Da­ten­schutz­er­klä­rung

1. Gel­tungs­be­reich und Über­blick

Die­se Da­ten­schutz­er­klä­rung in­for­miert Sie dar­über, wie per­so­nen­be­zo­ge­ne Da­ten bei der Nut­zung der LA­NUK-Ideen­platt­form ver­ar­bei­tet wer­den. Die Platt­form dient der Ein­rei­chung, for­mel­len Prü­fung, in­ter­nen und ju­ry­ge­stütz­ten Be­wer­tung so­wie dem On­line-Vo­ting zu Pro­jekt­ideen im Rah­men von „Mit Tat­kraft – Ideen­wett­be­werb für das Rhei­ni­sche Re­vier“ (im Fol­gen­den „Ideen­wett­be­werb“).

Pro­jekt­ideen kön­nen grund­sätz­lich ohne Be­nut­zer­kon­to ein­ge­reicht wer­den. Be­nut­zer­kon­ten sind vor al­lem für Ju­ry­mit­glie­der, Be­schäf­tig­te des LA­NUK und mit dem tech­ni­schen Be­trieb be­trau­te Per­so­nen vor­ge­se­hen.

2. Ver­ant­wort­li­cher und Da­ten­schutz­be­auf­trag­te

Ver­ant­wort­li­cher

Lan­des­amt für Na­tur, Um­welt und Kli­ma Nord­rhein-West­fa­len (LA­NUK)
Leib­niz­stra­ße 10
45659 Reck­ling­hau­sen
Te­le­fon: 02361 305-0
E-Mail: post­stel­le@la­nuk.nrw.de

Be­hörd­li­che Da­ten­schutz­be­auf­trag­te

Da­ten­schutz­be­auf­trag­te des Lan­des­amts für Na­tur, Um­welt und Kli­ma Nord­rhein-West­fa­len
Leib­niz­stra­ße 10
45659 Reck­ling­hau­sen
E-Mail: da­ten­schutz@la­nuk.nrw.de

3. Tech­ni­sche Be­reit­stel­lung der Platt­form

Hos­ting und tech­ni­scher Be­trieb

Die Platt­form wird tech­nisch be­trie­ben durch:

My­Ga­te­kee­per gUG (haf­tungs­be­schränkt)
Ram­berg­stra­ße 4
30161 Han­no­ver
(im Fol­gen­den: My­Ga­te­kee­per)

Das Hos­ting er­folgt bei:

net­cup GmbH
Emmy-Noe­ther-Stra­ße 10
76131 Karls­ru­he
(im Fol­gen­den: net­cup)

Ser­ver­stand­ort: Nürn­berg

Der tech­ni­sche Be­trei­ber und der Hos­ting-An­bie­ter ver­ar­bei­ten Da­ten nur nach Wei­sung des LA­NUK auf Grund­la­ge von Ver­trä­gen zur Auf­trags­ver­ar­bei­tung nach Art. 28 DSGVO.

Ser­ver-Pro­to­kol­le

Bei ei­nem Auf­ruf der Platt­form fal­len tech­nisch ins­be­son­de­re fol­gen­de Da­ten an: IP-Adres­se, Da­tum und Uhr­zeit, an­ge­for­der­te Adres­se bzw. Res­sour­ce, HTTP-Sta­tus, über­tra­ge­ne Da­ten­men­ge, ver­wei­sen­de Adres­se so­wie Brow­ser- und Be­triebs­sys­tem­an­ga­ben. Die Pro­to­kol­le die­nen der Aus­lie­fe­rung der Platt­form, der Feh­ler­ana­ly­se und dem Schutz vor An­grif­fen und Miss­brauch.

Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. f und Abs. 3 DSGVO in Ver­bin­dung mit den in Ab­schnitt 3 ge­nann­ten Vor­schrif­ten. Die Pro­to­kol­le wer­den nach zwei Wo­chen ge­löscht. Eine län­ge­re Auf­be­wah­rung er­folgt nur, so­weit dies zur Auf­klä­rung ei­nes kon­kre­ten Si­cher­heits­vor­falls er­for­der­lich ist.

In­ter­ne Reich­wei­ten­sta­tis­tik

Um die Nut­zung der Ideen­platt­form aus­zu­wer­ten, führt die Platt­form eine in­ter­ne Reich­wei­ten­sta­tis­tik. Ge­zählt wer­den Sei­ten­auf­ru­fe, die tat­säch­lich im Brow­ser statt­fin­den, so­wie ein­zel­ne Ak­tio­nen auf den Sei­ten, etwa das Her­un­ter­la­den ei­nes Ka­len­der­ein­trags. Tech­ni­sche Vor­ab-Auf­ru­fe durch die ser­ver­sei­ti­ge Sei­ten­er­zeu­gung wer­den nicht ge­zählt. Es wird kein ex­ter­ner Ana­ly­se­dienst ein­ge­setzt. Die Platt­form legt da­für we­der Coo­kies noch an­de­re In­for­ma­tio­nen auf Ih­rem End­ge­rät ab und ver­folgt Sie nicht über an­de­re Web­sites hin­weg.

IP-Adres­se und voll­stän­di­ge Brow­ser-Ken­nung (User-Agent) wer­den für die Sta­tis­tik nicht ge­spei­chert. Die Platt­form ver­wen­det sie nur kurz im Ar­beits­spei­cher und lei­tet dar­aus fol­gen­de Merk­ma­le ab:

• eine Ta­ges­ken­nung als Prüf­sum­me aus IP-Adres­se, Brow­ser-Ken­nung und ei­nem zu­fäl­li­gen Schlüs­sel. Der Schlüs­sel wird täg­lich neu er­zeugt, nie ge­spei­chert und da­nach ver­wor­fen. So las­sen sich Auf­ru­fe am sel­ben Tag zu­sam­men­fas­sen. Über den Tag hin­aus ist kei­ne Wie­der­erken­nung mög­lich;
• den un­ge­fäh­ren Stand­ort, also Land und Bun­des­land bzw. Re­gi­on, so­wie die An­ga­be, ob die Adres­se zu ei­nem Re­chen­zen­trum ge­hört. Bei­des wird über ei­nen von My­Ga­te­kee­per be­trie­be­nen Dienst er­mit­telt, an den die IP-Adres­se zu die­sem Zweck über­mit­telt wird;
• den Ge­rä­te­typ (Com­pu­ter, Ta­blet, Smart­phone), das Be­triebs­sys­tem, den Brow­ser und sei­ne Haupt­ver­si­ons­num­mer;
• ob sich der Zu­griff selbst als Such­ma­schi­ne oder sons­ti­ges au­to­ma­ti­sier­tes Pro­gramm aus­weist.

Ge­spei­chert wer­den je Auf­ruf nur die­se ab­ge­lei­te­ten Merk­ma­le, der Zeit­punkt, die auf­ge­ru­fe­ne Sei­te bzw. die aus­ge­lös­te Ak­ti­on und der Name der Web­site, von der Sie ge­kom­men sind, ohne die voll­stän­di­ge Adres­se. Dar­aus wer­den zu­sam­men­ge­fass­te Sta­tis­ti­ken zu Auf­ru­fen und un­ter­scheid­ba­ren Be­su­che­rin­nen und Be­su­chern je Stun­de und je Tag ge­bil­det.

Sind Sie an­ge­mel­det, wird zu den Ein­zel­er­eig­nis­sen au­ßer­dem Ihre Be­nut­zer­ken­nung ge­spei­chert. Die Sta­tis­tik un­ter­schei­det so zwi­schen Gäs­ten, an­ge­mel­de­ten Nut­zen­den und der Re­dak­ti­on. In den zu­sam­men­ge­fass­ten Sta­tis­ti­ken ist die Be­nut­zer­ken­nung nicht ent­hal­ten.

Die Ver­ar­bei­tung dient der be­darfs­ge­rech­ten Be­reit­stel­lung und Aus­wer­tung der Ideen­platt­form. Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. f und Abs. 3 DSGVO in Ver­bin­dung mit den in Ab­schnitt 3 ge­nann­ten Vor­schrif­ten. Die Ein­zel­er­eig­nis­se wer­den nach 180 Ta­gen ge­löscht oder an­ony­mi­siert. Zu­sam­men­ge­fass­te Sta­tis­ti­ken ohne Per­so­nen­be­zug kön­nen län­ger ge­spei­chert wer­den.

Ver­schlüs­se­lung

Die Platt­form wird ver­schlüs­selt über HTTPS be­reit­ge­stellt. Da­durch sind In­hal­te, die Sie an die Platt­form über­mit­teln, wäh­rend der Über­tra­gung vor dem Mit­le­sen durch un­be­fug­te Drit­te ge­schützt.

4. Ein­rei­chung von Pro­jekt­ideen

Ver­ar­bei­te­te Da­ten

Bei ei­ner Ein­rei­chung ver­ar­bei­tet das LA­NUK die von Ih­nen ein­ge­ge­be­nen und hoch­ge­la­de­nen Da­ten. Nach der der­zeit vor­ge­se­he­nen For­mu­lar­kon­fi­gu­ra­ti­on sind dies ins­be­son­de­re:

• Name der ein­rei­chen­den Per­son oder Or­ga­ni­sa­ti­on, E-Mail-Adres­se, op­tio­nal Te­le­fon­num­mer und Ge­biets­kör­per­schaft;
• Pro­jekt­ort als Kar­ten­ko­or­di­na­te, Pro­jekt­ti­tel, Kurz­be­schrei­bung, aus­führ­li­che Be­schrei­bung und Pro­jekt­zie­le;
• An­ga­ben zum Bei­trag zu Struk­tur­wan­del und Nach­hal­tig­keit, The­men und ge­wähl­te Preis­stu­fe;
• op­tio­nal ein Pro­jekt­bild oder eine Skiz­ze;
• op­tio­nal Kos­ten­po­si­tio­nen mit Be­zeich­nung, Be­trag und Ver­wen­dungs­zweck;
• Be­stä­ti­gun­gen zur frei­heit­li­chen de­mo­kra­ti­schen Grund­ord­nung, zum Aus­schluss ei­ner Dop­pel­fi­nan­zie­rung und Ge­winn­erzie­lungs­ab­sicht, zum noch nicht er­folg­ten Maß­nah­men­be­ginn und zur Teil­nah­me am On­line-Vo­ting;
• Zeit­punkt der Ein­rei­chung und IP-Adres­se des ver­wen­de­ten In­ter­net­an­schlus­ses.

Zu­sätz­lich kann eine IBAN ver­ar­bei­tet wer­den, um eine spä­te­re Aus­zah­lung vor­zu­be­rei­ten.

Frei­text­fel­der und hoch­ge­la­de­ne Bil­der sind nicht da­für vor­ge­se­hen, An­ga­ben über un­be­tei­lig­te Drit­te oder be­son­de­re Ka­te­go­rien per­so­nen­be­zo­ge­ner Da­ten, etwa Ge­sund­heits­da­ten, po­li­ti­sche Mei­nun­gen oder re­li­giö­se Über­zeu­gun­gen, zu über­mit­teln. Bit­te ma­chen Sie sol­che An­ga­ben nur, wenn dies für das Ver­fah­ren aus­drück­lich er­for­der­lich und recht­lich zu­läs­sig ist. Stel­len Sie bei Bil­dern si­cher, dass Sie zur Über­mitt­lung und vor­ge­se­he­nen Ver­öf­fent­li­chung be­rech­tigt sind und ab­ge­bil­de­te Per­so­nen aus­rei­chend in­for­miert wur­den.

Ver­öf­fent­li­chung von Pro­jekt­an­ga­ben

Vor der Ver­öf­fent­li­chung prüft das LA­NUK die In­hal­te. Der Pro­jekt­ort wird nur in der für das Ver­fah­ren er­for­der­li­chen Ge­nau­ig­keit an­ge­zeigt; pri­va­te Wohn­an­schrif­ten sol­len nicht ver­öf­fent­licht wer­den.

Kon­takt­da­ten, IP-Adres­se, in­ter­ne Prüf­no­ti­zen und per­so­nen­be­zo­ge­ne Ein­zel­be­wer­tun­gen wer­den nicht ver­öf­fent­licht. Eine er­ho­be­ne IBAN wird eben­falls nicht ver­öf­fent­licht.

So­weit eine Ver­öf­fent­li­chung über die Durch­füh­rung des Ver­fah­rens hin­aus auf Ih­rer Ein­wil­li­gung be­ruht, wer­den Sie vor­ab ge­son­dert über Um­fang, Dau­er und Wi­der­rufs­mög­lich­keit in­for­miert.

Be­ar­bei­tungs­link

Nach der Ein­rei­chung er­hal­ten Sie ei­nen zu­fäl­lig er­zeug­ten Be­ar­bei­tungs­link. Er wird der Pro­jekt­idee zu­ge­ord­net ge­spei­chert und kann für die wei­te­re Be­ar­bei­tung Ih­rer Pro­jekt­idee ver­wen­det wer­den.

Be­han­deln Sie den Link wie ein Kenn­wort und ge­ben Sie ihn nicht an Drit­te wei­ter. Per­so­nen, die den Link ken­nen, kön­nen die da­mit frei­ge­ge­be­nen Funk­tio­nen nut­zen. Der Link wird bei der fi­na­len Ein­rei­chung Ih­rer Pro­jekt­idee ge­löscht.

Zwe­cke und Rechts­grund­la­ge

Die Da­ten wer­den ver­ar­bei­tet, um die Teil­nah­me­be­rech­ti­gung zu prü­fen, die Pro­jekt­idee ent­ge­gen­zu­neh­men, Rück­fra­gen zu er­mög­li­chen, die Idee fach­lich zu prü­fen und zu be­wer­ten, das On­line-Vo­ting durch­zu­füh­ren, über das Er­geb­nis zu in­for­mie­ren und das Ver­fah­ren zu do­ku­men­tie­ren.

Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. b DSGVO in Ver­bin­dung mit den in Ab­schnitt 3 ge­nann­ten Vor­schrif­ten. Die Spei­che­rung der IP-Adres­se dient zu­sätz­lich dem Schutz des öf­fent­li­chen For­mu­lars vor au­to­ma­ti­sier­ten Mas­sen­ein­sen­dun­gen und sons­ti­gem Miss­brauch.

Die als Pflicht­fel­der ge­kenn­zeich­ne­ten An­ga­ben sind für die Teil­nah­me er­for­der­lich. Ohne die­se An­ga­ben kann die Pro­jekt­idee nicht ein­ge­reicht oder be­wer­tet wer­den. Frei­wil­li­ge Fel­der sind als sol­che er­kenn­bar. In die­sem Fall ist Rechts­grund­la­ge die Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a DSGVO.

Auf­be­wah­rung

Ein­rei­chun­gen und zu­ge­hö­ri­ge Kom­mu­ni­ka­ti­on wer­den bis zu drei Jah­ren nach Pro­jekt­ende (vor­aus­sicht­lich 2030) ge­spei­chert. Für aus­ge­zeich­ne­te oder ge­för­der­te Pro­jek­te kön­nen ge­setz­li­che Haus­halts-, Zu­wen­dungs- und Nach­weis­pflich­ten eine län­ge­re Auf­be­wah­rung er­for­dern. Die mit der öf­fent­li­chen Ein­rei­chung ge­spei­cher­te IP-Adres­se wird nach Ent­fall des Nach­weis­zwecks ge­löscht oder an­ony­mi­siert, so­fern sie nicht zur Auf­klä­rung ei­nes kon­kre­ten Miss­brauchs­falls be­nö­tigt wird.

5. For­mel­le Prü­fung und Be­wer­tun­gen

Be­schäf­tig­te des LA­NUK prü­fen die for­mel­le För­der­fä­hig­keit. Da­bei wer­den Ant­wor­ten zu den ver­öf­fent­lich­ten Aus­schluss­kri­te­ri­en und ge­ge­be­nen­falls eine in­ter­ne Prüf­no­tiz ge­spei­chert. Die Kri­te­ri­en be­tref­fen ins­be­son­de­re Teil­nah­me­be­rech­ti­gung und Ge­biets­ku­lis­se, Voll­stän­dig­keit und Rich­tig­keit der An­ga­ben, Kos­ten­rah­men, frü­he­re För­de­rung, Pro­jekt­be­ginn, Um­setz­bar­keit, Ge­winn­erzie­lungs­ab­sicht, in­ves­ti­ve Aus­ga­ben, Struk­tur­wan­del, Nach­hal­tig­keit und die frei­heit­li­che de­mo­kra­ti­sche Grund­ord­nung.

In der in­ter­nen und der Jury-Be­wer­tung wer­den Punkt­wer­te zu den fest­ge­leg­ten Kri­te­ri­en und op­tio­nal Kom­men­ta­re ge­spei­chert. Dazu zäh­len ins­be­son­de­re Struk­tur­wan­del, Nach­hal­tig­keit, Rea­li­sier­bar­keit, Mo­dell- und In­no­va­ti­ons­cha­rak­ter, öf­fent­li­che Wir­kung so­wie Ver­net­zung und Ko­ope­ra­ti­on. Ge­spei­chert wer­den au­ßer­dem die be­wer­ten­de Per­son, ihre Rol­le, Zu­ord­nung zur Pro­jekt­idee, Be­ar­bei­tungs­sta­tus, Zeit­punk­te, be­rech­ne­te Ein­zel- und Ge­samt­wer­te und bei ei­ner Nach­be­ar­bei­tung frü­he­re Fas­sun­gen.

Zweck ist die nach­voll­zieh­ba­re Prü­fung, Aus­wahl und Do­ku­men­ta­ti­on im Rah­men des Ideen­wett­be­werbs. Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. b DSGVO.

Zu­griff er­hal­ten nur die mit der for­mel­len Prü­fung und Be­wer­tung be­fass­ten LA­NUK-Be­schäf­tig­ten, die je­weils zu­stän­di­gen Ju­ry­mit­glie­der und tech­nisch er­for­der­li­che Ad­mi­nis­tra­ti­ons­per­so­nen. Ju­ry­mit­glie­der er­hal­ten nur die für ihre Auf­ga­be er­for­der­li­chen Pro­jekt­an­ga­ben. Ein­zel­be­wer­tun­gen wer­den nicht öf­fent­lich dar­ge­stellt.

Das Sys­tem kann Aus­schluss­kri­te­ri­en tech­nisch aus­wer­ten, Punkt­wer­te ad­die­ren, Ge­wich­tun­gen an­wen­den und Rang­fol­gen an­zei­gen. Die­se Be­rech­nun­gen un­ter­stüt­zen die zu­stän­di­gen Per­so­nen. Die ab­schlie­ßen­de Ent­schei­dung trifft das Ent­schei­dungs­gre­mi­um nach in­halt­li­cher Prü­fung. Es fin­det kei­ne aus­schließ­lich au­to­ma­ti­sier­te Ent­schei­dung mit recht­li­cher oder ähn­lich er­heb­li­cher Wir­kung im Sin­ne von Art. 22 DSGVO statt.

Be­wer­tun­gen, Prüf­no­ti­zen und Än­de­rungs­his­to­ri­en wer­den nach drei Jah­re nach Pro­jekt­ende (vor­aus­sicht­lich 2030) ge­löscht oder an­ony­mi­siert, so­weit kei­ne ge­setz­li­chen Do­ku­men­ta­ti­ons- oder Auf­be­wah­rungs­pflich­ten ent­ge­gen­ste­hen.

6. On­line-Vo­ting mit E-Mail-Be­stä­ti­gung

Wenn Sie am On­line-Vo­ting teil­neh­men, ver­ar­bei­ten wir die von Ih­nen ein­ge­ge­be­ne E-Mail-Adres­se, die aus­ge­wähl­te Pro­jekt­idee, die Ab­stim­mungs­run­de, den Zeit­punkt und den Sta­tus der Be­stä­ti­gung.

Die E-Mail-Adres­se wird ver­ein­heit­licht und an­schlie­ßend zu­sam­men mit dem Ab­stim­mungs­be­reich un­ter Ver­wen­dung ei­nes ge­hei­men Schlüs­sels in eine Prüf­sum­me um­ge­wan­delt. In den Stimm- und Quo­ten­ta­bel­len wird nur die­se Prüf­sum­me ge­spei­chert. Sie er­mög­licht es, das Stim­men­li­mit ein­zu­hal­ten und Mehr­fach­ab­ga­ben für die­sel­be Pro­jekt­idee zu ver­hin­dern. Da die Prüf­sum­me mit zu­sätz­li­chem Wis­sen wie­der ei­ner E-Mail-Adres­se zu­ge­ord­net wer­den könn­te, han­delt es sich um eine Pseud­ony­mi­sie­rung und nicht um eine An­ony­mi­sie­rung.

Vor der Be­stä­ti­gung wird ein Da­ten­satz mit Prüf­sum­me, Pro­jekt- und Ab­stim­mungs­be­zug, den an­zu­wen­den­den Be­gren­zungs­re­geln und ei­nem zu­fäl­li­gen Be­stä­ti­gungs­schlüs­sel ge­spei­chert. An­schlie­ßend er­hal­ten Sie eine E-Mail mit ei­nem Be­stä­ti­gungs­link. Der Link ist zwei Stun­den gül­tig; erst nach sei­ner Be­stä­ti­gung wird die Stim­me ge­zählt.

Die Ver­ar­bei­tung dient der Durch­füh­rung ei­ner nach­voll­zieh­ba­ren und ge­gen Mehr­fach­ab­ga­ben ge­schütz­ten öf­fent­li­chen Ab­stim­mung. Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. a und Abs. 3 DSGVO in Ver­bin­dung mit den in Ab­schnitt 3 ge­nann­ten Vor­schrif­ten. Die E-Mail-Adres­se wird nicht für Wer­bung oder News­let­ter ver­wen­det.

Der Ver­sand er­folgt über Mi­cro­soft 365. An­bie­ter ist Mi­cro­soft Ire­land Ope­ra­ti­ons Li­mi­t­ed, One Mi­cro­soft Place, South Coun­ty Busi­ness Park, Leo­pard­stown, Dub­lin 18, Ir­land. Der Dienst­leis­ter er­hält die Emp­fän­ger­adres­se und den Nach­rich­ten­in­halt zur Zu­stel­lung, so­weit ein­schlä­gig als Auf­trags­ver­ar­bei­ter nach Art. 28 DSGVO. In der in­ter­nen Ver­sand­war­te­schlan­ge wer­den Emp­fän­ger­adres­se, Be­treff, Nach­rich­ten­text, Ver­sand­sta­tus und tech­ni­sche Trans­port­ant­wor­ten stan­dard­mä­ßig 30 Tage ge­spei­chert.

Of­fe­ne und er­le­dig­te Be­stä­ti­gungs­vor­gän­ge wer­den nach spä­tes­tens 7 Ta­gen ge­löscht. Stim­men und die pseud­ony­men Prüf­sum­men wer­den drei Jah­re nach Pro­jekt­ende (vor­aus­sicht­lich 2030) ge­löscht oder an­ony­mi­siert. Aggre­gier­te Ab­stim­mungs­er­geb­nis­se ohne Per­so­nen­be­zug kön­nen dau­er­haft ge­spei­chert und ver­öf­fent­licht wer­den.

7. Be­nut­zer­kon­ten, An­mel­dung und Sit­zun­gen

Be­nut­zer­kon­ten

Be­nut­zer­kon­ten wer­den ins­be­son­de­re für Ju­ry­mit­glie­der, LA­NUK-Be­schäf­tig­te und den tech­ni­schen Platt­form­be­trieb ein­ge­rich­tet. Da­bei kön­nen E-Mail-Adres­se, An­zei­ge­na­me, Vor- und Nach­na­me, An­re­de, Grup­pen und Be­rech­ti­gun­gen so­wie wei­te­re für die je­wei­li­ge Rol­le er­for­der­li­che Pro­fil­an­ga­ben ver­ar­bei­tet wer­den. Bei lo­ka­len Kon­ten wird das Kenn­wort aus­schließ­lich als kryp­to­gra­fi­sche Prüf­sum­me ge­spei­chert.

Die Ver­ar­bei­tung dient der rol­len­be­zo­ge­nen Zu­gangs­steue­rung, der Zu­ord­nung von Be­ar­bei­tun­gen und Be­wer­tun­gen so­wie der si­che­ren Ver­wal­tung der Platt­form.

Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. b DSGVO in Ver­bin­dung mit den in Ab­schnitt 3 ge­nann­ten Vor­schrif­ten. Kon­to­da­ten wer­den ge­löscht, wenn das Kon­to nicht mehr be­nö­tigt wird und kei­ne Do­ku­men­ta­ti­ons­pflich­ten ent­ge­gen­ste­hen. Die Lö­schung ei­nes Kon­tos kann zur Wah­rung der Ver­fah­rens­do­ku­men­ta­ti­on durch eine Ent­kopp­lung oder Pseud­ony­mi­sie­rung von Be­ar­bei­tungs­vor­gän­gen er­setzt wer­den.

Da­ten­ver­ar­bei­tung im An­mel­de­pro­zess

Nach der An­mel­dung set­zen wir tech­nisch er­for­der­li­che Coo­kies ein, um Ihre Sit­zung auf­recht­zu­er­hal­ten und ab­zu­si­chern. Da­bei ver­ar­bei­ten wir An­ga­ben zu Kon­to bzw. Zu­gang, An­mel­de­ver­fah­ren, Ab­lauf und letz­ter Nut­zung der Sit­zung so­wie IP-Adres­se und Brow­ser-Ken­nung der An­mel­dung.

Die ma­xi­ma­le Sit­zungs­dau­er ist bei lo­ka­len Kon­ten wähl­bar und be­trägt höchs­tens 30 Tage. Ohne Nut­zung en­det eine Sit­zung stan­dard­mä­ßig nach 14 Ta­gen, au­ßer­dem bei Ab­mel­dung, Sper­rung oder si­cher­heits­re­le­van­ten Kon­to­än­de­run­gen. Die Sit­zungs­da­ten wer­den da­nach grund­sätz­lich kurz­fris­tig ge­löscht.

Si­cher­heits­re­le­van­te Er­eig­nis­se (z. B. Hin­wei­se auf eine miss­bräuch­li­che Nut­zung oder das Be­en­den von Sit­zun­gen we­gen Kenn­wor­t­än­de­rung, Sper­rung oder Lö­schung des Kon­tos) spei­chern wir ge­trennt mit Zeit­punkt, An­lass, Be­nut­zer­kon­to, An­mel­de­ver­fah­ren, IP-Adres­se und Brow­ser-Ken­nung. Die­se Da­ten wer­den stan­dard­mä­ßig nach 90 Ta­gen ge­löscht.

Die Ver­ar­bei­tung und die Coo­kies sind für den von Ih­nen aus­drück­lich ge­wünsch­ten, ge­schütz­ten Zu­gang und des­sen Si­cher­heit er­for­der­lich. Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. f und Abs. 3 DSGVO. Das Spei­chern der Coo­kies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Ein­wil­li­gung zu­läs­sig.

Kon­to­si­cher­heit und E-Mails

Fehl­ge­schla­ge­ne An­mel­de­ver­su­che kön­nen pro­to­kol­liert wer­den. Nach meh­re­ren Fehl­ver­su­chen wird ein Kon­to vor­über­ge­hend ge­sperrt; die be­trof­fe­ne Per­son kann eine Si­cher­heits-E-Mail er­hal­ten. An­fra­gen zur Kenn­wort-Wie­der­her­stel­lung und zum er­neu­ten Ver­sand ei­ner Re­gis­trie­rungs­be­stä­ti­gung wer­den mit Vor­gangs­art, Er­geb­nis, Ziel­adres­se, ge­ge­be­nen­falls Kon­to-ID, IP-Adres­se, Brow­ser-Ken­nung und Feh­ler­sta­di­um als Si­cher­heits­er­eig­nis ge­spei­chert. Die­se Ein­trä­ge wer­den stan­dard­mä­ßig nach 90 Ta­gen ge­löscht.

Kon­to­be­zo­ge­ne E-Mails durch­lau­fen die­sel­be in Ab­schnitt 6 be­schrie­be­ne Ver­sand­war­te­schlan­ge. Emp­fän­ger­adres­se, Be­treff, Nach­rich­ten­text, Ver­sand­sta­tus und tech­ni­sche Trans­port­ant­wor­ten wer­den da­bei stan­dard­mä­ßig 30 Tage ge­spei­chert.

An­mel­dung über Mi­cro­soft 365

Be­schäf­tig­te des Platt­form­be­trei­bers kön­nen sich über ihr dienst­li­ches Mi­cro­soft-365-Kon­to an­mel­den. An­bie­ter ist Mi­cro­soft Ire­land Ope­ra­ti­ons Li­mi­t­ed, One Mi­cro­soft Place, South Coun­ty Busi­ness Park, Leo­pard­stown, Dub­lin 18, Ir­land. Beim An­mel­de­vor­gang wer­den Sie zu Mi­cro­soft wei­ter­ge­lei­tet. Die Platt­form er­hält von Mi­cro­soft den Na­men, die dienst­li­che E-Mail-Adres­se und eine tech­ni­sche Kon­to-Ken­nung. Die­se An­ga­ben wer­den ver­wen­det, um das lo­ka­le Be­nut­zer­kon­to zu­zu­ord­nen oder, falls dies ad­mi­nis­tra­tiv frei­ge­schal­tet ist, an­zu­le­gen.

Beim Start der An­mel­dung wird für höchs­tens zehn Mi­nu­ten ein tech­nisch er­for­der­li­ches, nicht durch Skrip­te aus­les­ba­res Coo­kie ge­setzt, das den An­mel­de­vor­gang ge­gen Ma­ni­pu­la­ti­on schützt. Eine über Mi­cro­soft 365 be­gon­ne­ne Sit­zung en­det spä­tes­tens nach zwölf Stun­den.

Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. b DSGVO in Ver­bin­dung mit den in Ab­schnitt 3 ge­nann­ten Vor­schrif­ten. Wei­te­re In­for­ma­tio­nen zur Da­ten­ver­ar­bei­tung bei Mi­cro­soft fin­den Sie in der Da­ten­schutz­er­klä­rung von Mi­cro­soft.

Mi­cro­soft kann im Rah­men des Dienst­be­triebs Da­ten auch au­ßer­halb des Eu­ro­päi­schen Wirt­schafts­raums ver­ar­bei­ten. Grund­la­ge sol­cher Über­mitt­lun­gen ist der An­ge­mes­sen­heits­be­schluss der EU-Kom­mis­si­on für die USA (EU-US Data Pri­va­cy Frame­work) – da die Mi­cro­soft Ire­land Ope­ra­ti­ons Ltd. so­wie die Mi­cro­soft Corp. (USA) un­ter die­sem Ab­kom­men zer­ti­fi­ziert sind – so­wie er­gän­zend die EU-Stan­dard­ver­trags­klau­seln (Stan­dard Con­trac­tu­al Clau­ses), die Be­stand­teil des Mi­cro­soft Data Pro­tec­tion Ad­den­dum (DPA) sind.

8. Kar­te und Stand­ort­funk­ti­on

Das Feld „Pro­jekt­ort“ ver­wen­det den Kar­ten­dienst TopP­lus­O­pen des Bun­des­amts für Kar­to­gra­phie und Geo­dä­sie (BKG), Ri­chard-Strauss-Al­lee 11, 60598 Frank­furt am Main. So­bald die Kar­te an­ge­zeigt wird, ruft Ihr Brow­ser Kar­ten­bil­der di­rekt von sgx.geo­da­ten­zen­trum.de ab.

Op­tio­nal kön­nen Luft­bil­der ein­ge­blen­det wer­den. Hier­für ver­wen­den wir den Luft­bild­dienst (Di­gi­ta­le Or­tho­pho­tos) des Lan­des Nord­rhein-West­fa­len, be­reit­ge­stellt von der Be­zirks­re­gie­rung Köln, Geo­ba­sis NRW, Zeug­haus­stra­ße 2–8, 50667 Köln. So­bald Sie die Luft­bild­an­sicht ak­ti­vie­ren, ruft Ihr Brow­ser die Luft­bil­der di­rekt von ab.

Der je­wei­li­ge Be­trei­ber er­hält da­bei ins­be­son­de­re Ihre IP-Adres­se, Brow­ser- und Ver­bin­dungs­da­ten und den an­ge­for­der­ten Kar­ten­aus­schnitt. Die Ideen­platt­form setzt für die Kar­ten­ein­bin­dung selbst kein Coo­kie.

Die Ein­bin­dung ist er­for­der­lich, da­mit Sie den Pro­jekt­ort aus­wäh­len und die Lage der Pro­jekt­idee dar­ge­stellt wer­den kann. Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. f und Abs. 3 DSGVO in Ver­bin­dung mit den in Ab­schnitt 3 ge­nann­ten Vor­schrif­ten. Wei­te­re In­for­ma­tio­nen ent­hal­ten die Da­ten­schutz­er­klä­rung des BKG und die Da­ten­schutz­er­klä­rung der Be­zirks­re­gie­rung Köln.

Über die Schalt­flä­che „Mei­ne Po­si­ti­on in der Kar­te an­zei­gen“ kön­nen Sie frei­wil­lig die Stand­ort­funk­ti­on Ih­res Brow­sers nut­zen. Ihr Brow­ser fragt zu­vor nach Ih­rer Frei­ga­be. Die er­mit­tel­te Po­si­ti­on wird ver­wen­det, um die Kar­te zu zen­trie­ren. In der Ein­rei­chung ge­spei­chert wird nur der von Ih­nen ge­setz­te Pro­jekt­mar­ker.

9. Feed­back, Kom­men­ta­re und Kon­takt­for­mu­la­re

Wenn auf ei­ner Pro­jekt­sei­te die Feed­back­funk­ti­on ak­ti­viert ist, kön­nen Sie ei­nen op­tio­na­len An­zei­ge­na­men und eine op­tio­na­le E-Mail-Adres­se so­wie ei­nen Ti­tel und eine Nach­richt über­mit­teln. Ge­spei­chert wer­den au­ßer­dem die zu­ge­hö­ri­ge Pro­jekt­sei­te, Zeit­punkt, Bei­trags­art, Be­ar­bei­tungs- und Frei­ga­be­sta­tus so­wie Ihre IP-Adres­se. Bei ei­nem sons­ti­gen Kon­takt­for­mu­lar ver­ar­bei­ten wir ent­spre­chend die dort ab­ge­frag­ten Kon­takt­da­ten und Ihre Nach­richt. Pflicht­an­ga­ben sind als sol­che ge­kenn­zeich­net.

Die Da­ten die­nen der Be­ar­bei­tung Ih­res Hin­wei­ses, mög­li­chen Rück­fra­gen, der Mo­de­ra­ti­on und dem Schutz des öf­fent­li­chen For­mu­lars vor Miss­brauch. Ein als Kom­men­tar ein­ge­reich­ter Bei­trag kann nach re­dak­tio­nel­ler Prü­fung mit An­zei­ge­na­me, Ti­tel und Nach­richt ver­öf­fent­licht wer­den. E-Mail-Adres­se und IP-Adres­se wer­den nicht ver­öf­fent­licht.

Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. a und Abs. 3 DSGVO in Ver­bin­dung mit den in Ab­schnitt 3 ge­nann­ten Vor­schrif­ten. Die An­ga­ben wer­den drei Jah­re nach Pro­jekt­ende (2030) ge­löscht, so­weit kei­ne ge­setz­li­chen Auf­be­wah­rungs­pflich­ten ent­ge­gen­ste­hen.

10. You­Tube-Vi­de­os mit Zwei-Klick-Lö­sung

Die Platt­form kann Vi­de­os von You­Tube ein­bin­den. An­bie­ter für Nut­zen­de im Eu­ro­päi­schen Wirt­schafts­raum ist Goog­le Ire­land Li­mi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Ir­land.

Beim Auf­ruf ei­ner Sei­te mit ei­nem Vi­deo wird zu­nächst nur ein von der Ideen­platt­form be­reit­ge­stell­tes Vor­schau­bild oder eine lo­ka­le La­de­schalt­flä­che an­ge­zeigt. Da­bei wird noch kei­ne Ver­bin­dung zu You­Tube her­ge­stellt. Erst wenn Sie „Vi­deo von You­Tube la­den“ wäh­len, lädt Ihr Brow­ser In­hal­te von You­Tube. Da­bei er­hält Goog­le ins­be­son­de­re Ihre IP-Adres­se, Brow­ser­da­ten, die auf­ge­ru­fe­ne Sei­te und den Zeit­punkt. Sind Sie bei Goog­le an­ge­mel­det, kann Goog­le den Ab­ruf Ih­rem Kon­to zu­ord­nen. Goog­le kann Coo­kies oder an­de­re In­for­ma­tio­nen auf Ih­rem End­ge­rät spei­chern und Da­ten auch in den USA ver­ar­bei­ten.

Mit dem La­den des Vi­de­os wil­li­gen Sie in die­se Ver­ar­bei­tung ein. Rechts­grund­la­gen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Ein­wil­li­gung gilt nur für den je­wei­li­gen La­de­vor­gang. Sie kön­nen die Sei­te ohne das Vi­deo nut­zen. Goog­le LLC ist nach ei­ge­ner An­ga­be un­ter dem EU-US Data Pri­va­cy Frame­work zer­ti­fi­ziert; er­gän­zend kön­nen Stan­dard­ver­trags­klau­seln ein­ge­setzt wer­den.

Wei­te­re In­for­ma­tio­nen fin­den Sie in der Da­ten­schutz­er­klä­rung von Goog­le und den In­for­ma­tio­nen zu in­ter­na­tio­na­len Da­ten­trans­fers.

11. Emp­fän­ger und Über­mitt­lun­gen

Per­so­nen­be­zo­ge­ne Da­ten er­hal­ten in­ner­halb des LA­NUK nur Per­so­nen, die sie für den tech­ni­schen Be­trieb, die Ver­fah­rens­or­ga­ni­sa­ti­on, for­mel­le Prü­fung, Be­wer­tung, Kom­mu­ni­ka­ti­on oder Ent­schei­dung be­nö­ti­gen. Ex­ter­ne Ju­ry­mit­glie­der er­hal­ten nur die für ihre je­wei­li­ge Auf­ga­be er­for­der­li­chen Da­ten und sind zur Ver­trau­lich­keit ver­pflich­tet.

Je nach frei­ge­ge­be­ner Kon­fi­gu­ra­ti­on er­hal­ten au­ßer­dem fol­gen­de Stel­len Da­ten:

• My­Ga­te­kee­per und net­cup als Auf­trags­ver­ar­bei­ter;
• Mi­cro­soft für den Ver­sand von Be­stä­ti­gungs- und Si­cher­heits-E-Mails;
• das BKG beim un­mit­tel­ba­ren Ab­ruf der Kar­te;
• Mi­cro­soft bei Nut­zung der op­tio­na­len Mi­cro­soft-365-An­mel­dung;
• Goog­le erst nach Ih­rer op­tio­na­len Frei­ga­be ei­nes You­Tube-Vi­de­os.

Eine An­bin­dung an Cle­ver­Reach, eine Event­platt­form oder an­de­re fach­li­che Fremd­sys­te­me fin­det für die­se Ideen­platt­form nicht statt. Eine dar­über hin­aus­ge­hen­de Über­mitt­lung er­folgt nur, wenn eine ge­setz­li­che Grund­la­ge be­steht oder Sie ein­ge­wil­ligt ha­ben.

12. Spei­cher­dau­er im Über­blick

Wir spei­chern per­so­nen­be­zo­ge­ne Da­ten nur so lan­ge, wie es für den je­wei­li­gen Zweck er­for­der­lich ist oder ge­setz­li­che Pflich­ten dies ver­lan­gen. Für die Ideen­platt­form gel­ten ins­be­son­de­re fol­gen­de Fris­ten:

Ist ein Da­ten­satz zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder auf­grund ge­setz­li­cher Nach­weis- und Auf­be­wah­rungs­pflich­ten noch er­for­der­lich, kann die Lö­schung bis zum Weg­fall die­ses Grun­des auf­ge­scho­ben wer­den. Der Zu­griff wird in die­sem Fall auf den er­for­der­li­chen Per­so­nen­kreis be­grenzt.

13. Ihre Rech­te

Sie ha­ben nach Maß­ga­be der ge­setz­li­chen Vor­aus­set­zun­gen ins­be­son­de­re fol­gen­de Rech­te:

• Aus­kunft über Ihre per­so­nen­be­zo­ge­nen Da­ten (Art. 15 DSGVO),
• Be­rich­ti­gung un­rich­ti­ger Da­ten (Art. 16 DSGVO),
• Lö­schung (Art. 17 DSGVO),
• Ein­schrän­kung der Ver­ar­bei­tung (Art. 18 DSGVO),
• Da­ten­über­trag­bar­keit, so­weit Art. 20 DSGVO an­wend­bar ist,
• Wi­der­ruf ei­ner Ein­wil­li­gung mit Wir­kung für die Zu­kunft (Art. 7 Abs. 3 DSGVO),
• Wi­der­spruch ge­gen eine Ver­ar­bei­tung nach Art. 6 Abs. 1 lit. e DSGVO aus Grün­den, die sich aus Ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben (Art. 21 Abs. 1 DSGVO).

Zur Aus­übung Ih­rer Rech­te ge­nügt eine form­lo­se Nach­richt an die in Ab­schnitt 2 ge­nann­ten Kon­takt­da­ten. Ge­setz­li­che Ein­schrän­kun­gen die­ser Rech­te blei­ben un­be­rührt.

Sie ha­ben au­ßer­dem das Recht, sich bei ei­ner Da­ten­schutz­auf­sichts­be­hör­de zu be­schwe­ren. Für das LA­NUK ist zu­stän­dig:

Lan­des­be­auf­trag­te für Da­ten­schutz und In­for­ma­ti­ons­frei­heit Nord­rhein-West­fa­len
Ka­val­le­rie­stra­ße 2–4
40213 Düs­sel­dorf
Te­le­fon: 0211 38424-0
E-Mail: post­stel­le@ldi.nrw.de
In­ter­net: https://www.ldi.nrw.de/

14. Än­de­run­gen die­ser Da­ten­schutz­er­klä­rung

Wir pas­sen die­se Da­ten­schutz­er­klä­rung an, wenn sich recht­li­che, tech­ni­sche oder or­ga­ni­sa­to­ri­sche Rah­men­be­din­gun­gen der Ideen­platt­form än­dern. Maß­geb­lich ist die je­weils auf der Platt­form ver­öf­fent­lich­te Fas­sung.

Stand: 09.10.2026