Dataskyddsinformation för webbplatsen www.service.wirtschaft.nrw

För att tillhandahålla vår webbplats behandlar vi följande information på grundval av artikel 6 (1) (e) GDPR tillsammans med § 6 (1) EGovG NRW i samband med PR, som din webbläsare överför till oss:

• datum och klockslag för hämtningen,
• namnet på den internettjänst som nås, den resurs som nås och den åtgärd som används,
• förfrågan från kunden,
• mängden överförda uppgifter,
• rapportera om hämtningen lyckades,
  Den uppringande enhetens IP-adress.
  Klientinformation (inklusive webbläsare, operativsystem).

Databehandling är nödvändig för att tillhandahålla information på denna webbplats.

Dessa data lagras i loggfiler eller loggfiler om tidpunkten för besöket på webbplatsen. Detta tjänar försvaret och analysen av attacker på Internetinfrastrukturen för MWIKE och dess kommunikationsteknik. Loggfiler sparas i upp till 48 timmar och är endast tillgängliga för administratörer. Därefter är de endast indirekt tillgängliga via rekonstruktion av backupband och raderas slutligen efter sex veckor. När det gäller angrepp på kommunikationsteknik behövs de för att inleda rättsliga och straffrättsliga förfaranden. En överföring i andra fall sker inte. MWIKE sammanfogar inte dessa data med andra datakällor. Insamlingen av data för tillhandahållandet av webbplatsen är absolut nödvändig för driften av webbplatsen. Den rättsliga grunden i detta avseende är artikel 6 (1) mening 1 lit. e GDPR jämförd med § 3 (1) DSG NRW.

Förutom de ovan nämnda uppgifterna lagras cookies på din dator när du använder vår webbplats. Cookies är små textfiler som lagras på din dator och tilldelas den webbläsare som används. Detta gör det möjligt för viss information att flöda till den enhet som ställer in cookien (här via oss). Följande cookies används för närvarande på https://service.wirtschaft.nrw/:

(1) Tekniskt nödvändiga cookies

Medan du är aktiv på en webbplats lagras en sessionscookie tillfälligt på din dator, där en sessionsidentifierare lagras. Det förhindrar till exempel att du behöver logga in igen varje gång du byter sida. Sessionscookies raderas när du loggar ut eller förlorar sin giltighet när din session har löpt ut automatiskt.

Åtkomst till din terminalenhet för lagring av cookies baseras på § 25 punkt 2 nr 2 TDDDG. Det är tekniskt nödvändigt för att kunna förse dig med ansökningarna. Den rättsliga grunden för behandling av personuppgifter med hjälp av dessa tekniskt nödvändiga cookies är artikel 6.1 e GDPR jämförd med avsnitt 3.1 DSG NRW.

(2) Användning av "Matomo" (webbanalys) inklusive statistikcookies

När det gäller användningen av webbplatsen utför MWIKE webbanalyser med hjälp av tjänsten ”Matomo”, en kostnadsfri programvara för webbanalys som finns tillgänglig på https://matomo.org/ under GPL (GNU General Public License). Cookies används för detta ändamål. De uppgifter som behandlas för att utföra användningsanalysen inkluderar:

• Två byte av IP-adressen för det uppringande systemet hos:user:in;
  Information om vilket operativsystem och vilken webbläsare som används.
• Geoinformation.
• URL-adressen som nås;
• den webbplats från vilken den enskilda sidan som nås har besökts (refererande webbplats);
• de undersidor som nås från den webbplats som nås;
• hur lång tid som spenderas på webbplatsen;

Programvaran är inställd så att den inte lagrar IP-adresserna helt, men maskerar dem omedelbart efter insamling med två byte (t.ex.: 192.168.xxx.xxx). IP-adressen anonymiseras således omedelbart i denna process, så att det inte längre går att fastställa någon hänvisning till den registrerade för: användaren:i. En anonymiserad utvärdering av uppgifterna görs sedan för statistiska ändamål. Programvaran ”Matomo” körs uteslutande på servrarna på webbplatsen www.service.wirtschaft.nrw, som drivs av vår värdtjänstleverantör, det kommunala datacentret Minden-Ravensberg/Lippe (KRZ Lemgo). Ovannämnda uppgifter kommer endast att lagras där. Varken den information som genereras om användningen av webbplatsen eller de personuppgifter som den bygger på kommer att vidarebefordras till tredje part. Den rättsliga grunden för användningen av cookies för att få tillgång till information i din terminalutrustning är ditt samtycke enligt avsnitt 25 (1) i TDDDG. Behandlingen av ovan nämnda personuppgifter, som vi kan samla in med hjälp av cookies, baseras också på ditt frivilliga och informerade samtycke, men i enlighet med artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke genom att skicka ett e-postmeddelande till wsp-support@digitales.nrw.de. Lagligheten av databehandlingen fram till tidpunkten för återkallandet påverkas inte. Om du har ställt in din webbläsare så att ditt besök i allmänhet inte registreras av statistikprogramvaran, respekterar "Matomo" denna förinställning.

Denna webbplats använder Google Ads. Google Ads är ett onlineannonseringsprogram från Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads tillåter oss att visa annonser i Googles sökmotor eller på tredje parts webbplatser när användaren anger vissa söktermer på Google (sökordsinriktning). Dessutom kan riktade annonser visas baserat på användardata som finns tillgängliga på Google (t.ex. platsdata och intressen) (målgrupper). Vi som webbplatsoperatör kan utvärdera dessa data kvantitativt, till exempel genom att analysera vilka sökord som ledde till att våra annonser visades och hur många annonser som ledde till motsvarande klick.

För användning av detta program har vi ingått ett avtal med Google LLC för orderbehandling. Vi förblir ansvariga.

Om Google överför personuppgifter till en server i USA görs detta på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen om dataskyddsramen mellan EU och USA och Googles certifiering enligt dataskyddsramen. Samtidigt baseras dataöverföringen till USA på EU-kommissionens standardavtalsklausuler. Detaljer kan hittas här: https://policies.google.com/privacy/frameworks och https://business.safety.google/controllerterms/.

Användningen av denna tjänst baseras på ditt samtycke i enlighet med Art. 6 para. 1 lit. a DSVGO och § 25 para. 1 TDDDG. Du kan när som helst återkalla ditt samtycke genom att skicka ett e-postmeddelande till wsp-support@digitales.nrw.de.

MWIKE erbjuder onlinetjänster via Wirtschafts-Service-Portal.NRW (nedan även kallat WSP.NRW eller portalen). En "onlinetjänst" är ett erbjudande som gör det möjligt att tillhandahålla en eller flera elektroniska administrativa tjänster. Onlinetjänsten används för att elektroniskt fylla i elektroniska formulär för administrativa tjänster som tillhandahålls av förbundsregeringen eller delstaterna, för att lämna ut dessa uppgifter till den behöriga specialiserade myndigheten och för att överföra elektroniska dokument och information om administrativa förfaranden till dig som användare. I slutet av ansökan via en onlinetjänst överförs din ansökan (och de personuppgifter som finns i den) till det organ som ansvarar för din administrativa tjänst (t.ex. en myndighet i den kommun där du är bosatt), där det faktiska administrativa förfarandet äger rum. I följande avsnitt informerar vi dig om de centrala behandlingsstegen i samband med användningen av onlinetjänster som erbjuds av oss.

För att kunna använda en onlinetjänst som erbjuds via WSP.NRW måste du identifiera eller autentisera dig i förväg via ett användarkonto (extern tjänst). För närvarande är fysiska personer

• "Mitt företagskonto" (ELSTER), och
  – ”Bund.ID”

tillgängliga.

För att utföra identifiering och autentisering kommer du att dirigeras till webbplatsen för respektive användarkonto. Du lämnar först WSP eller miljön för respektive onlinetjänst för att återvända till WSP.NRW och därmed till det valda formuläret efter identifiering / autentisering, under ansvar av ett annat organ enligt dataskyddslagstiftningen.

Identifierings- och autentiseringsprocessen genererar en JWT-token (UUID), som lagras lokalt i användarens slutenhet i form av en cookie och för bekräftelse i portalen. Token används för att tilldela de mottagna identifieringsuppgifterna till respektive process. Cookiens giltighet är begränsad till en timme, förutsatt att ingen ytterligare "aktivitet" utförs genom att klicka eller skriva in text.

Om du har gett ditt samtycke till leverantören av respektive användarkonto kan personuppgifter överföras från användarkontot till ansökningsformuläret. Dessa är regelbundna:

• Förnamn.
• Efternamn.
• Födelsenamn.
  födelsedatum,
• E-postadress;
• telefonnummer.

”Mitt företagskonto” (ELSTER) är tillgängligt för identifiering/autentisering för enskilda företagare, företag eller organisationer som sökande. I detta avseende kan företagsrelaterade uppgifter uppstå, som dock inte är personuppgifter i den mening som avses i artikel 4 nr 1 GDPR.

Dessutom behandlas den IP-adress som används. Behandlingen av ovanstående uppgifter tjänar till att identifiera dig som sökande och möjliggöra vidare användning av respektive onlinetjänst. Behandlingen av uppgifterna sker på den rättsliga grunden Art. 6 (1) (e) GDPR jämförd med § 14 (4). s. 1 WiPG NRW.

Efter identifiering med hjälp av ett användarkonto kan du fylla i ansökan som erbjuds i respektive onlinetjänst och ladda upp nödvändiga styrkande handlingar.

Om du så önskar och de tekniska kraven är uppfyllda kan de bevis som krävs för behandlingen också erhållas direkt från de behöriga offentliga myndigheterna och vidarebefordras till den behöriga myndigheten i det tekniska förfarandet i enlighet med bestämmelserna i § 7 WiPG NRW helt automatiserat och elektroniskt via portalen.

Arten och omfattningen av de personuppgifter som behandlas i detta sammanhang beror i detalj på respektive önskat administrativt resultat. Den information som krävs i onlinetjänsten (nedan kallade ansökningsuppgifter) är alltid beroende av den information som krävs av det organ som ansvarar för det tekniska förfarandet för genomförandet av respektive förfarande i enlighet med respektive krav i den tekniska lagstiftningen. Ansökningsuppgifter är särskilt följande kategorier av personuppgifter:

• Uppgifter som förts in i formulär, t.ex.
  o Den sökandes personuppgifter/huvuduppgifter
  o Information om anställda (personuppgifter från tredje part)
  o Kontaktuppgifter
  o Information om arbetsuppgifternas omfattning.
  o Information om den planerade verksamheten

• Uppgifter i styrkande handlingar (handlingar som ska lämnas in tillsammans med ansökan). Bevisen kan omfatta följande:
  o Kopia av identitetskort
  o Tillstånd att använda en yrkestitel
  o Visa behörighet
  o Kvalifikationsbevis
  o Bolagets bolagsordning
  o Utdrag ur handelsregistret
  o Information om tillförlitlighet och ekonomiska förhållanden
  o Användningstillstånd inkl. driftsbeskrivning för kommersiella anläggningar
  o Operativt koncept

Dina ansökningsuppgifter lagras tillfälligt tills de skickas till den behöriga myndigheten. Detta kommer att göra det möjligt att fortsätta ansökan i ett senare skede. Uppgifterna är också tillgängliga om en ofrivillig uppsägning inträffar på grund av tekniska fel eller anslutningsproblem. Den rättsliga grunden för behandlingen i detta avseende är artikel 6.1 första meningen led e i dataskyddsförordningen jämförd med avsnitt 14.4. s. 1 WiPG NRW.

I enskilda fall ska en avgift betalas för behandling av en administrativ tjänst via WSP.NRW, i den mån detta föreskrivs i speciallagstiftningen. Om så är fallet, i slutet av användningen av respektive onlinetjänst (här kontrolleras alla poster för fullständighet) en vidarebefordran till betalningssystemet för betaltjänsten ePayBL, som är särskilt tillgänglig för den offentliga förvaltningen för att behandla sådana betalningar. För den databehandling som sker här är tjänsteleverantören den oberoende personuppgiftsansvarige. Betalningssystemets PayPage är inställt, där du kan välja mellan olika betalningsmetoder. Informationen om erlagd betalning skickas till portalen och vidarebefordras därifrån till ansvarigt organ. Du kommer att få ett kvitto från onlinetjänsten för den betalning som gjorts.

Den rättsliga grunden för behandlingen av personuppgifter i samband med detta är artikel 6.1 första meningen e i dataskyddsförordningen jämförd med 14 § punkt 4 första meningen WiPG NRW. Som en del av utförandet av MWIKEs uppgifter är det nödvändigt att tilldela respektive betalning till lämplig process, för att identifiera eventuella fel i processen och informera dig om detta. Detta är det enda sättet att säkerställa en korrekt förvaltning av respektive administrativa resultat.

Dina uppgifter som behandlas av oss i samband med användningen av en onlinetjänst kommer att överföras till de organ som ansvarar för respektive tekniska förfarande för administrativa tjänster inom ramen för de lagstadgade bestämmelserna.

I handelsregistreringsförfaranden vidarebefordras de nödvändiga uppgifterna dessutom till de mottagande myndigheterna i enlighet med § 14 punkt 8 GewO (skattekontor, DGUV, IHK, HWK, invandringsmyndighet, tull, etc.). Den rättsliga grunden för detta utlämnande av dina personuppgifter är artikel 6.1 första meningen e i GDPR jämförd med 14 § stycke 4 första meningen WiPG NRW. Det är nödvändigt för att möjliggöra behandlingen av den administrativa tjänst som begärs av dig av det organ som ansvarar för det tekniska förfarandet i varje enskilt fall.

Ansvaret i det tekniska förfarandet grundar sig på relevanta rättsliga bestämmelser (specialrätt). Handelsverket är t.ex. den myndighet som är behörig att registrera en handel. Vid överföring av dina uppgifter till det behöriga organet i det tekniska förfarandet upphör MWIKE:s dataskyddsansvar. För behandlingen av dina uppgifter i det efterföljande förfarandet är det ansvariga organet enligt dataskyddslagstiftningen ansvarigt för behandlingen av personuppgifter i den mening som avses i artikel 4 nr 7 GDPR. Information om den databehandling som sker där (enligt artiklarna 13 och 14 i dataskyddsförordningen) kan erhållas från respektive behörig myndighet.

När det behöriga organet har slutfört förfarandet kommer myndighetens slutliga deklaration (t.ex. ett beslut/ett administrativt beslut) att meddelas dig regelbundet via returkanalen i WSP.NRW. Om den behöriga myndigheten i det tekniska förfarandet skickar deklarationen eller beslutet till portalen (och därmed MWIKE) kommer den att läggas till i din ”WSP.NRW-brevlåda” och du kommer att få ett meddelande till den e-postadress som du har angett med innehållet om att ett meddelande finns tillgängligt för hämtning i portalen. Av säkerhetsskäl innehåller dessa meddelanden ingen ytterligare information om förfarandet.

Den rättsliga grunden för denna behandling av dina personuppgifter är artikel 6.1 första meningen e i GDPR jämförd med 14 § stycke 4 första meningen WiPG NRW. Det är nödvändigt att göra det möjligt att delge det slutliga beslutet via portalen i enlighet med de rättsliga åtgärderna.

Om det administrativa förfarandet avslutas kommer uppgifterna att raderas från portalen senast tre månader därefter (§ 14.4 tredje meningen WiPG NRW).

Dessutom raderas uppgifterna i portalen automatiskt om du inte använder dem på mer än sex månader (§ 14 (5) mening 1 WiPG NRW). Detta påverkar inte möjligheten att radera uppgifterna i sig (§ 14.5 andra meningen WiPG NRW).

En enda inloggning (SSO) via andra identifierings- och autentiseringstjänster (se avsnitt 4.a ovan) är möjlig via knappen ”Logga in” (längst upp till höger på webbplatsen).

Inom ditt eget område (”Min WSP”) har du flera funktioner tillgängliga efter att du loggat in:

Hänvisningar till eventuella kommande underhållstjänster för WSP.NRW eller även väsentliga ändringar, såsom avstängning av en autentiseringstjänst.

• Projekt och ansökningar, som inletts i ett tidigare skede, kan öppna och slutföra användarna på nytt.
  Pågående ansökningsförfaranden efter inlämnandet.
• Ifyllda ansökningar är tillgängliga för läsning och, vid behov, för att kunna besvara förfrågningar från det behöriga organet i det tekniska förfarandet.
• Postlådefunktion för dubbelriktade utbyten med behöriga myndigheter.
  Teknisk funktionalitet för utövandet av rätten till dataportabilitet enligt artikel 20 i GDPR ("GDPR-export").

Inom det enskilda området finns även det så kallade ”datakontot” (som visas för dig som ”Mina data”-området) i WSP.NRW. Här har du möjlighet att se till att vissa personuppgifter lagras i portalen under en längre tid (dvs. utöver de ovan nämnda raderingsperioderna som föreskrivs i lag) för att underlätta framtida tillämpning.

Detta gäller särskilt uppgifter från formulär som redan har fyllts i. Du kan när som helst se, komplettera eller ta bort data som lagras på detta sätt. Du kan använda denna information från tidigare förfaranden för att göra det lättare att ange dina uppgifter.

Den rättsliga grunden för denna frivilliga behandling av dina personuppgifter är ditt frivilliga och informerade samtycke, artikel 6 (1) (a) GDPR. Du ger underförstått detta samtycke genom att aktivt initiera lagring i avsnittet Mina data. Du kan återkalla detta samtycke när som helst med verkan för framtiden genom att skriva ett e-postmeddelande till wsp-support@digitales.nrw.de. Lagligheten av databehandlingen fram till tidpunkten för återkallandet påverkas inte. Alternativt kan du själv ordna radering av dessa uppgifter när som helst.

För din kontakt med ministeriet erbjuder vi dig kontaktformulär eller användning av e-postadresser. Om du använder dessa kontakter sker inmatningen av personuppgifter på frivillig basis.

Personer under 16 år bör inte överföra några personuppgifter till oss om inte föräldrarnas eller vårdnadshavarnas (föräldraansvarshavare) samtycke har beviljats (artikel 8.1 i GDPR). Samtycket måste då uttryckligen anges i meddelandet (artikel 8.2 i dataskyddsförordningen). Vi begär inte personuppgifter från barn och ungdomar. Vi samlar inte medvetet in sådana uppgifter.

Om du använder ett kontaktformulär kommer din IP-adress, en tidsstämpel och ett tekniskt ID för din förfrågan att behandlas regelbundet i detta sammanhang utöver de uppgifter du har angett. Vi använder endast de personuppgifter som du har angett för det ändamål du har begärt och endast inom den statliga regeringen eller de myndigheter, avdelningar och institutioner som beställt respektive tjänst.

Vi raderar personuppgifter som vi får via e-post eller kontaktformulär så snart behandlingen inte längre är nödvändig för att behandla din begäran eller i samband med de administrativa processer som utlöses av den, såvida det inte finns olika lagringsskyldigheter. Vi vägleds av bilagan till ärendeförordningarna för uppdelningen av ministeriet för ekonomi, industri, klimatskydd och energi i delstaten Nordrhein-Westfalen (AktO). Se cirkulär nr 51-17.05 av den 25 juli 2016 från inrikesministeriet i delstaten Nordrhein-Westfalen.

Behandlingen utförs på grundval av artikel 6 para. 1 mening 1 bokstav e GDPR jämförd med § 3 para. 1 DSG NRW och är nödvändig för att behandla din begäran.

All databehandling i samband med WSP.NRW sker på servrarna hos det kommunala datacentret Minden-Ravensberg / Lippe (KRZ Lemgo). Detta är certifierat enligt BSI ISO 27001 certifikat baserat på IT-grundskydd. WSP.NRW använder SSL- eller TLS-kryptering av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll (t.ex. via kontaktformuläret).

Databehandlingen sker med motsvarande överenskomna säkerhetskrav inom ramen för ett databehandlingsavtal enligt artikel 28.3 med KDN – paraplyorganisation för kommunala it-tjänsteleverantörer, Mühlenstraße 51, 53721 Siegburg.

MWIKE förblir ansvarig för databehandlingen.

Ytterligare en AVV finns hos d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, i den mån dessa ligger inom ramen för deras rättsligt reglerade uppgifter (särskilt vidareutveckling, teknisk projektkontroll, underhåll och service av WSP. NRW, inklusive en plattform för drift av affärsrelaterade EfA-tjänster) kan komma i kontakt med personuppgifter.

Som en del av utarbetandet av ett avgiftsmeddelande överför vi vissa personuppgifter (se avsnitt 2.c ovan) till operatören av ePayBL, en betalningsbehandlingskomponent i ePayBL-utvecklargemenskapen. Detta är det statliga företaget Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

Vi överför personuppgifterna i din ansökan till det organ som ansvarar för den önskade administrativa prestandan i det tekniska förfarandet (se avsnitt 2.d). I handelsregistreringsförfaranden vidarebefordras de begärda uppgifterna dessutom till de mottagande myndigheterna i enlighet med § 14.8 i GewO (t.ex. skattekontor, DGUV, IHK, HWK, immigrationsmyndighet, tull).

I alla andra avseenden behandlar vi dina personuppgifter konfidentiellt. Vi gör inte dina personuppgifter tillgängliga för tredje part, såvida du inte har gett ditt samtycke eller vi är juridiskt skyldiga att vidarebefordra uppgifterna. Uppgifter som har loggats vid åtkomst till ekonomiministeriets webbplats eller samlats in för en särskild tjänst kommer endast att överföras till tredje part utanför staten i den utsträckning som vi är skyldiga att göra det enligt lag eller genom domstols- eller åklagarbeslut eller utlämnandet är nödvändigt för juridisk eller straffrättslig lagföring i händelse av attacker på statens Internetinfrastruktur.

Om inget annat anges i föregående avsnitt kommer vi att radera dina uppgifter så snart du inte längre behövs för ovan nämnda ändamål och i synnerhet utesluter inte lagstadgade lagringsskyldigheter detta.