Datenschutzinformationen für die Website

Die Landesregierung nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir möchten Ihnen mit dieser Datenschutzinformation daher einen Überblick darüber geben, wie das Ministerium für Wirtschaft, Industrie, Klimaschutz und Energie (MWIKE, im Weiteren auch „wir“ oder „uns“) den Schutz Ihrer Daten gewährleistet, welche Art von Daten zu welchem Zweck erhoben werden und wie sie verwendet werden. Im Zuge der Weiterentwicklung des Internetauftritts des Ministeriums und der Implementierung neuer Technologien für die Verbesserung unserer Angebote können Änderungen dieser Datenschutzinformation erforderlich werden. Wir empfehlen Ihnen deshalb, sich die Datenschutzerklärung von Zeit zu Zeit erneut durchzulesen.

I. Verantwortlichkeit für die Datenverarbeitung und Datenschutzbeauftragter

Verantwortlich gemäß Art. 4 Abs. 7 DS-GVO ist das

Ministerium für Wirtschaft, Industrie, Klimaschutz und Energie (MWIKE)
Berger Allee 25
40213 Düsseldorf
Telefon: +49 211 61772-0
E-Mail: poststelle@mwike.nrw.de

Unseren Datenschutzbeauftragten erreichen Sie unter unserer Postadresse mit dem Zusatz: „An den behördlichen Datenschutzbeauftragten“ sowie per E-Mail unter datenschutzbeauftragter@mwike.nrw.de.

II. Verarbeitung personenbezogener Daten

1. Informatorische Nutzung unserer Website und Kontaktaufnahme

Für die Bereitstellung unserer Webseite verarbeiten wir die nachfolgenden Informationen aufgrund von Art. 6 Abs. 1 lit. e DS-GVO i.V.m. § 6 Abs. 1 EGovG NRW im Rahmen der Öffentlichkeitsarbeit, die uns Ihr Browser übermittelt:

Datum und Uhrzeit des Abrufs,
Name des aufgerufenen Internetdienstes, der aufgerufenen Ressource und der verwendeten Aktion,
Abfrage, die der Client gestellt hat,
übertragene Datenmenge,
Meldung, ob der Abruf erfolgreich war,
IP-Adresse des aufrufenden Endgerätes,
Clientinformationen (unter anderem Browser, Betriebssystem).

Für die Bereitstellung von Informationen auf dieser Webseite ist die Datenverarbeitung erforderlich.

Diese Daten werden in Protokoll- beziehungsweise Logdateien über den Zeitpunkt des Besuchs auf der Webseite gespeichert. Dies dient der Abwehr und Analyse von Angriffen auf die Internetinfrastruktur des MWIKE und seiner Kommunikationstechnik. Logdateien werden bis zu 48 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach sechs Wochen endgültig gelöscht. Im Falle von Angriffen auf die Kommunikationstechnik werden sie zur Einleitung einer Rechts- und Strafverfolgung benötigt. Eine Weitergabe in anderen Fällen erfolgt nicht. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch das MWIKE nicht. Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. e DS-GVO i.V.m. § 3 Abs. 1 DSG NRW.

Zusätzlich zu den vorgenannten Daten werden bei Ihrer Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Computer gespeichert und dem verwendeten Browser zugeordnet werden. Hierdurch können der Stelle, die das Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Folgende Cookies kommen derzeit auf https://kopla.wirtschaft.nrw zum Einsatz:

Kategorie	Bezeichnung	Zweck	Gültigkeitsdauer
Analyse-Cookies für Statistiken (optional)	_pk_id	Speichert eine eindeutige Besucher‑ID.	13 Monat
Analyse-Cookies für Statistiken (optional)	_pk_ses	Session‑Cookie zur temporären Speicherung nutzungsbezogener Daten der laufenden Sitzung.	30 Minuten
Analyse-Cookies für Statistiken (optional)	_pk_ref	Speichert die Herkunft des Besuchs (Referrer‑URL) zur Analyse von Zugriffsquellen.	6 Monate
Analyse-Cookies für Statistiken (optional)	_pk_testcookie	Technisch notwendiges Cookie, das prüft, ob der Browser Cookies unterstützt (nur im Internet Explorer).	Temporärer Cookie, der fast unmittelbar nach dem Setzen abläuft.

Einsatz von „Matomo“ (Webanalyse) einschließlich Statistik-Cookies

Mit Blick auf die Nutzung der Website führt das MWIKE mithilfe des Dienstes „Matomo“ – eine freie Webanalyse-Software, die unter https://matomo.org/ im Rahmen der GPL (GNU General Public License) verfügbar ist – Webanalysen durch. Hierbei kommen Cookies zum Einsatz. Die zur Durchführung der Nutzungsanalyse verarbeiteten Daten umfassen:

Zwei Bytes der IP-Adresse des aufrufenden Systems des:der Nutzers:in;
Informationen zum verwendeten Betriebssystem und Browser;
Geo-Informationen;
die aufgerufene URL;
die Webseite, von der auf die aufgerufene Einzelseite gelangt wurde (Referrer-Site);
die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen wurden;
die Verweildauer auf der Webseite;

Die Software ist so eingestellt, dass sie die IP-Adressen nicht vollständig speichert, sondern unmittelbar nach der Erhebung um zwei Bytes maskiert (Bsp.: 192.168.xxx.xxx). Die IP-Adresse wird bei diesem Vorgang also umgehend anonymisiert, sodass kein Bezug mehr zur betroffenen Person des:der Nutzer:in hergestellt werden kann. Sodann erfolgt eine anonymisierte Auswertung der Daten zu statistischen Zwecken. Die Software „Matomo“ läuft dabei ausschließlich auf den Servern der Webseite www.service.wirtschaft.nrw, betrieben von unserem Hosting-Dienstleister, dem Kommunalen Rechenzentrum Minden-Ravensberg/Lippe (KRZ Lemgo). Eine Speicherung der o.g. Daten findet nur dort statt. Weder die erzeugten Informationen über die Benutzung der Webseite noch die ihr zugrundeliegenden personenbezogenen Daten werden an Dritte weitergegeben. Rechtsgrundlage für Verwendung von Cookies für den Zugriff auf Informationen in Ihren Endgeräten ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Die Verarbeitung der o.g. personenbezogenen Daten, die wir mithilfe der Cookies erheben können, erfolgt ebenfalls aufgrund Ihrer freiwilligen und informierten Einwilligung, jedoch gemäß Art. 6 Abs. 1 lit. a DS-GVO. Ihre Einwilligungen können Sie jederzeit per E-Mail an kopla-feedback@mwike.nrw.de widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt. Haben Sie Ihren Browser so eingestellt, dass Ihr Besuch generell nicht von Statistik-Software erfasst wird, respektiert „Matomo“ diese Voreinstellung.

2. Mail

Für Ihre Kontaktaufnahme mit dem Ministerium bieten wir Ihnen die Nutzung von E-Mail-Adressen an. Sofern Sie diese Kontakte nutzen, erfolgt die Eingabe personenbezogener Daten auf freiwilliger Basis.

Personen unter 16 Jahren sollten keine personenbezogenen Daten an uns übermitteln, es sei denn, die Zustimmung der Eltern oder Sorgeberechtigten (Träger der elterlichen Verantwortung) wurde erteilt (Art. 8 Abs. 1 DS-GVO). Die Zustimmung muss dann ausdrücklich in der Nachricht vermerkt sein (Art. 8 Abs. 2 DS-GVO). Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an. Wissentlich sammeln wir solche Daten nicht.

Personenbezogene Daten, die wir per Kontaktformular erhalten, löschen wir, sobald die Verarbeitung zum Zweck der Bearbeitung Ihrer Anfrage oder im Zusammenhang mit den damit ausgelösten Verwaltungsvorgängen nicht mehr erforderlich ist, sofern keine abweichenden Aufbewahrungspflichten bestehen. Wir richten uns hierbei nach der Anlage zur Aktenordnung für den Geschäftsbereich des Ministeriums für Wirtschaft, Industrie, Klimaschutz und Energie des Landes Nordrhein-Westfalen (AktO); siehe Runderlass des Ministeriums des Inneren des Landes Nordrhein-Westfalen Nr. 51-17.05 vom 25. Juli 2016.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. e DS-GVO i.V.m. § 3 Abs. 1 DSG NRW und ist zur Bearbeitung Ihres Anliegens erforderlich.

3. Offenlegung personenbezogener Daten an Dritte (Empfänger)

Alle Datenverarbeitungen im Zusammenhang mit dem WSP.NRW erfolgen auf den Servern der Ostwestfalen-Lippe-IT (Am Lindenhaus 19, 32657 Lemgo). Dieses ist nach BSI ISO 27001-Zertifikat auf der Basis des IT-Grundschutzes zertifiziert. Diese Webseite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS–Verschlüsselung.

Die Datenverarbeitungen erfolgen mit den entsprechend vereinbarten Sicherheitsanforderungen im Rahmen einer Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 Abs. 3 mit dem KDN – Dachverband kommunaler IT-Dienstleister, Mühlenstraße 51, 53721 Siegburg.

Verantwortlich für die Datenverarbeitung bleibt das MWIKE.

4. Löschung Ihrer personenbezogenen Daten

Sofern sich aus den vorstehenden Abschnitten nichts anderes ergibt, löschen wir Ihre Daten, sobald Sie zu den o.g. Zwecken nicht mehr erforderlich sind und insbesondere gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.

III. Ihre Betroffenenrechte

Sie haben nach der DS-GVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft,
Recht auf Berichtigung,
Recht auf Löschung,
Recht auf Datenübertragbarkeit,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung, die aufgrund von Art. 6 Abs. 1 lit. e DS-GVO erfolgt;
Recht auf Widerruf einer erteilten Einwilligung. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.