LEA Gesellschaft für Landeseisenbahnaufsicht mbH

Wir freuen uns, dass Sie unseren Internetauftritt besuchen und bedanken uns für Ihr Interesse an der Landeseisenbahnaufsicht und unseren Dienstleitungen.

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Webseiten. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DSGVO) ist die LEA Gesellschaft für Eisenbahnaufsicht mbH, vertreten durch die Geschäftsführerin Frau Miriam Wischmann. vgl. Sie dazu unser Impressum.

Beauftragte Dienstleister:

Die allgemeine Bereitstellung und Wartung unserer Webseiten und E-Mail-Systeme erfolgt mit Unterstützung von IT-Dienstleistern, die in unserem Auftrag tätig sind und somit auch ggf. Ihre Daten im erforderlichen Umfang einsehen (empfangen) können.

Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter:

Althammer & Kill GmbH & Co. KG

Kontaktformular des Datenschutzbeauftragten

E-Mail: lea-niedersachsen@ak-datenschutz.de

Erhebung und Verwendung Ihrer Daten

Umfang und Art der Erhebung und Verwendung Ihrer personenbezogenen Daten unterscheidet sich danach, ob Sie unseren Internetauftritt nur zum Abruf von Informationen besuchen oder von uns evtl. angebotene Leistungen in Anspruch nehmen.

Falls wir für einzelne Funktionen unseres Angebots auf weitere (IT-)Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge (alle Datenverarbeitungen) informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer und die zutreffende Rechtsgrundlage der Datenverarbeitung.

Informatorische Nutzung

Für die informatorische Nutzung unserer Webseiten, erheben wir nur die personenbezogenen Daten, die uns Ihr Browser automatisch übermittelt, wie etwa:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • jeweils übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
  • Webseite, von der die Anforderung kommt
  • Browsertyp / Version / Sprache
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version Ihres Browsers.

Speicherdauer:

Die Speicherdauer dieser Daten (Logs) beträgt 40 Tage.

Rechtsgrundlage(n) der Datenverarbeitung:

Die o.g. Daten sind technisch erforderlich, um Ihnen unsere Webseiten anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, gem. Art. 6 Abs. 1 lit. f) DSGVO.

Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns  per E-Mail werden die von Ihnen mitgeteilten Daten (Ihr Name, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und Ihre Nachricht) von uns gespeichert, um Ihre Frage(n) zu beantworten.

Speicherdauer:

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (max. zehn Jahre im Rahmen der handels- und steuerrechtlich notwendigen Archivierung des geschäftlichen E-Mail-Verkehrs).

Rechtsgrundlage(n) der Datenverarbeitung:

Wenn Sie uns als Einzelperson oder Einzelunternehmer kontaktieren, ist die Verarbeitung Ihrer personenbezogenen Daten gem. Art. 6 Abs. 1 lit. b) DSGVO für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen.

Wenn Sie uns als Mitarbeiter einer Organisation oder eines Unternehmens kontaktieren, erfolgt die Verarbeitung Ihrer personenbezogenen Daten gem. Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen. Unser berechtigtes Interesse besteht in diesem Fall in dem Aufbau und der Pflege einer Geschäfts- und Vertragsbeziehung mit Ihrer Organisation bzw. Ihrem Unternehmen.

Bewerbungen

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen) zu prüfen und das Bewerbungsverfahren durchzuführen.

Ihre Bewerbung wird nach Eingang von der Geschäftsführung gesichtet. Geeignete Bewerbungen werden anschließend an die Abteilungsverantwortlichen für die jeweils offene oder geeignete Stelle weitergegeben. Dann wird der weitere Ablauf abgestimmt. Im gesamten Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Beauftragte Dienstleister:

Für die Durchführung des Bewerbungsverfahrens haben wir keine Dienstleister mit der Unterstützung beauftragt. Ihre Daten können somit nur bei Bedarf und selbstverständlich nur im erforderlichen Umfang durch die von uns beauftragten IT-Dienstleister eingesehen werden.

Speicherdauer:

Daten von Bewerbenden werden im Falle einer Absage nach 6 Monaten gelöscht.

Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unserem Bewerber-Pool aufnehmen. Dort werden die Daten nach Ablauf von 2 Jahren gelöscht.

Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden Ihre Daten in unser Personalinformationssystem überführt.

Rechtsgrundlage der Datenverarbeitung:

Die Verarbeitung Ihrer Daten im Rahmen des Bewerbungsverfahrens ist zulässig für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses, gem. § 26 BDSG.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

Einsatz von Cookies

Für unsere Webseiten nutzen wir Cookies. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuches unserer Webseiten von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Diese Website nutzt Cookies in folgendem Umfang:

  1. Transiente Cookies (temporärer Einsatz)
  1. Persistente Cookies (zeitlich beschränkter Einsatz)
  1. Third-Party Cookies (von Drittanbietern)

 

Cookies können grundsätzlich in zwei Kategorien unterteilt werden:

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.

Cookie-Manager

Die Einwilligung wird über den sog. Cookie-Banner abgegeben, der aktiv angeklickt werden muss.

Eingebundene Dienste

Zur Gestaltung unserer Webseiten und der Bereitstellung von Zusatzfunktionen, binden wir im eigenen Interesse folgende externe Dienste ein.

Alle Dienste lassen sich durch den Einsatz spezieller Plug-Ins für Ihren Browser deaktivieren oder konkreter, die notwendige Verbindung zu den entsprechenden Servern wird unterbunden. Beachten Sie jedoch, dass der Einsatz solcher Tools mit Einbußen im bekannten Alltags-Komfort verbunden sein könnte, denn vieles funktioniert anschließend nicht mehr so wie Sie es ggf. üblicherweise erwarten.

Interessierten Lesern wird der Einsatz von Tools wie NoScript, uBlock Origin oder uMatrix empfohlen. Es gibt viele Tools, die den Internetverkehr generell sicherer gestalten möchten, jedoch sind diese nicht automatisch auch datenschutzfreundlich.

Diese Tools können übrigens, richtig konfiguriert, auch die Webanalyse oder nutzungsbasierte Werbenetzwerke und sonstige automatisch im Hintergrund ausgelöste Verbindungen zu Drittanbietern generell für alle von Ihnen besuchte Webseiten unterbinden.

JQuery CDN (jQuery.com)

Auf unseren Webseiten verwenden wir die JavaScript-Bibliothek jQuery. Diese Bibliothek ermöglicht primär eine moderne Gestaltung unserer Webseiten. Um die Ladegeschwindigkeit unserer Webseiten zu erhöhen, verwenden wir das CDN (Content Delivery Network) von jQuery um diese Bibliothek zu laden. Auch wenn Ihr Browser bereits über eine Kopie der jQuery Bibliothek im Cache des Browsers verfügt, wird eine Verbindung zum jQuery Server in den USA aufgebaut und Ihre IP-Adresse an die StackPath LLC, den CDN-Anbieter von jQuery.com übermittelt.

Entwickler der jQuery JavaScript Bibliothek ist das jQuery Team der JS Foundation:

https://jquery.org/team/

https://js.foundation/contact

Dienst wird bereitgestellt durch:

Anbieter des CDN ist die StackPath LLC, 2021 McKinney Ave, Suite 1100, Dallas, TX 75201, USA.

Weitere Informationen zum Datenschutz bei der StackPath LLC finden Sie unter: https://www.stackpath.com/legal/privacy-statement/

Speicherdauer:

Siehe Speicherdauer der Logs unter Informatorische Nutzung weiter oben in dieser Datenschutzerklärung.

Rechtsgrundlage(n) der Datenverarbeitung:

Der Dienst wird zur Optimierung unserer Webseiten im eigenen Interesse eingebunden, gem. Art. 6 Abs. 1 lit. f) DSGVO.

Google Maps

Auf unseren Webseiten binden wir Inhalte von Google Maps ein, um Ihnen den Standort unseres Unternehmens vereinfacht darstellen zu können. Beim Klick auf das Vorschaubild wird dadurch eine Verbindung von Ihrem Browser zum Google Maps Server aufgebaut und somit auch Ihre IP-Adresse übermittelt. Sollten Sie parallel zum Besuch unserer Webseiten auch bei Google mit einem vorhandenen Benutzerkonto eingeloggt sein, kann Google womöglich auch den Besuch unserer Webseiten Ihrem Nutzerverhalten zuordnen. Zudem können weitere Cookies durch Google an Ihren Browser gesendet werden. Auf diese Vorgehensweise haben wir keinen Einfluss und erhalten auch keine Informationen von Google über die übermittelten Inhalte.

Analyse Ihres Nutzerverhaltens durch Google:

Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unseren Webseiten zu informieren.

Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Dienst wird bereitgestellt durch:

Anbieter ist die Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, Vertreterin in der EU ist die Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland.

Weitere Informationen zum Datenschutz bei der Google Inc. finden Sie unter: https://www.google.com/intl/de/policies/privacy/

Speicherdauer:

Siehe Speicherdauer der Logs unter Informatorische Nutzung weiter oben in dieser Datenschutzerklärung.

Rechtsgrundlage(n) der Datenverarbeitung:

Der Dienst wird zur Optimierung unserer Webseiten eingebunden, der Aufruf erfolgt nur mit Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.

Für die Ausnahmefälle, in denen personenbezogene Daten (Ihre IP-Adresse) in die USA übertragen werden, stützt sich Google auf die Europäischen Standardvertragsklauseln:

https://policies.google.com/privacy/frameworks?hl=de

WordPress/Jetpack

Innerhalb unserer Webseiten nutzen wir Jetpack, ein Tool das u.a. zur statistischen Auswertung der Besucherzugriffe verwendet und von der Automattic Inc. („Automattic“) unter Einsatz der Trackingtechnologie von Quantcast Inc. betrieben wird. JetPack verwendet Cookies, die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Nutzung der Webseiten ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Nutzung werden auf einem Server in den USA gespeichert.

Sie können der Erhebung und Nutzung der Daten durch Quantcast mit Wirkung für die Zukunft widersprechen, indem Sie ein Opt-Out-Cookie in Ihrem Browser setzen: http://www.quantcast.com/opt-out.

Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

Anbieter sind die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA und die Quantcast Inc., 201 3rd St, Floor 2, San Francisco, CA 94103-3153, USA.

Weitere Informationen zum Datenschutz bei der Automattic Inc. finden Sie unter: https://automattic.com/privacy/

Weitere Informationen zum Datenschutz bei der Quantcast Inc. finden Sie unter: https://www.quantcast.com/privacy/

Speicherdauer:

Siehe Speicherdauer der Logs unter Informatorische Nutzung weiter oben in dieser Datenschutzerklärung.

Rechtsgrundlage(n) der Verarbeitung:

Der Dienst wird zur Optimierung unserer Webseiten im eigenen Interesse eingebunden, gem. Art. 6 Abs. 1 lit. f) DSGVO.

Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb der EU und des EWR (Drittstaaten)

Eine Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes findet nicht statt, mit Ausnahme der unter „eingebundene Dienste“ beschriebenen Verarbeitungen.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Datenübertragbarkeit.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns unmittelbar zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen.

Prinzenstraße 5

30159 Hannover

Telefon:               +49 (0511) 120 45 00

Telefax:                 +49 (0511) 120 45 99

E-Mail:                  poststelle@lfd.niedersachsen.de

Widerspruchs- und Widerrufsrecht

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung (Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f) DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Erläuterung der einzelnen Datenverarbeitungen und Funktionen auf unseren Webseiten weiter oben in dieser Datenschutzerklärung angesprochen wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Kontaktmöglichkeiten bezüglich Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie jederzeit mit uns Kontakt aufnehmen. Verwenden Sie dazu am besten folgende E-Mail-Adresse: info@lea-niedersachsen.de

Sie können gerne auch eine der Kontaktmöglichkeiten in unserem Impressum verwenden oder sich direkt an unseren Datenschutzbeauftragten (Kontaktdaten oben) wenden.

Datensicherheit

Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insb. gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung Ihrer personenbezogenen Daten wird dabei per SSL-Technik (https) verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern.

Kommunikation per E-Mail

Unsere E-Mail-Systeme unterstützen die verschlüsselte Kommunikation per SSL-Technik (TLS 1.2 inkl. PFS). Die Übertragung Ihrer E-Mail kann somit grundsätzlich verschlüsselt erfolgen. Beachten Sie jedoch, dass die Verschlüsselung auch von der Konfiguration Ihres E-Mail-Programms abhängt und wir somit eine vollständige Datensicherheit für den Transportweg nicht gewährleisten können.

Bei Informationen mit einem hohen Geheimhaltungsbedürfnis empfehlen wir Ihnen den Postweg.