Databeskyttelsesoplysninger for hjemmesiden www.service.wirtschaft.nrw

Til levering af vores hjemmeside behandler vi følgende oplysninger på grundlag af artikel 6, stk. 1, litra e), i GDPR sammenholdt med § 6, stk. 1, i EGovG NRW i forbindelse med PR, som din browser sender til os:

• dato og klokkeslæt for hentning
• navnet på den internettjeneste, der er givet adgang til, den ressource, der er givet adgang til, og den handling, der er anvendt
• forespørgsel foretaget af klienten,
  mængden af overførte oplysninger
• angiv, om hentningen lykkedes
  IP-adressen på den kaldende enhed
  Kundeoplysninger (herunder browser, operativsystem).

Databehandling er nødvendig for levering af oplysninger på denne hjemmeside.

Disse data gemmes i logfiler eller logfiler om tidspunktet for besøget på hjemmesiden. Dette tjener til forsvar og analyse af angreb på internetinfrastrukturen i MWIKE og dens kommunikationsteknologi. Logfiler opbevares i op til 48 timer direkte og udelukkende tilgængelige for administratorer. Derefter er de kun indirekte tilgængelige via rekonstruktion af backupbånd og slettes endelig efter seks uger. I tilfælde af angreb på kommunikationsteknologi er de nødvendige for at indlede retsforfølgning og strafferetlig forfølgning. En overførsel i andre tilfælde finder ikke sted. MWIKE fletter ikke disse data med andre datakilder. Indsamlingen af data til levering af hjemmesiden er absolut nødvendig for driften af hjemmesiden. Retsgrundlaget herfor er artikel 6, stk. 1, første punktum, litra e i GDPR sammenholdt med § 3, stk. 1, i DSG NRW.

Ud over de førnævnte data gemmes cookies på din computer, når du bruger vores hjemmeside. Cookies er små tekstfiler, der gemmes på din computer og tildeles den anvendte browser. Dette gør det muligt for visse oplysninger at strømme til den enhed, der indstiller cookien (her gennem os). Følgende cookies bruges i øjeblikket på https://service.wirtschaft.nrw/:

(1) Teknisk nødvendige cookies

Mens du er aktiv på et websted, gemmes en sessionscookie midlertidigt på din computer, hvor en sessionsidentifikator gemmes. Det forhindrer dig f.eks. i at skulle logge ind igen, hver gang du ændrer sider. Sessionscookies slettes, når du logger ud eller mister deres gyldighed, når din session er udløbet automatisk.

Adgang til din terminalenhed til lagring af cookies er baseret på § 25, stk. 2, nr. 2, i TDDDG. Det er teknisk nødvendigt at kunne give dig ansøgningerne. Retsgrundlaget for behandling af personoplysninger ved hjælp af disse teknisk nødvendige cookies er artikel 6, stk. 1, litra e), i GDPR sammenholdt med § 3, stk. 1, i DSG NRW.

(2) Brug af "Matomo" (webanalyse), herunder statistikcookies

Med hensyn til brugen af webstedet udfører MWIKE webanalyse ved hjælp af "Matomo"-tjenesten — en gratis webanalysesoftware, der findes på https://matomo.org/ under GPL (GNU General Public License). Cookies bruges til dette formål. De data, der behandles for at udføre brugsanalysen, omfatter:

• To bytes af IP-adressen på det kaldende system af:user:in;
  oplysninger om det anvendte operativsystem og den anvendte browser
  Geoinformation
• den URL, der tilgås
• det websted, hvorfra den enkelte side, der blev tilgået, blev tilgået (henvisningswebsted);
• de undersider, der er tilgået fra det websted, der er tilgået;
• længden af tid brugt på hjemmesiden;

Softwaren er indstillet, så den ikke gemmer IP-adresserne helt, men maskerer dem umiddelbart efter indsamling af to bytes (fx: 192.168.xxx.xxx). IP-adressen anonymiseres således straks i denne proces, således at der ikke længere kan etableres nogen henvisning til den registrerede for:brugeren:i. Der foretages derefter en anonymiseret evaluering af dataene til statistiske formål. Softwaren »Matomo« kører udelukkende på serverne på webstedet www.service.wirtschaft.nrw, der drives af vores hostingtjenesteyder, det kommunale datacenter Minden-Ravensberg/Lippe (KRZ Lemgo). Ovennævnte data vil kun blive gemt der. Hverken de oplysninger, der genereres om brugen af hjemmesiden eller de personoplysninger, som den er baseret på, vil blive videregivet til tredjepart. Retsgrundlaget for brugen af cookies til at få adgang til oplysninger i dit terminaludstyr er dit samtykke i henhold til § 25, stk. 1, i TDDDG. Behandlingen af de ovennævnte personoplysninger, som vi kan indsamle ved hjælp af cookies, er også baseret på dit frivillige og informerede samtykke, men i overensstemmelse med artikel 6, stk. 1, litra a), i GDPR. Du kan til enhver tid tilbagekalde dit samtykke ved at sende en e-mail til wsp-support@digitales.nrw.de. Lovligheden af databehandlingen indtil tidspunktet for tilbagekaldelsen forbliver upåvirket. Hvis du har indstillet din browser, så dit besøg generelt ikke registreres af statistiksoftware, respekterer "Matomo" denne forudindstilling.

Denne hjemmeside bruger Google Ads. Google Ads er et online reklameprogram fra Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads giver os mulighed for at vise annoncer i Googles søgemaskine eller på tredjepartswebsteder, når brugeren indtaster bestemte søgeord på Google (søgeordsmålretning). Desuden kan målrettede annoncer vises på grundlag af de brugerdata, der er tilgængelige på Google (f.eks. lokaliseringsdata og interesser) (målretning mod målgrupper). Som webstedsoperatør kan vi evaluere disse data kvantitativt, f.eks. ved at analysere, hvilke søgeord der førte til visning af vores annoncer, og hvor mange annoncer der førte til tilsvarende klik.

Til brug for dette program har vi indgået en kontrakt med Google LLC om ordrebehandling. Vi er fortsat ansvarlige.

Hvis Google overfører personoplysninger til en server i USA, sker dette på grundlag af en afgørelse fra Europa-Kommissionen om tilstrækkeligheden af beskyttelsesniveauet i EU-USA-databeskyttelsesrammen (DPF) og Googles certificering i henhold til databeskyttelsesrammen. Samtidig er dataoverførslen til USA baseret på EU-Kommissionens standardkontraktbestemmelser. Detaljer kan findes her: https://policies.google.com/privacy/frameworks og https://business.safety.google/controllerterms/.

Brugen af denne tjeneste er baseret på dit samtykke i overensstemmelse med artikel 6, stk. 1, litra a DSVGO og § 25, stk. 1, TDDDG. Du kan til enhver tid tilbagekalde dit samtykke ved at sende en e-mail til wsp-support@digitales.nrw.de.

MWIKE tilbyder onlinetjenester via Wirtschafts-Service-Portal.NRW (i det følgende også benævnt »WSP.NRW« eller »portalen«). En "onlinetjeneste" er et tilbud, der gør det muligt at levere en eller flere elektroniske administrative tjenester. Onlinetjenesten bruges til elektronisk at udfylde onlineformularer til administrative tjenester, der leveres af forbundsregeringen eller delstaterne, til at videregive disse oplysninger til den kompetente specialiserede myndighed og til at sende elektroniske dokumenter og oplysninger om administrative procedurer til dig som bruger. Ved afslutningen af ansøgningen via en onlinetjeneste overføres din ansøgning (og de deri indeholdte personoplysninger) til det organ, der er ansvarligt for din administrative tjeneste (f.eks. en myndighed i den kommune, hvor du er bosiddende), hvor den faktiske administrative procedure finder sted. I de følgende afsnit informerer vi dig om de centrale behandlingstrin i forbindelse med brugen af onlinetjenester, der tilbydes af os.

For at kunne bruge en onlinetjeneste, der tilbydes via WSP.NRW, skal du identificere eller autentificere dig selv på forhånd via en brugerkonto (ekstern tjeneste). Med henblik herpå er fysiske personer i øjeblikket

"Min virksomhedskonto" (ELSTER), og

• »Bund.ID«

tilgængeligt.

For at udføre identifikation og godkendelse, vil du blive dirigeret til hjemmesiden for den respektive brugerkonto. Du forlader først WSP eller miljøet i den respektive onlinetjeneste for at vende tilbage til WSP.NRW og dermed til den valgte formular efter identifikation / autentificering under et andet organs ansvar i henhold til databeskyttelseslovgivningen.

Identifikations- og autentificeringsprocessen genererer et JWT-token (UUID), som gemmes lokalt i brugerens slutenhed i form af en cookie og til bekræftelse på portalen. Tokenen bruges til at tildele de modtagne identifikationsdata til den respektive proces. Gyldigheden af cookien er begrænset til en time, forudsat at der ikke udføres yderligere "aktivitet" ved at klikke eller indtaste tekst.

Hvis du har givet dit samtykke til udbyderen af den pågældende brugerkonto, kan personoplysninger overføres fra brugerkontoen til ansøgningsskemaet. Disse er regelmæssige:

fornavn(e)
efternavn
fødenavn

• fødselsdato
• E-mail-adresse
• telefonnummer.

"Min virksomhedskonto" (ELSTER) er tilgængelig til identifikation/autentificering af individuelle iværksættere, virksomheder eller organisationer som ansøger. I den forbindelse kan der opstå virksomhedsrelaterede data, som dog ikke er personoplysninger i henhold til artikel 4, nr. 1, i GDPR.

Desuden behandles den anvendte IP-adresse. Behandlingen af ovenstående data tjener til at identificere dig som ansøger og muliggøre yderligere brug af den respektive onlinetjeneste. Behandlingen af oplysningerne sker på grundlag af artikel 6, stk. 1, litra e), i GDPR sammenholdt med § 14, stk. 4. s. 1 WiPG NRW.

Efter identifikation ved hjælp af en brugerkonto kan du udfylde den ansøgning, der tilbydes i den respektive onlinetjeneste, og uploade eventuelle nødvendige bilag.

Hvis du ønsker det, og de tekniske krav er opfyldt, kan den dokumentation, der er nødvendig for behandlingen, også indhentes direkte fra de kompetente offentlige myndigheder og videresendes til den kompetente myndighed i den tekniske procedure i overensstemmelse med bestemmelserne i § 7 WiPG NRW fuldt automatiseret og elektronisk via portalen.

Arten og omfanget af de personoplysninger, der behandles i denne forbindelse, afhænger i detaljer af den respektive ønskede administrative præstation. De oplysninger, der kræves i onlinetjenesten (i det følgende benævnt "ansøgningsdata"), afhænger altid af de oplysninger, der kræves af det organ, der er ansvarligt for den tekniske procedure for gennemførelsen af den pågældende procedure i overensstemmelse med de respektive krav i den tekniske lovgivning. Ansøgningsdata er især følgende kategorier af personoplysninger:

• Oplysninger, der er indtastet i formularer, f.eks.:
  o Ansøgerens personoplysninger/masterdata
  o Oplysninger om ansatte (tredjeparters personoplysninger)
  o Kontaktoplysninger
  o oplysninger om opgavernes omfang
  o Oplysninger om den planlagte aktivitet

• Oplysninger i bilag (dokumenter, der skal indsendes sammen med ansøgningen). Bevismaterialet kan omfatte:
  Kopi af identitetskort
  o Tilladelse til at bruge en faglig titel
  o Vis tilladelse
  o Bevis for kvalifikationer
  o Selskabets vedtægter
  o Udskrift af handelsregistret
  o Oplysninger om pålidelighed og finansielle forhold
  o Tilladelser til brug inkl. driftsbeskrivelse for erhvervsanlæg
  o Driftskoncept

Dine ansøgningsoplysninger gemmes midlertidigt, indtil de sendes til den kompetente myndighed. Dette vil gøre det muligt at fortsætte ansøgningen på et senere tidspunkt. Dataene er også tilgængelige, hvis en ufrivillig opsigelse opstår på grund af tekniske fejl eller forbindelsesproblemer. Retsgrundlaget for behandlingen i denne henseende er databeskyttelsesforordningens artikel 6, stk. 1, første punktum, litra e), sammenholdt med § 14, stk. 4. s. 1 WiPG NRW.

I individuelle tilfælde skal der betales et gebyr for behandling af en administrativ tjeneste via WSP.NRW, for så vidt specialloven foreskriver dette. Hvis dette er tilfældet, ved afslutningen af brugen af den respektive onlinetjeneste (her kontrolleres alle poster for fuldstændighed) en videresendelse til betalingssystemet for betalingstjenesten ePayBL, som er specifikt tilgængeligt for den offentlige forvaltning til at behandle sådanne betalinger. For den databehandling, der finder sted her, er operatøren af tjenesten den uafhængige databeskyttelsesansvarlige. Betalingssystemets PayPage er oprettet, hvor du kan vælge mellem forskellige betalingsmetoder. Oplysningerne om den foretagne betaling sendes til portalen og videresendes derfra til det ansvarlige organ. Du vil modtage en kvittering fra onlinetjenesten for den foretagne betaling.

Retsgrundlaget for den tilknyttede behandling af personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, første punktum, litra e), sammenholdt med § 14, stk. 4, første punktum, i WiPG NRW. Som led i udførelsen af MWIKEs opgaver er det nødvendigt at tildele den respektive betaling til den relevante proces, at identificere eventuelle fejl i processen og informere dig herom. Dette er den eneste måde, hvorpå man kan sikre en korrekt forvaltning af de respektive administrative resultater.

Dine data, der behandles af os i forbindelse med brugen af en onlinetjeneste, overføres til de organer, der er ansvarlige for den respektive tekniske procedure for administrative tjenester inden for rammerne af lovbestemmelserne.

I handelsregistreringsprocedurer videresendes de krævede data desuden til de modtagende myndigheder i henhold til § 14, stk. 8, i GewO (skattekontorer, DGUV, IHK, HWK, indvandringsmyndighed, told osv.). Retsgrundlaget for denne videregivelse af dine personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, første punktum, litra e), sammenholdt med § 14, stk. 4, første punktum, i WiPG NRW. Det er nødvendigt for at muliggøre behandlingen af den administrative tjeneste, som du har anmodet om af det organ, der er ansvarligt for den tekniske procedure i hvert enkelt tilfælde.

Ansvaret i den tekniske procedure er baseret på de relevante lovbestemmelser (specialret). Handelskontoret er f.eks. den kompetente myndighed for registrering af en handel. Ved overførsel af dine data til det kompetente organ i den tekniske procedure ophører MWIKE's databeskyttelsesansvar. For behandlingen af dine data i den efterfølgende procedure er det ansvarlige organ i henhold til databeskyttelseslovgivningen ansvarlig for behandlingen af personoplysninger i henhold til artikel 4 nr. 7 i GDPR. Oplysninger om den databehandling, der finder sted der (i henhold til artikel 13 og artikel 14 i GDPR), kan indhentes fra den respektive kompetente myndighed.

Når det kompetente organ har afsluttet proceduren, vil myndighedens endelige erklæring (f.eks. en afgørelse/forvaltningsakt) regelmæssigt blive meddelt dig via WSP.NRW's returkanal. Hvis den kompetente myndighed i den tekniske procedure sender erklæringen eller afgørelsen til portalen (og dermed MWIKE), vil den blive føjet til din "WSP.NRW-postkasse", og du vil modtage en meddelelse til den e-mailadresse, du har angivet, om, at en meddelelse er tilgængelig for hentning på portalen. Af sikkerhedsmæssige årsager indeholder disse meddelelser ikke yderligere oplysninger om proceduren.

Retsgrundlaget for denne behandling af dine personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, første punktum, litra e), sammenholdt med § 14, stk. 4, første punktum, i WiPG NRW. Det er nødvendigt at gøre det muligt at meddele den endelige afgørelse via portalen i overensstemmelse med de retlige foranstaltninger.

Hvis der foreligger en erklæring, der afslutter den administrative procedure, slettes oplysningerne fra portalen senest tre måneder derefter (§ 14, stk. 4, tredje punktum, i WiPG NRW).

Derudover slettes oplysningerne i portalen automatisk, hvis du ikke bruger dem i mere end seks måneder (§ 14, stk. 5, første punktum, i WiPG NRW). Dette berører ikke muligheden for at slette selve dataene (§ 14, stk. 5, andet punktum, i WiPG NRW).

Et enkelt login via andre identifikations- og autentifikationstjenester (se afsnit 4.a ovenfor) er muligt via "Login"-knappen (øverst til højre på webstedet).

Inden for dit eget område ("My WSP") har du flere funktioner til rådighed efter at have logget ind:

• henvisninger til eventuelle kommende vedligeholdelsestjenester i WSP.NRW eller også væsentlige ændringer, f.eks. lukning af en autentifikationstjeneste
  Projekter og applikationer, der er påbegyndt på et tidligere tidspunkt, kan genåbne og færdiggøre brugerne.
  igangværende ansøgningsprocedurer efter indgivelsen
• udfyldte ansøgninger er tilgængelige for læseadgang og om nødvendigt for at kunne besvare forespørgsler fra det ansvarlige organ i forbindelse med den tekniske procedure
• Mailboksfunktion til tovejsudvekslinger med kompetente myndigheder
• teknisk funktionalitet til udøvelse af retten til dataportabilitet i henhold til artikel 20 i GDPR ("GDPR-eksport")

Inden for det enkelte område er den såkaldte "datakonto" (vist for dig som "Mine data"-område) i WSP.NRW også tilgængelig. Her har du mulighed for at sørge for, at visse personoplysninger lagres på portalen i en længere periode (dvs. ud over de ovennævnte sletningsperioder, der er fastsat ved lov) for at lette fremtidig anvendelse.

Dette vedrører navnlig data fra formularer, der allerede er udfyldt. Du kan til enhver tid se, supplere eller slette de data, der er gemt på denne måde. Du kan bruge disse oplysninger fra tidligere procedurer til at gøre det lettere at indtaste dine oplysninger.

Retsgrundlaget for denne valgfrie behandling af dine personoplysninger er dit frivillige og informerede samtykke, artikel 6, stk. 1, litra a), i GDPR. Du giver implicit dette samtykke ved aktivt at indlede lagring i afsnittet Mine data. Du kan til enhver tid tilbagekalde dette samtykke med virkning for fremtiden ved at skrive en e-mail til wsp-support@digitales.nrw.de. Lovligheden af databehandlingen indtil tidspunktet for tilbagekaldelsen forbliver upåvirket. Alternativt kan du til enhver tid selv sørge for sletning af disse data.

For din kontakt med ministeriet tilbyder vi dig kontaktformularer eller brug af e-mail-adresser. Hvis du bruger disse kontakter, sker indtastningen af personoplysninger på frivillig basis.

Personer under 16 år bør ikke overføre personoplysninger til os, medmindre samtykke fra forældre eller værger (forældreansvarsbærere) er givet (artikel 8, stk. 1, i GDPR). Samtykket skal derefter udtrykkeligt noteres i meddelelsen (artikel 8, stk. 2, i GDPR). Vi anmoder ikke om personoplysninger fra børn og unge. Vi indsamler ikke bevidst sådanne data.

Hvis du bruger en kontaktformular, vil din IP-adresse, et tidsstempel og et teknisk ID på din anmodning blive behandlet regelmæssigt i denne sammenhæng ud over de oplysninger, du har indtastet. Vi bruger kun de personoplysninger, du har indtastet, til det formål, du har anmodet om, og kun inden for den statslige regering eller de myndigheder, afdelinger og institutioner, der er bestilt med den respektive tjeneste.

Vi sletter personoplysninger, som vi modtager via e-mail eller kontaktformular, så snart behandlingen ikke længere er nødvendig for at behandle din anmodning eller i forbindelse med de administrative processer, der udløses af den, medmindre der er andre opbevaringsforpligtelser. Vi er styret af bilaget til filforordningerne for afdelingen for ministeriet for økonomi, industri, klimabeskyttelse og energi i delstaten Nordrhein-Westfalen (AktO); Se cirkulære fra indenrigsministeriet i delstaten Nordrhein-Westfalen nr. 51-17.05 af 25. juli 2016.

Behandlingen foretages på grundlag af artikel 6, stk. 1, første punktum, litra e i GDPR sammenholdt med § 3, stk. 1, i DSG NRW og er nødvendig for at behandle din anmodning.

Al databehandling i forbindelse med WSP.NRW foregår på serverne i det kommunale datacenter Minden-Ravensberg / Lippe (KRZ Lemgo). Dette er certificeret i henhold til BSI ISO 27001 certifikat på grundlag af IT grundlæggende beskyttelse. WSP.NRW bruger SSL- eller TLS-kryptering af sikkerhedsmæssige årsager og for at beskytte overførslen af fortroligt indhold (f.eks. via kontaktformularen).

Databehandlingen finder sted med de tilsvarende aftalte sikkerhedskrav i forbindelse med en databehandlingsaftale (DPA) i henhold til artikel 28, stk. 3, med KDN – paraplysammenslutningen af kommunale IT-tjenesteudbydere, Mühlenstraße 51, 53721 Siegburg.

MWIKE er fortsat ansvarlig for databehandling.

Der findes en yderligere AVV med d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, for så vidt som disse er omfattet af deres lovregulerede opgaver (navnlig videreudvikling, teknisk projektkontrol, vedligeholdelse og servicering af WSP. NRW, herunder en platform til drift af forretningsrelaterede EfA-tjenester) kan komme i kontakt med personoplysninger.

Som led i udarbejdelsen af en gebyrmeddelelse overfører vi visse personoplysninger (se afsnit 2.c ovenfor) til operatøren af ePayBL, en betalingsbehandlingskomponent i ePayBL-udviklersamfundet. Dette er den statslige virksomhed Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

Vi overfører de personoplysninger, der er indeholdt i din ansøgning, til det organ, der er ansvarligt for den ønskede administrative præstation i den tekniske procedure (se afsnit 2.d)). I handelsregistreringsprocedurer videresendes de krævede data desuden til de modtagende myndigheder i henhold til § 14, stk. 8, i GewO (f.eks. skattekontorer, DGUV, IHK, HWK, immigrationsmyndighed, toldvæsen).

I alle andre henseender behandler vi dine personoplysninger fortroligt. Vi stiller ikke dine personoplysninger til rådighed for tredjepart, medmindre du har givet dit samtykke, eller vi er juridisk forpligtet til at videregive oplysningerne. Data, der er blevet logget, når du får adgang til Økonomiministeriets hjemmeside eller indsamlet til en særlig tjeneste, vil kun blive overført til tredjeparter uden for staten, i det omfang vi er forpligtet til at gøre det ved lov eller ved retslig eller anklagemæssig kendelse, eller videregivelsen er nødvendig for juridisk eller strafferetlig retsforfølgning i tilfælde af angreb på statens internetinfrastruktur.

Medmindre andet er angivet i de foregående afsnit, sletter vi dine data, så snart du ikke længere er påkrævet til ovennævnte formål, og især juridiske opbevaringsforpligtelser udelukker ikke dette.