Datenschutzerklärung

Einleitung

Mit den nachfolgenden Informationen wollen wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Website trassenscout.de (nachfolgend „Website“ genannt) geben. Wir wollen Sie ebenfalls über Ihre Rechte aus dem Datenschutzrecht informieren. Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt stets im Einklang mit der Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) sowie allen geltenden landesspezifischen Datenschutzbestimmungen.

Verantwortlichkeit

Verantwortlich im Sinne der DSGVO

FixMyCity GmbH
Oberlandstraße 26-35
12099 Berlin
E-Mail: hello@fixmycity.de
Telefon: +49 30 549 08 665

Datenschutzbeauftragter

Unsere Datenschutzbeauftragten erreichen Sie wie folgt:

secjur GmbH
Niklas Hanitsch
Steinhöft 9
20459 Hamburg
E-Mail: dsb@secjur.com
Telefon: +49 40 228 599 520

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz sowie zur Ausübung Ihrer Rechte direkt an unseren Datenschutzbeauftragten wenden.

Einsatz von Drittdiensten

Für bestimmte Funktionen und Services auf unserer Website setzen wir Dienste von Drittanbietern ein. Die konkreten Dienste können jeweils den entsprechenden Kapiteln entnommen werden.

Teilweise setzen wir Dienstleister ein, die ihren Sitz in einem Drittland haben, also außerhalb der EU. Wir übermitteln Daten nur in Drittländer, in denen ein angemessenes Datenschutzniveau bzw. geeignete Garantien i. S. d. Art. 44-49 DSGVO vorliegen. Sie haben das Recht, eine Kopie der von uns getroffenen geeigneten Garantien anzufordern. Schreiben Sie uns dazu gerne eine E-Mail an die in diesen Datenschutzhinweisen genannte E-Mail-Adresse.

Bereitstellung des Portals

Unser Angebot besteht aus einem öffentlichen und einem nicht-öffentlichen Teil. Im öffentlichen Teil geben wir Ihnen und teilnehmenden Kommunen eine einfache Möglichkeit, sich auf elektronischem Weg zu bestimmten Planungsvorhaben zu äußern (Beteiligungsformulare). Spiegelbildlich geben wir den teilnehmenden Kommunen die Möglichkeit, das (anonyme) Feedback in einem internen Bereich einzusehen und sich intern zu den jeweiligen Projekten mit weiteren Interessengruppen auszutauschen. Art und Umfang der personenbezogenen Daten, die durch uns verarbeitet werden, unterscheiden sich teilweise; je nachdem, ob Sie den öffentlichen oder den nicht-öffentlichen Bereich nutzen.

Allgemeine Informationen

Beim Besuch unseres Portals werden automatisch Daten verarbeitet, die Ihr Browser an unseren Server übermittelt. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert (in sog. „Server-Logfiles“). Erfasst werden können die

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem sowie Angaben zum Endgerät
  • Referrer URL (zuvor besuchte Website)
  • Hostname des zugreifenden Rechners
  • Datum und Uhrzeit der Serveranfrage
  • IP-Adresse
  • Nutzungsdaten
  • Betrachteter Kartenausschnitt

Öffentlicher Bereich / Beteiligungsformulare

Wenn Sie eines unserer Beteiligungsformulare nutzen und Ihre Eingaben absenden, verarbeiten wir zusätzlich folgende Datenkategorien:

  • Angaben zur Nutzung des Trassenabschnitts
  • Angabe zum betroffenen Streckenabschnitt
  • Inhalte von Freitextfeldern

Die Daten werden umgehend anonymisiert und so gespeichert, dass diese zu einem späteren Zeitpunkt nicht mit einer der oben genannten Datenarten in Verbindung gebracht werden können.

Öffentlicher Bereich / Stakeholderumfrage

Im Rahmen unserer Beteiligungen führen wir teilweise außerordentliche Beteiligungsbefragungen durch. Dabei werden ausgewählte Kommunen mit dem Ersuchen zur Teilnahme an der Beteiligungsbefragung kontaktiert. Wenn Sie als Teil dieser Befragung an der Beteiligung teilnehmen, werden – zusätzlich zu den oben aufgeführten, anonymisierten Daten – noch folgende personenbezogenen Daten von uns erhoben:

  • E-Mail-Adresse
  • Name, Vorname
  • Name der Institution des Befragten

Die Speicherung dieser Daten ist für den ordnungsgemäßen Ablauf der Beteiligung notwendig, da Rückfragen zu den Befragungsergebnissen auftreten können. Die Verarbeitung dieser Daten stützen wir auf Ihre ausdrückliche, im Rahmen der Befragung erteilte Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Die Einladungen zur Beteiligungsbefragung versenden wir per E-Mail über den externen Dienstleister Brevo. Dabei werden Ihre E-Mail-Adresse und die für den Versand erforderlichen Daten in unserem Auftrag verarbeitet. Weitere Informationen zu Brevo, den verarbeiteten Daten, möglichen Drittlandübermittlungen und der Speicherdauer finden Sie im Abschnitt „Eingesetzte Dienste und Empfänger“.

Die im Rahmen der Beteiligungsbefragung erhobenen Kontaktdaten löschen wir, sobald die jeweilige Beteiligung abgeschlossen ist und mit Rückfragen nicht mehr zu rechnen ist, spätestens jedoch 24 Monate nach Abschluss der Beteiligung. Widerrufen Sie Ihre Einwilligung vorher, löschen wir die Daten unverzüglich.

Interner Bereich

Bei der Erstellung der Zugänge zum internen Bereich und dessen Nutzung werden durch uns außerdem folgende weitere personenbezogener Daten erfasst:

  • E-Mail-Adresse
  • Passwort (in verschlüsselter Form)
  • Telefonnummer (optional)
  • Rolle in der Organisation (optional)
  • Liste Ihrer Projekte und Ihre Berechtigungen
  • Wenn als Projektmanager:in zugewiesen: Projektbeschreibungen (inkl. geographischer Angaben)
  • Kontaktdaten und Termine
  • Notizen, soweit diese personenbezogene Daten enthalten
  • Hochgeladene Dateien, soweit diese personenbezogene Daten enthalten
  • Projektinterne Änderungsprotokolle zu Planungs- und Beteiligungsdaten, insbesondere Zeitpunkt, betroffener Datensatz, Art der Änderung und verantwortlicher Account.
  • Kommentare zu Hinweisen, Prozessen mit Trägern öffentlicher Belange und Planungen einschließlich Kommentarinhalt, Verfasser:in und Zeitstempel.

Interkommunale Sichtbarkeit von Projektinformationen

Der Trassenscout ist als interkommunales Werkzeug konzipiert. Planungsunterlagen, Projektbeschreibungen, hochgeladene Dateien, Notizen, Kommentare und sonstige projektbezogene Informationen, die im internen Bereich bereitgestellt werden, können im Rahmen der jeweils eingerichteten Rollen- und Zugriffsberechtigungen auch von anderen am jeweiligen Projekt beteiligten Nutzer:innen eingesehen werden. Dazu können insbesondere Beschäftigte anderer beteiligter Kommunen sowie weitere von den Projektverantwortlichen berechtigte Projektbeteiligte gehören. Soweit diese Inhalte personenbezogene Daten enthalten, umfasst die Verarbeitung auch deren Bereitstellung an diesen Nutzerkreis zum Zweck der interkommunalen Planung, Abstimmung und Zusammenarbeit. Mit Aktivierung der Checkbox im Registrierungsprozess bestätigt die registrierende Kommune, dass sie diese Datenschutzerklärung zur Kenntnis genommen hat. Die projektbezogene Sichtbarkeit beruht nicht auf einer Einwilligung, sondern auf der im Abschnitt „Rechtsgrundlage“ genannten Grundlage. Es dürfen nur Informationen und Unterlagen bereitgestellt werden, die für diesen Nutzerkreis bestimmt sind und zu deren Bereitstellung die jeweilige Kommune berechtigt ist. Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO dürfen nicht eingestellt werden.

Aufbereitung von Planungsinformationen

Zur Aufbereitung von Planungsinformationen setzen wir den KI-gestützten Dienst OpenAI ein. Dieser verarbeitet die bereitgestellten Informationen für die Datenbank zur internen Nutzung im Trassenscout. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt; die Ergebnisse der KI-gestützten Aufbereitung werden ausschließlich zur Vorbereitung einer Bearbeitung durch unsere Mitarbeitenden genutzt. Weitere Informationen finden Sie im Abschnitt „OpenAI Ireland Ltd.“ unter „Eingesetzte Dienste und Empfänger“.

  • Betreff, Inhalt und Absenderangaben von E-Mails
  • PDF-Dokumente einschließlich Metadaten und darin enthaltene personenbezogene Daten
  • erzeugte Analyseergebnisse

Zweck der Verarbeitung

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Zu den von uns verfolgten Zwecken gehört insbesondere:

  • die Gewährleistung eines reibungslosen Verbindungsaufbaus der Website und Bereitstellung des Portals,
  • Aufbereitung und Zusammenfassung der Beteiligungsbögen,
  • die Dokumentation und Nachvollziehbarkeit von Änderungen an Planungs- und Beteiligungsdaten,
  • die projektinterne Kommunikation und Zusammenarbeit zu Hinweisen, Prozessen mit Trägern öffentlicher Belange und Planungen,
  • die Aufklärung von Missbrauchs- oder Betrugshandlungen,
  • Problemanalysen im Netzwerk, sowie
  • die Auswertung der Systemsicherheit und -stabilität.

Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, unser Angebot (technisch einwandfrei) anbieten zu können. Unser berechtigtes Interesse umfasst insbesondere die Nachvollziehbarkeit projektbezogener Änderungen, die koordinierte Zusammenarbeit der Projektbeteiligten und die Dokumentation des Planungsprozesses.

Die projektbezogene Bereitstellung von Notizen, Kommentaren, Planungsunterlagen und weiteren Informationen gegenüber berechtigten Projektbeteiligten stützen wir auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse der beteiligten Organisationen bestehen in der Durchführung einer koordinierten interkommunalen Planung, der gemeinsamen Nutzung einer aktuellen Informationsgrundlage sowie der nachvollziehbaren Dokumentation von Zuständigkeiten, Entscheidungen und Änderungen. Der Zugriff wird auf die dem jeweiligen Projekt zugeordneten Nutzer:innen und deren erforderliche Berechtigungen beschränkt. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; Einzelheiten finden Sie im Abschnitt „Widerspruch (Art. 21 DSGVO)“.

Soweit wir Ihre personenbezogenen Daten zur Einrichtung und Verwaltung Ihres Zugangs zum internen Bereich sowie zur Erbringung der dort angebotenen Funktionen verarbeiten, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung ist zur Begründung und Durchführung des zwischen Ihnen und uns bestehenden Nutzungsverhältnisses erforderlich.

Speicherdauer

Die Logfiles werden aus Sicherheitsgründen durch den Auftragsverarbeiter (siehe unten, z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, werden bis zur endgültigen Klärung der Angelegenheit aufbewahrt. Registrierungsdaten und personenbezogene Inhalte werden bei Löschung des Accounts aus dem Produktivsystem gelöscht. In Sicherungskopien bleiben sie noch für 90 Tage gespeichert und werden anschließend automatisch überschrieben oder gelöscht. Projektinterne Änderungsprotokolle werden für 24 Monate gespeichert und anschließend gelöscht. Kommentare werden bis zu ihrer Löschung, der Löschung des zugehörigen Projekts oder dem Wegfall des Verarbeitungszwecks gespeichert.

Eingesetzte Dienste und Empfänger

Wir setzen für die Bereitstellung und den Betrieb des Portals folgende Dienstleister ein. Die Dienste sind funktional geordnet: Karten (MapTiler); Hosting, Dateien und Backups (IONOS, Amazon Web Services, SCALEWAY und luckycloud); E-Mail und Benachrichtigungen (Brevo und Migadu); KI-Verarbeitung (OpenAI); Webanalyse (Matomo, von uns selbst gehostet, siehe Abschnitt „Webanalyse“).

MapTiler AG

Allgemeine Informationen

Bei der Nutzung des Dienstes werden folgende Daten verarbeitet: IP-Adresse und technische Verbindungs- und Anfragedaten, insbesondere Zeitpunkt und angeforderte Kartenressourcen; keine Inhalte der Beteiligungsformulare

Zweck der Verarbeitung

Bereitstellung und Übermittlung von Kartenmaterial

Rechtsgrundlage

Es gilt die im Abschnitt „Rechtsgrundlage“ unter „Bereitstellung des Portals“ beschriebene Rechtsgrundlage.

Empfänger

MapTiler AG, Hüfnerstrasse 98, 6314 Unterägeri, Schweiz

Drittlandübermittlung und Garantien

Ja, Schweiz. Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO; zusätzlich Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Speicherdauer

IP-Adressen werden höchstens 20 Minuten zwischengespeichert und anschließend gelöscht.

IONOS SE

Allgemeine Informationen

Bei der Nutzung des Dienstes werden folgende Daten verarbeitet: Technische Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene Ressource, Referrer, Browsertyp und Endgeräteinformationen

Zweck der Verarbeitung

Hosting der Website einschließlich des internen Bereichs sowie Bereitstellung ihrer Inhalte

Rechtsgrundlage

Es gilt die im Abschnitt „Rechtsgrundlage“ unter „Bereitstellung des Portals“ beschriebene Rechtsgrundlage.

Empfänger

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Drittlandübermittlung und Garantien

Nein; Verarbeitung in Deutschland beziehungsweise innerhalb der EU. Kein Drittlandtransfer; Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Speicherdauer

Hosting-Inhalte bis zur Löschung beziehungsweise Vertragsbeendigung; technische Protokolldaten gemäß der Konfiguration des eingesetzten IONOS-Produkts, längstens 30 Tage

Amazon Web Services EMEA SARL

Allgemeine Informationen

Bei der Nutzung des Dienstes werden folgende Daten verarbeitet: Hochgeladene Planungsunterlagen und Dateien einschließlich darin enthaltener personenbezogener Daten und Metadaten sowie technische Zugriffs-, Nutzungs- und Protokolldaten

Zweck der Verarbeitung

Speicherung und Bereitstellung hochgeladener Dateien sowie Speicherung technischer Webanalyse- und Protokolldaten

Rechtsgrundlage

Es gilt die im Abschnitt „Rechtsgrundlage“ unter „Bereitstellung des Portals“ beschriebene Rechtsgrundlage.

Empfänger

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg

Drittlandübermittlung und Garantien

Ja, nicht auszuschließen; die Speicherung erfolgt in der AWS-Region Frankfurt, Zugriffe aus Drittländern, insbesondere aus den USA, können jedoch nicht vollständig ausgeschlossen werden. Auftragsverarbeitungsvertrag; bei Drittlandübermittlungen SCC gemäß Art. 46 DSGVO oder Angemessenheitsbeschluss gemäß Art. 45 DSGVO

Speicherdauer

Dateien bis zu ihrer Löschung, der Löschung des zugehörigen Projekts oder dem Wegfall des Verarbeitungszwecks; technische Protokolldaten höchstens 30 Tage

SCALEWAY SAS

Allgemeine Informationen

Bei der Nutzung des Dienstes werden folgende Daten verarbeitet: Sicherungskopien der Registrierungs-, Kontakt-, Projekt-, Planungs- und Inhaltsdaten einschließlich hochgeladener Dateien und technischer Protokolldaten

Zweck der Verarbeitung

Erstellung und Speicherung von Sicherungskopien

Rechtsgrundlage

Es gilt die im Abschnitt „Rechtsgrundlage“ unter „Bereitstellung des Portals“ beschriebene Rechtsgrundlage.

Empfänger

SCALEWAY SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich

Drittlandübermittlung und Garantien

Nein; Verarbeitung innerhalb der EU. Kein Drittlandtransfer; Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Speicherdauer

Sicherungskopien werden für 90 Tage aufbewahrt und anschließend automatisch überschrieben oder gelöscht.

luckycloud GmbH

Allgemeine Informationen

Bei der Nutzung des Dienstes werden folgende Daten verarbeitet: Hochgeladene Planungsunterlagen und Dateien einschließlich darin enthaltener personenbezogener Daten sowie Datei-, Freigabe- und Account-Metadaten

Zweck der Verarbeitung

Speicherung, Übermittlung und gemeinschaftliche Bearbeitung von Planungsunterlagen und projektbezogenen Dateien

Rechtsgrundlage

Es gilt die im Abschnitt „Rechtsgrundlage“ unter „Bereitstellung des Portals“ beschriebene Rechtsgrundlage.

Empfänger

luckycloud GmbH, Solmsstraße 26, 10961 Berlin, Deutschland

Drittlandübermittlung und Garantien

Nein; Verarbeitung in Deutschland beziehungsweise innerhalb der EU. Kein Drittlandtransfer; Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Speicherdauer

Bis zur Löschung, zum Zweckwegfall oder zur Vertragsbeendigung; längere Speicherung nur aufgrund gesetzlicher Aufbewahrungspflichten

Brevo GmbH

Allgemeine Informationen

Bei der Nutzung des Dienstes werden folgende Daten verarbeitet: E-Mail-Adresse der eingeladenen oder benachrichtigten Person, Name der einladenden Person, Nachrichteninhalt sowie Versand-, Zustell- und Ereignisdaten

Zweck der Verarbeitung

Versand von Registrierungslinks, Einladungen, Einladungen zur Beteiligungsbefragung und projektbezogenen Benachrichtigungen sowie Nachweis des Versands von Einladungen im Rahmen der Beteiligungsverfahren

Rechtsgrundlage

Es gilt die im Abschnitt „Rechtsgrundlage“ unter „Bereitstellung des Portals“ beschriebene Rechtsgrundlage.

Empfänger

Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland

Drittlandübermittlung und Garantien

Ja, nicht auszuschließen; die Speicherung erfolgt innerhalb der EU, Drittlandzugriffe durch Unterauftragsverarbeiter können jedoch nicht vollständig ausgeschlossen werden. Auftragsverarbeitungsvertrag; bei Drittlandübermittlungen SCC gemäß Art. 46 DSGVO oder Angemessenheitsbeschluss gemäß Art. 45 DSGVO

Speicherdauer

Bis zum Wegfall des Versandzwecks oder zur Löschung; Versand-, Zustell- und Ereignisprotokolle 24 Monate

Migadu-Mail GmbH

Allgemeine Informationen

Bei der Nutzung des Dienstes werden folgende Daten verarbeitet: E-Mail-Adressen, Absender- und Empfängerdaten, E-Mail-Inhalte, Betreffzeilen, Anhänge und technische Nachrichtenmetadaten

Zweck der Verarbeitung

Bereitstellung der E-Mail-Infrastruktur, Versand und Empfang von E-Mails, Betriebsabsicherung und Missbrauchsabwehr

Rechtsgrundlage

Es gilt die im Abschnitt „Rechtsgrundlage“ unter „Bereitstellung des Portals“ beschriebene Rechtsgrundlage.

Empfänger

Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz

Drittlandübermittlung und Garantien

Ja, Schweiz. Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO; zusätzlich Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Speicherdauer

Bis zur Löschung oder Vertragsbeendigung; nach Vertragsende grundsätzlich Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen

OpenAI Ireland Ltd.

Allgemeine Informationen

Bei der Nutzung des Dienstes werden folgende Daten verarbeitet: Betreff, Inhalt und Absenderangaben von E-Mails, PDF-Dokumente einschließlich Metadaten und darin enthaltene personenbezogene Daten sowie erzeugte Analyseergebnisse

Zweck der Verarbeitung

Verarbeitung, Strukturierung und Analyse von E-Mail-Inhalten und Planungsunterlagen mithilfe von KI-Modellen; kein Modelltraining ohne ausdrückliche Zustimmung

Rechtsgrundlage

Es gilt die im Abschnitt „Rechtsgrundlage“ unter „Bereitstellung des Portals“ beschriebene Rechtsgrundlage.

Empfänger

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland

Drittlandübermittlung und Garantien

Ja, nicht auszuschließen; eine Verarbeitung durch verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden. Auftragsverarbeitungsvertrag; bei Drittlandübermittlungen SCC gemäß Art. 46 DSGVO oder Angemessenheitsbeschluss gemäß Art. 45 DSGVO

Speicherdauer

Missbrauchsprotokolle grundsätzlich bis zu 30 Tage; Eingaben und Modellantworten zusätzlich standardmäßig 30 Tage.

Inhalte der Domain fixmycity.de

Allgemeine Informationen

Beim Aufruf unseres Portals wird von der Domain fixmycity.de eine JavaScript-Datei unseres Webanalysedienstes Matomo nachgeladen (siehe Abschnitt „Webanalyse“). Diese Domain wird von uns selbst betrieben. Beim Nachladen übermittelt Ihr Browser die für den Abruf technisch erforderlichen Daten an den Server dieser Domain, insbesondere Ihre IP-Adresse, den Zeitpunkt des Abrufs, die angeforderte Ressource, die verweisende Seite sowie Browser- und Endgeräteinformationen.

Zweck der Verarbeitung

Bereitstellung und Anzeige der auf diesen Unterseiten eingebundenen Inhalte.

Rechtsgrundlage

Es gilt die im Abschnitt „Rechtsgrundlage“ unter „Bereitstellung des Portals“ beschriebene Rechtsgrundlage. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, da hierbei keine Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden.

Empfänger

FixMyCity GmbH, Oberlandstraße 26-35, 12099 Berlin, Deutschland. Empfänger ist damit dieselbe Verantwortliche, die auch dieses Portal betreibt; eine Übermittlung an einen Dritten findet nicht statt. Zu den beim Betrieb der Domain fixmycity.de eingesetzten Dienstleistern informieren wir in der Datenschutzerklärung dieser Website.

Drittlandübermittlung und Garantien

Nein; Verarbeitung in Deutschland beziehungsweise innerhalb der EU.

Speicherdauer

Technische Protokolldaten werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht.

Cookies

Allgemeine Informationen

Beim Besuch unserer Website können Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden. Dazu zählen Cookies sowie vergleichbare Techniken wie der lokale Speicher Ihres Browsers. Wir setzen solche Techniken nur ein, soweit sie für den Betrieb der Website und des Portals unbedingt erforderlich sind.

Unbedingt erforderlich sind im internen Bereich ein Anmeldecookie zur Aufrechterhaltung Ihrer Anmeldung (Speicherdauer: 7 Tage) sowie ein kurzlebiges Cookie zur Zwischenspeicherung der Sitzungsdaten (Speicherdauer: 5 Minuten). Unser Webanalysedienst Matomo setzt für die Analyse selbst keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu; Einzelheiten finden Sie im Abschnitt „Webanalyse“.

Widersprechen Sie der Webanalyse durch Matomo, speichern wir in Ihrem Browser das Cookie „mtm_consent_removed“, damit Ihr Widerspruch bei weiteren Besuchen beachtet wird. Es enthält ausschließlich den Vermerk über Ihren Widerspruch und bleibt gespeichert, bis Sie es löschen, längstens 30 Jahre; viele Browser löschen es bereits früher automatisch. Löschen Sie Ihre Cookies, müssen Sie den Widerspruch erneut erklären.

Rechtsgrundlage

Für unbedingt erforderliche Speicher- und Zugriffsvorgänge stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einem sicheren und funktionsfähigen Angebot. Einwilligungsbedürftige Cookies oder vergleichbare Techniken setzen wir nicht ein.

Webanalyse

Zusätzlich zu den oben genannten Datenverarbeitungen nutzen wir ein Statistiksystem, das für die Analyse selbst ohne Cookies betrieben wird und Nutzungsdaten ausschließlich in gekürzter Form verarbeitet, sodass ein Bezug zu Ihrer Person nach unserer Einschätzung nicht hergestellt werden kann. Aus Fairness- und Transparenzgründen legen wir die entsprechenden Details dennoch offen:

Wir nutzen Matomo für statistische Zwecke, zur Verbesserung unserer Seite und zur Erkennung und Unterbindung von Missbrauch. Das Hosting für das Tool übernehmen wir selbst; die Auswertung erfolgt auf unserer eigenen Infrastruktur, eine Übermittlung an den Anbieter Matomo findet nicht statt. Matomo ist so konfiguriert, dass für die Analyse selbst keine Cookies gesetzt und keine vergleichbaren Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Erfasst werden nur die folgenden technischen Daten: die Website, von der aus Sie uns besuchen, die Seiten unserer Website, die Sie besuchen, das Datum und die Dauer Ihres Besuchs, Ihre anonymisierte (also gekürzte) IP-Adresse sowie einzelne Informationen über das von Ihnen verwendete Endgerät (Gerätetyp, Betriebssystem, Bildschirmauflösung, Sprache, Land, in dem Sie sich befinden, und Webbrowser-Typ). Der Datensatz, anhand dessen zusammengehörige Seitenaufrufe anonymisiert gruppiert werden, wird 30 Minuten nach Ende des Besuchs gelöscht.

Die Kombination der oben aufgeführten Datenpunkte dürfte nicht genügen, um einen eindeutigen Bezug zu einer bestimmten Person herzustellen. Sie können der Erfassung durch Matomo dennoch jederzeit widersprechen; Einzelheiten finden Sie unten im Abschnitt „Widerspruch“.

Zweck der Verarbeitung

Die Verarbeitung dient der Erstellung von Nutzungsstatistiken, der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots sowie der Erkennung und Unterbindung von Missbrauch.

Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer statistischen Auswertung der Nutzung unseres Angebots. Da Matomo ohne Cookies betrieben wird und keine Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Eine Ausnahme bildet allein das Widerspruchs-Cookie, das gesetzt wird, wenn Sie der Erfassung widersprechen (siehe Abschnitt „Cookies“). Auch hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, da es auf Ihren ausdrücklichen Wunsch gesetzt wird.

Empfänger

Ein Empfänger im Sinne des Art. 4 Nr. 9 DSGVO besteht nicht, da wir Matomo selbst betreiben. Die zugrunde liegenden Daten werden im Rahmen des Hostings und der Datenspeicherung bei den im Abschnitt „Eingesetzte Dienste und Empfänger“ genannten Auftragsverarbeitern IONOS SE und Amazon Web Services EMEA SARL gespeichert.

Drittlandübermittlung und Garantien

Nein; die Verarbeitung erfolgt in Deutschland beziehungsweise innerhalb der EU. Eine Übermittlung an den Anbieter Matomo oder in ein Drittland findet nicht statt.

Speicherdauer

Der Sitzungsdatensatz wird 30 Minuten nach Ende Ihres Besuchs gelöscht.

Die zugrunde liegenden Rohdaten der Besuchsprotokolle löschen wir nach sechs Monaten; darüber hinaus bewahren wir ausschließlich aggregierte Statistiken ohne Personenbezug auf.

Widerspruch

Sie haben jederzeit das Recht, der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO zu widersprechen. Unabhängig davon können Sie die Erfassung durch Matomo für Ihren Besuch jederzeit über die nachfolgende Auswahl deaktivieren:

Ihre Auswahl wird in einem Cookie gespeichert; Einzelheiten finden Sie im Abschnitt „Cookies“.

Kontaktmöglichkeiten

Allgemeine Informationen

Über unsere Website weisen wir auf die Möglichkeit hin, uns per E-Mail zu kontaktieren. Im Rahmen der Kontaktaufnahme und Beantwortung Ihrer Anfrage verarbeiten wir folgende personenbezogene Daten von Ihnen:

  • Name
  • E-Mail
  • Datum und Zeit der Anfrage
  • Meta-Daten der E-Mail
  • Weitere personenbezogene Daten, die Sie uns im Rahmen der Kontaktaufnahme mitteilen.

Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zur Beantwortung Ihrer Anfrage sowie andere daraus resultierende Sachverhalte.

Rechtsgrundlage

Wenn Ihre Anfrage unabhängig von vertraglichen oder vorvertraglichen Maßnahmen erfolgt, stellen unsere überwiegenden berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage dar. Das überwiegende berechtigte Interesse liegt in der Notwendigkeit, geschäftliche Korrespondenz zu beantworten. Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder mit vorvertraglichen Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Empfänger

Für den Betrieb unserer E-Mail-Infrastruktur setzen wir die Migadu-Mail GmbH ein; Einzelheiten finden Sie im Abschnitt „Eingesetzte Dienste und Empfänger“. Eine Weitergabe an weitere Empfänger findet nicht statt, soweit sie nicht zur Bearbeitung Ihrer Anfrage erforderlich ist.

Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind. Im Rahmen von Kontaktanfragen ist dies grundsätzlich dann der Fall, wenn sich aus den Umständen ergibt, dass der konkrete Sachverhalt abschließend bearbeitet ist. Darüber hinaus speichern wir E-Mails, sofern und solange sie gesetzlichen Aufbewahrungsfristen unterliegen.

Newsletter

Allgemeine Informationen

Wir bieten Ihnen die Möglichkeit, Ihre E-Mail-Adresse zu hinterlegen und sich für einen Newsletter anzumelden. Mit dem Newsletter informieren wir in Abstimmung mit den teilnehmenden Kommunen und in unregelmäßigen Abständen über Neuigkeiten und Informationen zu dem jeweiligen Projekt, zu dem Sie ein Beteiligungsformular ausgefüllt haben.

Im Rahmen des Newsletterversands verarbeiten wir folgende personenbezogene Daten:

  • E-Mail-Adresse
  • Metadaten (z. B. Geräteinformationen, IP-Adresse, Datum- und Uhrzeit der Anmeldung)

Newsletteranmeldung

Wenn Sie sich über unsere Website für den Newsletter anmelden, senden wir an die von Ihnen erstmalig für den Newsletterversand eingetragene E-Mail-Adresse eine Bestätigungsmail im Double-Opt-In-Verfahren. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert haben. Dabei wird die Anmeldung zum Newsletter protokolliert.

Newsletter-Tracking

Wenn dies nicht durch Ihr Mailprogramm unterbunden wird, erhalten wir unter anderem Empfangs- und Lesebestätigungen, wenn Sie den Newsletter öffnen. Wir erhalten außerdem Informationen über die Links, auf die Sie in unserem Newsletter geklickt haben. Dadurch sind wir in der Lage, Erfolg oder Misserfolg von Online-Marketing-Kampagnen statistisch auszuwerten. Die dadurch erhobenen personenbezogenen Daten werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser Ihren Interessen anzupassen.

Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

  • Newsletterversand: Durchführung von Marketingmaßnahmen.
  • Double-Opt-In-Verfahren: Erfüllung unserer gesetzlichen Nachweispflichten.
  • Auswertung der Öffnungsrate und angeklickten Links.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des

  • Newsletter-Abonnements: Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO;
  • für die Auswertungen: Ebenso Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind. Im Rahmen des Newslettersversand ist dies grundsätzlich dann der Fall, wenn Sie Ihre Einwilligung widerrufen oder Sie der Verarbeitung widersprechen.
In jedem Newsletter befindet sich daher ein entsprechender Opt-Out-Link. Zusätzlich besteht die Möglichkeit, sich jederzeit auch auf unserer Internetseite vom Newsletterversand abzumelden oder uns dies auf andere Weise mitzuteilen. Eine Abmeldung vom Erhalt des Newsletters deuten wir automatisch als Widerruf Ihrer Einwilligung beziehungsweise als Widerspruch gegen die Verarbeitung.

Den Nachweis Ihrer Einwilligung, also das Protokoll der Anmeldung und der Bestätigung im Double-Opt-In-Verfahren, bewahren wir zur Erfüllung unserer Nachweispflichten bis zum Ablauf des dritten Kalenderjahres nach Ihrem Widerruf beziehungsweise Ihrer Abmeldung auf und löschen ihn anschließend.

Brevo GmbH (vormals Sendinblue GmbH)

Allgemeine Informationen

Bei der Nutzung des Dienstes werden folgende Daten verarbeitet: E-Mail-Adresse, gegebenenfalls Name, Anmeldezeitpunkt und IP-Adresse sowie Versand-, Zustell-, Öffnungs-, Klick- und Abmeldedaten

Zweck der Verarbeitung

Newsletterversand, Double-Opt-in sowie Auswertung von Zustellung, Öffnungen und angeklickten Links

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Empfänger

Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland

Drittlandübermittlung und Garantien

Ja, nicht auszuschließen; die Speicherung erfolgt innerhalb der EU, Drittlandzugriffe durch Unterauftragsverarbeiter können jedoch nicht vollständig ausgeschlossen werden. Auftragsverarbeitungsvertrag; bei Drittlandübermittlungen SCC gemäß Art. 46 DSGVO oder Angemessenheitsbeschluss gemäß Art. 45 DSGVO

Speicherdauer

Kontaktdaten bis zum Widerruf beziehungsweise zur Abmeldung; Ereignisprotokolle 24 Monate

Ihre Rechte

Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass die personenbezogenen Daten, die sie betreffen, unverzüglich gelöscht werden, wenn einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Zudem haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gem. Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund einer Datenverarbeitung im öffentlichen Interesse gem. Art. 6 Abs. 1 S. 1 lit. e DSGVO oder auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung, insbesondere für den Versand unseres Newsletters, haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, dieser Verarbeitung jederzeit und ohne Angabe von Gründen zu widersprechen; wir werden Ihre personenbezogenen Daten dann für diese Zwecke nicht mehr verarbeiten.

Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Erforderlichkeit der Bereitstellung Ihrer Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für die Einrichtung und Nutzung eines Zugangs zum internen Bereich sind die als Pflichtfeld gekennzeichneten Angaben jedoch erforderlich; ohne diese Angaben können wir Ihnen keinen Zugang einrichten. Für die Beantwortung einer Anfrage benötigen wir die zur Kontaktaufnahme erforderlichen Angaben, für den Versand des Newsletters Ihre E-Mail-Adresse. Im Übrigen ist die Bereitstellung freiwillig und eine Nichtbereitstellung hat für Sie keine Nachteile.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

Die zuständige Datenschutzaufsichtsbehörde für die FixMyCity GmbH ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, die Sie wie folgt kontaktieren können:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Anschrift: Alt-Moabit 60, 10555 Berlin
Tel.: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Aktualität und Änderungen der Datenschutzhinweise

Diese Datenschutzhinweise sind aktuell gültig und haben den folgenden Stand: September 2026.

Wenn wir unsere Website und unsere Angebote weiterentwickeln oder sich gesetzliche oder behördliche Vorgaben ändern, kann es notwendig sein, diese Datenschutzhinweise zu ändern. Die jeweils aktuellen Datenschutzhinweise können Sie jederzeit hier abrufen.