ウェブサイトのデータ保護情報 www.service.wirtschaft.nrw

当社のウェブサイトの提供については、GDPR第6条(1)(e)に基づき、お客様のブラウザが当社に送信する広報の文脈で第6条(1)EGovG NRWと組み合わせて、以下の情報を処理します。

• 検索の日付と時刻，
  -アクセスされたインターネットサービスの名前、アクセスされたリソース、および使用されるアクション、
• クライアントによって行われたクエリ、
  転送されるデータ量、
• 検索が成功したかどうかを報告します。
  -呼出し装置のIPアドレス、 The IP address of the calling device,
• クライアント情報（ブラウザ、オペレーティングシステムを含む）。

本ウェブサイト上の情報提供にはデータ処理が必要です。

このデータは、ウェブサイトを訪問した時点のログファイルまたはログファイルに保存されます。 これは、MWIKEとその通信技術のインターネットインフラストラクチャに対する攻撃の防御と分析に役立ちます。 ログファイルは、管理者が直接かつ独占的にアクセスできる最大48時間保持されます。 その後、それらはバックアップテープの再構築を介してのみ間接的に入手でき、6週間後に最終的に削除されます。 通信技術に対する攻撃の場合、法的および刑事訴追を開始する必要があります。 それ以外の場合の移送は行われません。 MWIKEは、このデータを他のデータソースと統合することはありません。 ウェブサイトの提供のためのデータの収集は、ウェブサイトの運営に不可欠です。 この点に関する法的根拠は、§3(1)DSG NRWと組み合わせてGDPR第6条(1)文1 lit. e GDPRです。

上記のデータに加えて、クッキーは、お客様が当社のウェブサイトを使用する際にお客様のコンピュータに保存されます。 Cookieは、お客様のコンピュータに保存され、使用されるブラウザに割り当てられる小さなテキストファイルです。 これにより、特定の情報がクッキーを設定するエンティティに流れます（ここでは私たちを通して）。 https://service.wirtschaft.nrw/ で現在、以下の Cookie が使用されています。

#####(1)技術的に必要なクッキー

ウェブサイトでアクティブになっている間、セッションCookieは一時的にコンピュータに保存され、セッション識別子が保存されます。 たとえば、ページを変更するたびに再度ログインする必要がなくなります。 セッションクッキーは、セッションが自動的に期限切れになると、ログアウトまたは有効期限が切れると削除されます。

クッキーの保存のための端末デバイスへのアクセスは、§25 para. 2 no. 2 TDDDGに基づいています。 技術的には、アプリケーションを提供する必要があります。 これらの技術的に必要なクッキーを使用して個人データを処理するための法的根拠は、第6条(1)(e)GDPR第3条(1)項(DSG NRW)に関連しています。

#####(2)統計クッキーを含む「Matomo」（ウェブ分析）の使用

ウェブサイトの使用に関して、MWIKEはGPL(GNU General Public License)の下で https://matomo.org/ で利用可能な無料のウェブ分析ソフトウェアである「Matomo」サービスを使用してウェブ分析を実行します。 クッキーは、この目的のために使用されます。 使用状況分析を実行するために処理されたデータには、次のものが含まれます。

-:user:in の呼び出し元システムの IP アドレスの 2 バイト。

• 使用されているオペレーティングシステムとブラウザに関する情報。
• 地理情報；
• アクセスされたURL。
• 個々のページにアクセスしたウェブサイト（リファラーサイト）
• アクセスされたウェブサイトからアクセスしたサブページ。
• ウェブサイトに費やされた時間の長さ。

ソフトウェアはIPアドレスを完全に保存しないように設定されますが、2バイトの収集直後にマスクします（例： 192.168.xxx.xxx）。 したがって、このプロセスで IP アドレスは直ちに匿名化されるため、：the user:in のデータ主体への参照はもはや確立できません。 匿名化されたデータの評価は、統計目的で行われます。 ソフトウェア 'Matomo' は、ウェブサイト www.service.wirtschaft.nrwのサーバー上でのみ実行され、ホスティング サービス プロバイダーである市営データセンター Minden-Ravensberg/Lippe(KRZ Lemgo)が運営しています。 上記のデータはそこにのみ保存されます。 ウェブサイトの使用に関して生成された情報や、それが基づいている個人データは第三者に渡されません。 お客様の端末機器の情報にアクセスするためのクッキーの使用の法的根拠は、第25条(1)TDDDGに基づくお客様の同意です。 クッキーを使用して収集できる上記の個人データの処理も、お客様の自発的かつインフォームドコンセントに基づいていますが、GDPR第6条(1)(a)に従っています。 wsp-support@digitales.nrw.de. に電子メールを送信することで、いつでも同意を取り消すことができます。 取り消しの時点までのデータ処理の合法性は影響を受けません。 訪問が統計ソフトウェアによって記録されないようにブラウザを設定した場合、「Matomo」はこのプリセットを尊重します。

このサイトはGoogle Adsを使用しています。 Google Adsは、Google Ireland Limited（「Google」）、Gordon House、Barrow Street、Dublin 4, Irelandのオンライン広告プログラムです。

Google広告では、ユーザーがGoogle（キーワードターゲティング）で特定の検索条件を入力すると、Google検索エンジンまたはサードパーティのウェブサイトに広告を表示することができます。 さらに、Googleで利用可能なユーザーデータ（位置データや興味）（ターゲットグループのターゲティング）に基づいてターゲティング広告を表示することができます。 ウェブサイト運営者として、例えば、どの検索語が当社の広告の表示につながったか、クリックした広告の数を分析することで、このデータを定量的に評価することができます。

本プログラムを利用するにあたり、当社はGoogle LLCと注文処理に関する契約を締結しました。 「我々は責任を持ち続ける。

Google が米国のサーバーに個人データを転送する場合、欧州委員会による EU-U.S. Data Privacy Framework(DPF)および Google の DPF による認定に基づいて行われます。 同時に、米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。 詳細はこちらをご覧ください： https://policies.google.com/privacy/frameworks、https://business.safety.google/controllerterms/。

本サービスの利用は、DSVGO第6条第1項および第25条第1項のTDDDGに従ってお客様の同意に基づいています。 wsp-support@digitales.nrw.de.。

MWIKEは、Wirtschafts-Service-Portal.NRW（以下「WSP.NRW」または「ポータル」とも呼ばれます）を介してオンラインサービスを提供しています。 「オンラインサービス」とは、1つまたは複数の電子管理サービスを提供することを可能にするオファーです。 オンラインサービスは、連邦政府またはLänderによって提供される管理サービスのオンラインフォームを電子的に記入し、権限のある専門機関にこのデータを開示し、ユーザーとして管理手順に関する電子文書や情報をお客様に送信するために使用されます。オンラインサービスを介してアプリケーション（およびそこに含まれている個人データ）は、実際の管理手続きが行われるあなたの行政サービス（例えば、あなたが居住している自治体の権限）に送信されます。 以下のセクションでは、弊社が提供するオンラインサービスの使用に関連して、中央処理手順についてお知らせします。

WSP.NRW経由で提供されるオンラインサービスを使用するには、ユーザーアカウント（外部サービス）を介して事前に自分自身を識別または認証する必要があります。 そのため、現在、自然人は

「My Business Account(ELSTER)」

「Bund.ID」の意味

利用可能です。

識別と認証を実行するには、各ユーザーアカウントのウェブサイトに誘導されます。 お客様は、まずWSPまたはそれぞれのオンラインサービスの環境を離れ、WSP.NRWに戻り、識別/認証後に選択されたフォームに、データ保護法の下で他の機関の責任の下で選択されたフォームに戻ります。

Identification and authentication process generates a JWT token(UUID), which is stored locally in the end device of the user in the form of a cookie and for confirmation in the portal. 認証プロセスは、ユーザのエンドデバイスにローカルに保存され、ポータルで確認されるために、JWTトークン(UUID)を生成します。 トークンは、受信した識別データをそれぞれのプロセスに割り当てるために使用されます。 クッキーの有効性は、テキストをクリックまたは入力することによってそれ以上の「活動」が行われないことを条件として、1時間に制限されます。

お客様が各ユーザーアカウントのプロバイダに同意した場合、個人データはユーザーアカウントから申請フォームに転送することができます。 これらは規則的です：

• ファーストネーム(s);
• 姓；
• 出生の名前；
  生年月日
• 電子メールアドレス；
• 電話番号

「マイビジネスアカウント」(ELSTER)は、申請者として個々の起業家、企業、組織の識別/認証のために利用可能です。 この点において、企業関連のデータは、GDPR第4条第1条の意味における個人データではありません。

また、使用されるIPアドレスも処理されます。 上記のデータの処理は、お客様を申請者として識別し、それぞれのオンラインサービスのさらなる利用を可能にするのに役立ちます。 データの処理は、第6条(1)(e)GDPR第14条(4)の法的根拠に基づいて行われます。 P. 1 WiPG NRW。

ユーザーアカウントの助けを借りて識別した後、各オンラインサービスで提供されるアプリケーションを完了し、必要なサポート書類をアップロードすることができます。

お客様が希望し、技術的要件が満たされた場合、処理に必要な証拠は、権限のある公的機関から直接入手し、ポータルを通じて§7 WiPG NRWの規定に従って技術手順で管轄当局に転送することができます。

この文脈で処理される個人データの性質と範囲は、それぞれの望ましい管理パフォーマンスに詳細に依存します。 オンラインサービスで必要とされる情報（以下「アプリケーションデータ」といいます）は、常に技術法のそれぞれの要件に従って、それぞれの手順の実施のための技術手順について責任を負う機関が必要とする情報に依存します。 アプリケーションデータは、特に以下の種類の個人データです。

• フォームで入力されたデータ、例：
  o 応募者の個人情報/マスターデータ
  o 雇用者に関する情報（第三者の個人データ）
  o 連絡先の詳細
  タスクの範囲に関する情報
  o 予定されている活動に関する情報

• 支援書類に含まれるデータ（申請書に提出する書類）。 証拠には以下が含まれます：
  o 身分証明書のコピー
  o プロのタイトルを使用する許可
  o 表示権限
  O 資格の証明
  o 会社 の 定款
  商業用レジスタからの抽出
  o 信頼性と財務状況に関する情報
  o 商用インストールのための操作説明を含む使用のための許可
  o 運用コンセプト

アプリケーションデータは、権限のある機関に送信されるまで一時的に保存されます。 これにより、アプリケーションは後の段階で継続することができます。 技術的な障害や接続上の問題により不本意の終了が発生した場合も、データは利用可能です。 この点に関する処理の法的根拠は、GDPRの第6条(1)、第1文、第14条(4)と併せて、第1文、ポイント(e)です。 P. 1 WiPG NRW。

個別の場合、WSP.NRWを介した管理サービスの処理には、専門家法が規定している限り、手数料が支払われます。 この場合、それぞれのオンラインサービスの使用の終了時に（ここではすべてのエントリが完全性をチェックされます）、そのような支払いを処理するために行政のために特別に利用可能な支払いサービスePayBLの支払いシステムへの転送。 ここで行われるデータ処理については、サービスのオペレータは独立したデータ保護管理者です。 支払いシステムのPayPageが設定され、異なる支払い方法から選択できます。 支払いに関する情報はポータルに送信され、そこから責任のある機関に転送されます。 お支払いにはオンラインサービスから領収書が届きます。

関連する個人データの処理の法的根拠は、GDPR第6条第1項第1文の第1文と、WiPG NRWの第14条(4)の第1文と組み合わせることです。 MWIKEのタスクのパフォーマンスの一環として、それぞれの支払いを適切なプロセスに割り当て、プロセスのエラーを特定し、それに応じて通知する必要があります。 これは、各行政のパフォーマンスを適切に管理するための唯一の方法です。

オンラインサービスの使用に関連して当社が処理したお客様のデータは、法定の規定の範囲内で、行政サービスに関するそれぞれの技術的手順を担当する機関に送信されます。

貿易登録手続において、必要なデータは、§14第8項（税務署、DGUV、IHK、HWK、移民当局、税関など）に従って受領当局にさらに転送されます。 個人データのこの開示の法的根拠は、GDPR第6条第1項第1文の第1文と、WiPG NRWの第14条(4)の第1文と併せて示されています。 いずれの場合も、技術手順を担当する機関が要求する行政サービスの処理を可能にするために必要です。

技術手順の責任は、関連する法律規制（専門法）に基づいています。 例えば、貿易局は、貿易を登録するための権限のある機関です。 お客様のデータを技術手順で権限のある機関に送信すると、MWIKEのデータ保護責任は終了します。 その後の手続きにおけるお客様のデータの処理については、データ保護法に基づく責任のある機関がGDPR第4条第7条の意味における個人データの処理について責任を負います。 ここで行われているデータ処理に関する情報（GDPR第13条および第14条による）は、それぞれの権限のある機関から入手できます。

権限のある機関による手続きの完了後、権限の最終的な宣言（決定/管理行為など）は、WSP.NRWのリターンチャネルを使用して定期的にあなたに発表されます。 技術手順の権限のある当局が宣言または決定をポータルに送信した場合（したがってMWIKE）、それはあなたの「WSP.NRWメールボックス」に追加され、あなたはポータルでメッセージが取得のために利用可能であるという内容で提供した電子メールアドレスに通知を受け取ります。 セキュリティ上の理由から、これらの通知には手順に関するさらなる情報は含まれていません。

個人データのこの処理の法的根拠は、GDPR第6条第1項第1文の第1文と、WiPG NRWの第14条第4項の最初の文と併せて示されています。 法的措置に従ってポータルを通じて最終決定の通知を有効にする必要があります。

管理手順を確定する宣言がある場合、データはその後3か月以内にポータルから削除されます（WiPG NRWの第3文14条4項）。

さらに、ポータル内のデータは6ヶ月以上使用しないと自動的に削除されます（§14(5)文1 WiPG NRW）。 これは、データ自体を削除する可能性には影響しません（セクション14(5)文2 WiPG NRW）。

他の識別および認証サービス（上のセクション4.aを参照）を介してシングルサインオン(SSO)は、「ログイン」ボタン（ウェブサイトの右上）を介して可能です。

独自の領域（「My WSP」）内では、ログイン後にいくつかの機能が利用可能です。

• WSP.NRWの今後のメンテナンスサービスの可能性、または認証サービスのシャットダウンなどの重要な変更への参照。
  -プロジェクトとアプリケーションは、以前の段階で開始され、ユーザーを再開し、完了することができます。
• 提出後進行中の申請手続き。
  完了したアプリケーションは、アクセスを読むために利用可能であり、必要に応じて、技術手順で有能な機関からの問い合わせに応答することができる。
  -有能な当局との双方向交換のためのメールボックス機能；
  GDPR第20条（「GDPR輸出」）に基づくデータポータビリティの権利の行使のための技術的機能。

個々のエリア内では、WSP.NRWのいわゆる「データアカウント」（マイデータ領域として表示される）も利用可能です。 ここでは、将来のアプリケーションを容易にするために、特定の個人データがポータル内に長期間保存されるように手配することができます（すなわち、法律によって規定された削除期間を超えて）。

特に、これはすでに記入されているフォームのデータに関するものです。 この方法で保存されたデータをいつでも表示、補足、削除することができます。 以前の手順からこの情報を使用して、情報を簡単に入力できます。

お客様の個人データのこのオプション処理の法的根拠は、GDPR第6条(1)(a)あなたの任意かつインフォームドコンセントです。 お客様は、マイデータセクションのストレージを積極的に開始することにより、暗黙のうちにこの同意を与えます。 wsp-support@digitales.nrw.de.。 取り消し時までのデータ処理の合法性は影響を受けません。 または、このデータの削除をいつでも手配できます。

省との連絡のために、私たちはあなたに連絡フォームまたは電子メールアドレスの使用を提供します。 これらの連絡先を使用する場合、個人データの入力は自発的に行われます。

16歳未満の方は、親または保護者の同意がない限り、個人データを当社に送信しないでください（GDPR第8条1項）。 同意はメッセージに明示的に明記されなければならない（GDPR第8条2項）。 私たちは、子供や青少年に個人データを要求しません。 私たちは、そのようなデータを故意に収集することはありません。

連絡先フォームを使用する場合、あなたのIPアドレス、タイムスタンプ、リクエストのテクニカルIDは、入力した情報に加えて、この文脈で定期的に処理されます。 当社は、お客様が入力した個人データを、あなたが要求した目的のためにのみ、州政府または各サービスに委託された当局、部門、機関内でのみ使用します。

当社は、お客様の要求を処理する目的で、またはそれによって引き起こされる管理プロセスに関連して処理がもはや必要でなくなった時点で、電子メールまたは連絡先フォームで受け取った個人データを削除します。 我々は、ノルトラインヴェストファーレン州(AktO)の経済、産業、気候保護およびエネルギー省の部門のためのファイル規制の付属書によって導かれています。 2016年7月25日のノルトライン・ヴェストファーレン州内務省(Ministry of the Ministry of the State of the State of North Rhine-Westphalia No 51-17.05 of 25 July 2016)を参照。

処理は、第6条第1項1文1文字e GDPR第3項第1項第1項のDSG NRWに基づいて行われ、お客様の要求を処理するために必要なものです。

WSP.NRWに関連するすべてのデータ処理は、市営データセンターMinden-Ravensberg / Lippe(KRZ Lemgo)のサーバー上で行われます。 これは、IT基本保護に基づいてBSI ISO 27001認証を取得しています。 WSP.NRW は、セキュリティ上の理由から SSL または TLS 暗号化を使用し、機密コンテンツの送信を保護するために （連絡先フォームなど）。

データ処理は、KDN - 自治体ITサービスプロバイダーの傘協会、Mühlenstraße 51、53721 Siegburgと第28条(3)に準拠したデータ処理契約(DPA)の文脈で、対応する合意されたセキュリティ要件で行われます。

MWIKE は引き続きデータ処理の責任を負います。

d-nrw AöR, Rheinische Str. 1, 44137 Dortmundは、これらが法的に規制されたタスクの範囲内である限り（特にWSPのさらなる開発、技術的プロジェクト管理、保守およびサービス）が存在する。 ビジネス関連のEfAサービスの運用のためのプラットフォームを含むNRWは、個人データと接触する場合があります。

料金通知の準備の一環として、当社は、ePayBL開発者コミュニティの支払い処理コンポーネントであるePayBLのオペレーターに特定の個人データ（上記のセクション2.c参照）を転送します。 これは国営企業Sächsische Informatikdienste(SID)、Dresdner Straße 78 A、01445 Radebeulです。

当社は、お客様のアプリケーションに含まれる個人データを、技術手順における所望の管理パフォーマンスについて責任のある機関に転送します（セクション2.d参照）。 貿易登録手続において、必要なデータは、§14(8)GewO（例えば、税務署、DGUV、IHK、HWK、移民当局、税関）に従って受領当局にさらに転送されます。

他のすべての点で、私たちはあなたの個人データを秘密裏に扱います。 当社は、お客様の同意を得たり、法的にデータを渡す義務を負っている場合を除き、お客様の個人情報を第三者に提供しません。 経済省のウェブサイトにアクセスしたり、特別サービスのために収集したデータは、法律または司法または検察命令によって義務付けられている範囲で州政府外の第三者にのみ送信されます。

前項に別段の定めがない限り、上記の目的に必要がなくなった時点で、当社はお客様のデータを削除し、特に法的保持義務はこれを排除しません。