Datenschutz

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist dem Stadtlinienverkehr Limburg an der Lahn ein wichtiges Anliegen. Bei der Verarbeitung personenbezogener Daten werden die gesetzlichen Anforderungen des Datenschutzes beachtet und geeignete technische und organisatorische Maßnahmen getroffen, um ein angemessenes Schutzniveau zu gewährleisten. Die Verpflichtung zur Umsetzung geeigneter Maßnahmen ergibt sich insbesondere aus Art. 24 und Art. 32 der Datenschutz-Grundverordnung (DSGVO).

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie der ergänzend geltenden datenschutzrechtlichen Vorschriften des Landes Hessen, insbesondere des Hessischen Datenschutz- und Informationsfreiheitsgesetzes (HDSIG).

Für den Schutz der Privatsphäre bei der Nutzung unserer Website und bei der Speicherung bzw. dem Zugriff auf Informationen auf den Endgeräten der Nutzer gelten ergänzend die Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere § 25 TDDDG. Danach ist die Speicherung von Informationen auf einem Endgerät oder der Zugriff auf bereits gespeicherte Informationen grundsätzlich nur unter den dort genannten Voraussetzungen zulässig.

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten im Rahmen der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen als betroffene Person zustehen.

 

Verantwortlicher

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Der Magistrat der Kreisstadt Limburg a. d. Lahn

Über der Lahn 1

65549 Limburg a. d. Lahn

Telefon: 06431 203-0

E-Mail: info@stadt.limburg.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

 

Datenschutzbeauftragter

Für den Verantwortlichen ist eine Datenschutzbeauftragte bestellt.

Helena Dönges

Datenschutzbeauftragte

Über der Lahn 1

65549 Limburg a. d. Lahn

Telefon: 06431 203-309

E-Mail: datenschutz@stadt.limburg.de

 

Verarbeitung personenbezogener Daten beim Besuch der Website

Beim Besuch unserer Website werden personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Hessischen Datenschutz- und Informationsfreiheitsgesetzes (HDSIG).

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die in dieser Datenschutzerklärung unter „Verantwortliche Stelle“ genannte Stelle. Die entsprechenden Kontaktdaten finden Sie in dem genannten Abschnitt.

Welche Daten werden beim Besuch der Website verarbeitet?

Bei jedem Aufruf unserer Website können durch unsere IT-Systeme automatisch technische Informationen erfasst werden. Hierzu können insbesondere die IP-Adresse, Informationen zum verwendeten Internetbrowser und Betriebssystem, die aufgerufenen Seiten sowie Datum und Uhrzeit des Zugriffs gehören.

Die Verarbeitung dieser Daten kann erforderlich sein, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten sowie einen ordnungsgemäßen und störungsfreien Betrieb sicherzustellen.

Zu welchen Zwecken werden die Daten verarbeitet?

Die erhobenen personenbezogenen Daten werden ausschließlich zu den jeweils angegebenen Zwecken verarbeitet. Hierzu kann insbesondere die technische Bereitstellung und Absicherung unserer Website gehören. Soweit auf unserer Website weitere Dienste oder Inhalte eingebunden sind, können dabei zusätzliche personenbezogene Daten verarbeitet werden. Nähere Informationen zu den jeweiligen Verarbeitungsvorgängen, Zwecken und Rechtsgrundlagen finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit hierfür eine Rechtsgrundlage nach Art. 6 DSGVO besteht. Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, gilt Art. 6 Abs. 1 lit. c DSGVO. Eine Verarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, kann auf Art. 6 Abs. 1 lit. e DSGVO beruhen, soweit die jeweiligen Voraussetzungen erfüllt sind.

Welche Rechte haben Sie?

Als betroffene Person stehen Ihnen die in den Art. 15 bis 21 DSGVO vorgesehenen Rechte zu. Hierzu gehören insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit und das Recht auf Widerspruch gegen bestimmte Verarbeitungen.

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Darüber hinaus haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Weitere Informationen zu Ihren Rechten und deren Ausübung finden Sie im Abschnitt „Betroffenenrechte“ dieser Datenschutzerklärung.

 

Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen in sogenannten Server-Log-Dateien erfasst. Hierzu können insbesondere folgende Daten gehören:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • IP-Adresse

Die Verarbeitung dieser Daten erfolgt, um die technische Funktionsfähigkeit, Stabilität und Sicherheit unserer Website zu gewährleisten sowie technische Störungen zu erkennen, zu analysieren und gegebenenfalls zu beheben. Darüber hinaus können die Daten zur Abwehr und Aufklärung von Angriffen auf unsere IT-Systeme erforderlich sein.

Die Verarbeitung erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO, soweit die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt und die gesetzlichen Voraussetzungen hierfür vorliegen. Soweit im Einzelfall eine andere Rechtsgrundlage einschlägig ist, richtet sich die Verarbeitung nach dieser.

Die Server-Log-Dateien werden grundsätzlich nicht mit anderen Datenquellen zusammengeführt.

Die konkrete Speicherdauer der Server-Log-Dateien richtet sich nach dem Zweck der Verarbeitung und den technischen sowie rechtlichen Anforderungen. Eine Löschung erfolgt, sobald die Daten für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer längeren Speicherung entgegenstehen.

 

Hosting

Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben. Im Rahmen des Hostings können personenbezogene Daten verarbeitet und auf den Servern des Hosters gespeichert werden. Hierzu können insbesondere IP-Adressen sowie technische Nutzungs- und Kommunikationsdaten gehören, die im Zusammenhang mit dem Aufruf und der Nutzung unserer Website anfallen.

Soweit der Hoster personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO. Der Hoster verarbeitet die personenbezogenen Daten ausschließlich im Rahmen der mit uns vereinbarten Leistungen und nach unseren dokumentierten Weisungen. Dabei ist sicherzustellen, dass geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten getroffen werden. Die Anforderungen an die Sicherheit der Verarbeitung ergeben sich insbesondere aus Art. 32 DSGVO.

Der Einsatz des Hosters dient der sicheren, zuverlässigen und effizienten technischen Bereitstellung unserer Website. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO.

Sofern der Hoster personenbezogene Daten in einem Drittland verarbeitet oder eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, werden die hierfür geltenden Anforderungen der Art. 44 ff. DSGVO berücksichtigt.

 

Cookies

Unsere Website verwendet technisch notwendige Session-Cookies. Diese Cookies dienen ausschließlich dazu, die technische Funktionsfähigkeit der Website sicherzustellen und die von Ihnen angeforderten Funktionen während Ihres Besuchs bereitzustellen.

Die Session-Cookies werden nur für die Dauer Ihres Besuchs auf unserer Website gespeichert und nach Beendigung der Sitzung gelöscht.

Für die Speicherung bzw. den Zugriff auf Informationen in der Endeinrichtung ist keine Einwilligung erforderlich, wenn dies unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann. Dies ist in § 25 Abs. 2 Nr. 2 TDDDG geregelt.

Da die von uns eingesetzten Session-Cookies ausschließlich für die technische Bereitstellung und Nutzung der Website erforderlich sind, erfolgt deren Einsatz auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG und ohne vorherige Einwilligung.

 

Verweise auf externe Webseiten

Unsere Website enthält Verweise (Links) auf externe Webseiten, insbesondere auf die Website der Kreisstadt Limburg a. d. Lahn.

Durch das Anklicken eines solchen Links verlassen Sie unsere Website und gelangen auf das Online-Angebot des jeweiligen externen Anbieters. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen und sonstigen datenschutzrechtlichen Regelungen des jeweiligen Betreibers der verlinkten Webseite.

Wir haben keinen Einfluss auf die dortige Datenverarbeitung und können für die Verarbeitung personenbezogener Daten auf externen Webseiten keine Verantwortung übernehmen. Informationen zum Umgang mit Ihren personenbezogenen Daten finden Sie in den jeweiligen Datenschutzerklärungen der verantwortlichen Anbieter.

 

Fahrplanauskunft des RMV

Auf unserer Website ist die Fahrplanauskunft des Rhein-Main-Verkehrsverbundes (RMV) eingebunden. Die Fahrplanauskunft ermöglicht es Ihnen, Verbindungen des öffentlichen Personennahverkehrs zu suchen und entsprechende Fahrplaninformationen abzurufen.

Bei der Nutzung der Fahrplanauskunft werden die für die jeweilige Verbindungsanfrage erforderlichen Angaben an die Rhein-Main-Verkehrsverbund GmbH (RMV) übermittelt und dort verarbeitet. Hierzu können insbesondere die von Ihnen eingegebenen Angaben zum Start- und Zielort sowie zu Datum und Uhrzeit der gewünschten Verbindung gehören.

Die Verarbeitung der Daten durch den RMV erfolgt zur Bearbeitung Ihrer Fahrplananfrage und zur Bereitstellung der angeforderten Fahrplaninformationen. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Vorschriften. Die Informationspflichten hinsichtlich der Verarbeitung personenbezogener Daten ergeben sich insbesondere aus Art. 13 DSGVO.

Für die Verarbeitung personenbezogener Daten im Rahmen der RMV-Fahrplanauskunft ist die Rhein-Main-Verkehrsverbund GmbH datenschutzrechtlich verantwortlich, soweit sie die Daten für eigene Zwecke verarbeitet. Der RMV informiert in seiner eigenen Datenschutzerklärung über Art, Umfang und Zweck der dortigen Datenverarbeitung.

Weitere Informationen zum Datenschutz beim RMV sowie zu Ihren dort bestehenden Betroffenenrechten finden Sie in der Datenschutzerklärung des RMV:

https://www.rmv.de/c/de/rechtliche-hinweise/datenschutz

Google Fonts – lokale Einbindung

Auf unserer Website werden Schriftarten aus dem Angebot „Google Fonts“ verwendet. Die hierfür benötigten Schriftdateien sind lokal auf unserem eigenen Webserver eingebunden und werden von dort bereitgestellt.

Bei der Nutzung der Schriftarten wird daher keine Verbindung zu Servern von Google hergestellt. Insbesondere wird durch die Einbindung der Schriftarten keine IP-Adresse der Websitebesucher an Google übermittelt. Eine Verarbeitung personenbezogener Daten durch Google im Zusammenhang mit der Bereitstellung der Schriftarten findet über diese Einbindung nicht statt.

Die lokale Einbindung dient der einheitlichen und technisch zuverlässigen Darstellung unserer Website und trägt zugleich dazu bei, die Privatsphäre der Besucher zu schützen. Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der Website richtet sich nach den jeweils einschlägigen Bestimmungen der DSGVO.

Weitere Informationen zu Google Fonts und deren technischer Bereitstellung finden Sie bei Google unter:

https://developers.google.com/fonts/faq

Informationen zum Datenschutz bei Google finden Sie unter:

https://policies.google.com/privacy?hl=de

 

Empfänger personenbezogener Daten

Drittlandübermittlungen

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Dies entspricht dem Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen. Soweit gesetzliche Aufbewahrungsfristen bestehen, erfolgt die Speicherung für die Dauer dieser Fristen und anschließend die Löschung der Daten.

Die konkrete Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck sowie den hierfür geltenden gesetzlichen Vorgaben. Eine längere Speicherung kann insbesondere erforderlich sein, wenn dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

 

Betroffenenrechte

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu. Die folgenden Rechte ergeben sich insbesondere aus den Art. 15 bis 21 DSGVO.

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden. Darüber hinaus können Sie Auskunft über die Zwecke der Verarbeitung, die Herkunft der Daten, die Empfänger bzw. Kategorien von Empfängern sowie soweit zutreffend über die geplante Speicherdauer verlangen.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind. Das Recht auf Löschung besteht insbesondere, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder die Verarbeitung unrechtmäßig erfolgt.

Das Recht auf Löschung besteht jedoch nicht, soweit die Verarbeitung beispielsweise zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies gilt insbesondere in folgenden Fällen:

  • Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten. Für die Dauer der Überprüfung können Sie die Einschränkung der Verarbeitung verlangen.
  • Die Verarbeitung ist unrechtmäßig und Sie lehnen eine Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung.
  • Wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Sie haben gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen die betreffenden personenbezogenen Daten abgesehen von ihrer Speicherung nur unter den in Art. 18 Abs. 2 DSGVO genannten Voraussetzungen verarbeitet werden.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Soweit technisch machbar, können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.

Dieses Recht gilt nur, soweit die gesetzlichen Voraussetzungen des Art. 20 DSGVO erfüllt sind.

Recht auf Widerruf einer Einwilligung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, haben Sie das Recht, diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.

Der Widerruf der Einwilligung lässt die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der erteilten Einwilligung erfolgt ist, unberührt.

Für den Widerruf genügt eine formlose Mitteilung an die verantwortliche Stelle oder sofern vorhanden die Nutzung der hierfür vorgesehenen technischen Möglichkeit auf unserer Website.

Widerspruchsrecht

Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e DSGVO beruht. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Im Falle eines Widerspruchs wird die Verarbeitung Ihrer personenbezogenen Daten grundsätzlich beendet, sofern nicht zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einzulegen. Dies gilt auch für das damit verbundene Profiling. Im Falle eines Widerspruchs werden die personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

 

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.

Das Beschwerderecht kann insbesondere bei der Aufsichtsbehörde des Mitgliedstaats geltend gemacht werden, in dem sich Ihr gewöhnlicher Aufenthaltsort, Ihr Arbeitsplatz oder der Ort des mutmaßlichen Verstoßes befindet.

Die Einlegung einer Beschwerde lässt sonstige verwaltungsrechtliche oder gerichtliche Rechtsbehelfe unberührt.

 

Zuständige Datenschutzaufsichtsbehörde:

Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

 

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung von Daten zwischen Ihrem Browser und unserem Webserver zu schützen.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und in der Browserzeile ein Schloss-Symbol angezeigt wird.

Durch die Verschlüsselung werden die bei der Nutzung unserer Website übertragenen Daten vor unbefugtem Zugriff geschützt. Die eingesetzte Verschlüsselung trägt insbesondere dazu bei, die Vertraulichkeit und Integrität der Datenübertragung sicherzustellen.

Bitte beachten Sie, dass trotz eingesetzter technischer und organisatorischer Sicherheitsmaßnahmen ein vollständiger Schutz vor unbefugten Zugriffen nicht garantiert werden kann.