Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
[VOLLSTÄNDIGER NAME]
[STRASSE, HAUSNUMMER]
[PLZ ORT]
E-Mail: [E-MAIL-ADRESSE]

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Beim Aufruf unserer Website werden automatisch durch den Hosting-Anbieter (Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA) allgemeine Informationen übermittelt, sogenannte Server-Log-Dateien. Diese umfassen u. a. Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Diese Website setzt ausschließlich technisch notwendige Cookies (Session-Cookie für die Authentifizierung via NextAuth). Es werden keine Tracking- oder Werbe-Cookies verwendet. Eine Einwilligung ist für diese Cookies nicht erforderlich (§ 25 Abs. 2 TTDSG).

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zur Nutzung des Antragsportals können Sie ein Nutzerkonto anlegen. Dabei erheben wir Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Im Rahmen der Antragstellung erheben wir die für den jeweiligen Antragstyp notwendigen Angaben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung der Kommune), Art. 6 Abs. 1 lit. e DSGVO (Aufgabenerfüllung im öffentlichen Interesse).

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden bzw. werden:

• Vercel Inc. (Hosting, USA) – Grundlage für Datenübermittlung in Drittland: EU-US Data Privacy Framework / Standardvertragsklauseln.
• Neon Inc. (Datenbankhosting, USA) – Grundlage für Datenübermittlung in Drittland: Standardvertragsklauseln.
• Anthropic, PBC (KI-Vorprüfung via Claude API, USA) – Antragsdaten werden zur automatisierten Vorprüfung an die Claude API übermittelt. [Bitte aktuellen Status im EU-US Data Privacy Framework prüfen] – Grundlage: Standardvertragsklauseln.

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nutzerkonten können jederzeit durch Sie selbst oder auf Anfrage gelöscht werden.

Die Übertragung der Daten erfolgt verschlüsselt über HTTPS (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten gegen unberechtigten Zugriff.