Datenschutzerklärung der IPA Region Biel & Umgebung
Begriffe gemäss Datenschutzgesetz (DSG)
- Personendaten
Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. - Betroffene Person
Natürliche Person, über die Personendaten bearbeitet werden.
Personendaten
Die Nutzung unserer Website ist, mit Ausnahme der IP-Adresse, ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (z.B. Name und E-Mail-Adresse im Kontaktformular) erhoben werden, die für die Bearbeitung der Anfrage notwendig sind, erfolgt dies stets auf freiwilliger Basis durch den Nutzer.
Die so erhobenen Daten werden immer zweckgebunden verwendet und ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.
Datensicherheit
Wir verwenden für den Webseiten-Besuch das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob die Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der Statuszeile Ihres Browsers.
Wir weisen Sie darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Cookies
Alle Anfragen an eine Joomla-Website starten eine Sitzung, in der die IP-Adresse in den Sitzungsdaten gespeichert wird und ein technisch notwendiger Sitzungscookie im Browser des Benutzers erstellt wird. Die IP-Adresse wird als Sicherheitsmassnahme zum Schutz vor möglichen Session-Hijacking-Angriffen verwendet. Diese Informationen werden gelöscht, sobald die Sitzung abgelaufen und die Daten gelöscht wurden. Der Name des Session-Cookies basiert auf einem zufällig generierten Hash (z.B. 0f8168d0a8612deee145d196e01951ca) und hat daher keinen konstanten Bezeichner. Der Sitzungscookie wird gelöscht, sobald die Sitzung abgelaufen ist oder der Benutzer den Browser verlassen hat.
Wir setzen zudem das Cookie Consent Tool CookieHint von reDim ein. CookieHint and Consent blockiert alle Arten von Skripten und Cookies, bis sie die Einwilligung annehmen. Ihre Einwilligung bzw. Ablehnung wird im Cookie (reDimCookieHint) gespeichert und ist für 90 Tage gültig. Sie können Ihre getroffene Entscheidung jederzeit über den entsprechenden Link auf der Webseite ändern.
Sie können Ihren Browser auch so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder bestimmte Websites generell ausschliessen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Weitere Informationen zu Cookies und deren Annahme oder Ablehnung finden sich unter folgenden Links der einschlägigen Browser-Anbieter:
Internet Explorer™: https://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Safari™: https://support.apple.com/de-ch/guide/safari/sfri11471/mac
Chrome™: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Firefox™: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera™: https://help.opera.com/de/latest/security-and-privacy/
Spamschutz (externer Onlinedienst)
Wir haben auf unserer Webseite im Kontaktformular die Captcha-Alternative ALTCHA for Joomla! von Akeeba Ltd in Verwendung. Das Tool verwendet JavaScript und Kryptographie, um zu beweisen, dass es auf einem echten Browser läuft, was stark darauf hindeutet, dass am anderen Ende eine echte Person sitzt. Diese Verifizierungsmethode wird als Proof-of-Work bezeichnet.
Die verwendete Version von ALTCHA for Joomla ist Open Source, hat keine Verbindung zu einem Server eines Dritten setzt keine Cookies von Dritten. Sie ist vollständig Datenschutz-konform (GDPR) und ausserdem noch WCAG 2.2-konform, d. h. sie erfüllt und übertrifft die Anforderungen der Zugänglichkeitsgesetze in den meisten Ländern.
Die Nutzung des Dienstes erfolgt vor dem Hintergrund, die Verfügbarkeit und Sicherheit der Webseite sicherzustellen, vor Bots zu schützen. Die Bearbeitung der Daten erfolgt somit auf Grundlage eines überwiegend privaten Interesses gemäss Art. 31 DSG.
Server-Logfiles
Für die statistische Auswertung von Webseiten-Zugriffen, sowie zur effizienten Fehlerbehebung wird jeder Aufruf unserer Webseite in einem Server Log (Protokoll) unseres Webhosting-Dienstleisters, der hosttech GmbH, aufgezeichnet.
Folgende Informationen werden dabei erfasst und bis zur automatischen Löschung gespeichert:
- IP-Adresse des anfragenden Rechners;
- Datum und Uhrzeit des Zugriffs;
- Name und URL der abgerufenen Datei;
- Website, von der aus der Zugriff erfolgt (Referrer-URL);
- verwendeter Browser und ggf. das Betriebssystem deines Rechners sowie der Name deines Access-Providers.
Diese Daten werden zu internen statistischen Zwecken sowie zur Gewährleistung der Systemsicherheit und dessen Stabilität erhoben und bearbeitet und basieren auf der Grundlage eines berechtigten Interesses gemäss Art. 31 DSG.
Die hosttech GmbH behandelt diese Daten vertraulich und teilt diese nicht ohne unser Einverständnis mit Dritten.
Die Daten werden ohne ausdrückliche Zustimmung grundsätzlich nicht an weitere Dritte weitergegeben. Ausser die hosttech GmbH ist gesetzlich oder per Gerichtsbeschluss dazu verpflichtet, die Daten an auskunftsberechtigte Stellen zu übermitteln.
Mit dem Webhosting-Dienstleister wurde eine Auftragsverarbeitungsvereinbarung (AVV) nach Art 9 DSG abgeschlossen. Damit wird gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSG / DSV verarbeitet.
Rechte der betroffenen Person
(Art. 25 DSG / Art. 16 DSV)
Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. Die notwendigen Angaben finden sie im Impressum.
Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist.
Wer vom Verantwortlichen Auskunft darüber verlangt, ob Personendaten über sie oder ihn bearbeitet werden, muss dies schriftlich tun. Ist der Verantwortliche einverstanden, so kann das Begehren auch mündlich mitgeteilt werden.
Die Auskunftserteilung erfolgt schriftlich oder in der Form, in der die Daten vorliegen. Im Einvernehmen mit dem Verantwortlichen kann die betroffene Person ihre Daten an Ort und Stelle einsehen.
Die Auskunft kann mündlich erteilt werden, wenn die betroffene Person einverstanden ist. Das Auskunftsbegehren und die Auskunftserteilung können auf elektronischem Weg erfolgen.
Die Auskunft muss der betroffenen Person in einer verständlichen Form erteilt werden.
Der Verantwortliche muss angemessene Massnahmen treffen, um die betroffene Person zu identifizieren. Diese ist zur Mitwirkung verpflichtet.
Änderungen der Datenschutzerklärung
Wir haben uns bemüht, in der Datenschutzerklärung die rechtlich erforderlichen und gesetzlich gebotenen Informationen bereitzustellen. Wir behalten uns die jederzeitige Änderung und Anpassung der Datenschutzerklärung vor.
