagt, die im Rahmen der Auftragsverarbeitung gewonnenen Daten zu einer eigenen Analyse zu nutzen. Google kann Daten nicht zur Analyse und Auswertung des Online-Verhaltens zur Produktverbesserung oder zum Benchmarking (Branchen-Analyse) nutzen. Ebenso wurde dem technischen Support und den Key-Accountern der Zugriff auf unsere Daten untersagt.

Diese Form der Datenverarbeitung erfolgt auf Grundlage des berechtigten Interesses im Sinne von Art. 6 I f) DSGVO. Wir haben ein berechtigtes Interesse daran, das grundsätzliche Nutzungsverhalten auf der Applikation nachvollziehen zu können. Dazu zählt, erkennen zu können, welche Angebote von Nutzern besonders stark oder weniger stark frequentiert werden oder von woher Nutzer zur Applikation gelangen. Diese Erkenntnisse werden benötigt, um die Applikation dem Nutzungsverhalten entsprechend zu optimieren. Ein entgegenstehendes berechtigtes, überwiegendes Interesse der Nutzenden daran, dass ihr nicht personenbezogenes Nutzungsverhalten auf der Website analysiert wird, ist nicht ersichtlich. Die Cookies werden auf Basis von § 25 Abs. 2 TTDSG gesetzt.

Die im Rahmen von Google Analytics verarbeiteten Daten werden für zwei Monate gespeichert und anschließend gelöscht, sofern in diesem Zeitraum kein erneuter Besuch der Website erfolgt; andernfalls beginnt der Zwei-Monats-Zeitraum erneut.

Die verwendeten Cookies werden spätestens nach 13 Monaten gelöscht.

Widerspruch
Wenn du dieser Datenverarbeitung widersprechen möchtest, kannst du dies wie folgt tun:

Du kannst mit Klick auf diesen Link deine Einstellungen ändern. Dein Widerspruch gilt jeweils nur für den Browser, mit dem du auf den Link geklickt hast. Wenn du mehrere Geräte und/oder Browser hast, musst du deinen Widerspruch mit jedem Gerät einzeln zum Ausdruck bringen.

Cookies

Dauer der Verarbeitung der personenbezogenen Daten

Es werden keine personenbezogenen Daten, mit Ausnahme der IP-Adresse, verarbeitet. Diese werden jedoch umgehend anonymisiert, wie vorliegend beschrieben.

Zweckgebundene Datenverwendung, Weitergabe der Daten

Der Grundsatz der zweckgebundenen Datenverwendung wird strikt beachtet. Sämtliche vorgenannte Daten werden nur zu den hier in dieser Datenschutzerklärung genannten Zwecken verarbeitet.

Betroffenenrechte (u.a. Auskunfts-, Widerrufs- und Löschungsrechte)

Unabhängig von den vorstehenden Ausführungen hast du gegenüber der verantwortlichen Stelle jederzeit das Recht:

• auf Auskunft über die Verarbeitung deiner personenbezogenen Daten (dazu gehören auch Auskünfte über Zweck, Empfänger und Dauer der Speicherung) nach Art. 15 DSGVO,
• auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• auf Löschung gemäß Art. 17 DSGVO,
• auf Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 18 und 20 DSGVO),
• der Verarbeitung deiner Daten jederzeit zu widersprechen (Art. 21 DSGVO). Legst du Widerspruch ein, werden deine personenbezogenen Daten nicht mehr verarbeitet. Eine Ausnahme besteht, soweit zwingende schutzwürdige Gründe bestehen, die gegenüber deinen Interessen überwiegen sowie
• zur Beschwerde bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO

Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wir weisen ausdrücklich darauf hin, dass es gesetzliche Verpflichtungen geben kann, Daten weiter zu speichern. In diesem Fall können die Daten nur gesperrt werden.

Der Widerruf ist zu richten an den behördlichen Datenschutzbeauftragten mit der in Ziffer 8 genannten Kontaktadresse.

Richtest du dein Auskunfts-, Widerrufs- und/oder Löschungsverlangen unmittelbar an die CYQUEST GmbH, so ist diese verpflichtet, der Senatsverwaltung für Finanzen Berlin dieses Verlangen mitzuteilen und umgekehrt.

Für die technische Unterstützung wende dich bitte an support@cyquest.net.

Name und Anschrift des DSB (Datenschutzbeauftragten)

Der/die Datenschutzbeauftragte des Verantwortlichen ist: