Datenschutzerklärung zur Schulungsanmeldung bei der Cybersicherheitsagentur Baden-Württemberg (CSBW)

Verantwortlicher im Sinne des Datenschutzrechts ist die Cybersicherheitsagentur Baden-Württemberg.

Cybersicherheitsagentur Baden-Württemberg
Hauptstätter Straße 67 
70178 Stuttgart 
Telefon (0711) 13799-899
E-Mail: Poststelle(a)cybersicherheit.bwl.de

Zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß der DSGVO im Zusammenhang stehenden Fragen können Sie sich an den/die behördliche/n Datenschutzbeauftragte/n der Cybersicherheitsagentur Baden-Württemberg wenden:

Cybersicherheitsagentur Baden-Württemberg
E-Mail: Datenschutz(a)cybersicherheit.bwl.de

Wenn Sie sich für eine von der CSBW angebotene Schulung anmelden, benötigen wir einige Daten zu Ihrer Person. Wir verwenden diese Daten ausschließlich zum Zweck der Durchführung der Schulung, zum Beispiel zur Versendung des Besprechungslinks. Sämtliche Daten werden im Anschluss an die Schulung und unter Einhaltung der weiter unten beschriebenen Fristen (siehe Kapitel „Dauer der Datenspeicherung“) gelöscht. Sie können Ihre Einwilligung jederzeit widerrufen. Allerdings ist dann eine Teilnahme an der Schulung nicht möglich.

Die Anmeldung zu dem Schulungsangebot erfolgt über die Formularfunktion der BITBW-Cloud. Die BITBW-Cloud ist ein Service-Angebot der BITBW, das auf deren Servern in Deutschland gehostet wird. Auf die darüber eingehenden Anmeldungen haben nur die für die Vorbereitung und Durchführung der Schulung zuständigen Mitarbeiterinnen und Mitarbeiter der CSBW Zugriff.

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies für die Bereitstellung des Angebots erforderlich ist und eine Rechtsgrundlage für die Datenverarbeitung gegeben ist.

Bestimmte personenbezogene Daten sind für die Durchführung der Schulung notwendig (zum Beispiel Name, Vorname, E-Mail-Adresse, Telefonnummer, Funktion). Ohne die Verarbeitung dieser personenbezogenen Daten kann die Anmeldung und Durchführung der Schulung nicht erfolgen.

Kategorien personenbezogener Daten

Im Rahmen Ihrer Schulungsanmeldung verarbeiten wir personenbezogene Daten, die Sie uns bei der Anmeldung übermitteln. Folgende personenbezogene Daten werden bei der Schulungsanmeldung verarbeitet:

• Personenstammdaten (Nachname, Vorname),
• Kommunikationsdaten (dienstliche E-Mail-Adresse, Telefonnummer),
• Funktion innerhalb der Verwaltung / Kommune

Wir erstellen eine Anmeldeliste zur internen Nutzung, um eine Übersicht der Teilnehmerinnen und Teilnehmer zu erhalten und Informationen zu der Schulung zu verschicken. Die zwingend erforderlichen Stammdaten sind beispielsweise für die Kontaktaufnahme und die Zusendung des Berichtbogens relevant.

Im Rahmen der Anmeldung informieren wir Sie über die Verarbeitung dieser Daten.

Rechtsgrundlage für die Datenverarbeitung ist die Wahrnehmung unserer Aufgaben im öffentlichen Interesse gemäß Art. 6 Abs. 1 lit. e), Abs. 3 Satz 1 lit. b) DSGVO i. V. m. § 12 Abs. 1, § 3 Abs. 1 Satz 2 Nrn. 6 und 7 Cybersicherheitsgesetz Baden-Württemberg (CSG).

Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen (siehe hierzu auch Ihre Rechte als betroffene Person weiter unten).

Empfänger der personenbezogenen Daten

Wir legen Ihre personenbezogenen Daten den fachlich Zuständigen Beschäftigten der CSBW und des Ministeriums des Inneren, für Digitalisierung und Kommunen Baden-Württemberg sowie Dritten gegenüber nur zu den genannten Zwecken sowie auf der Grundlage gesetzlicher Vorschriften offen oder wenn eine ausdrückliche Einwilligung Ihrerseits vorliegt.

Innerhalb der CSBW und des Ministeriums des Inneren, für Digitalisierung und Kommunen Baden-Württemberg erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Darüber hinaus geben wir Ihre Daten nur weiter, sofern wir dazu gesetzlich oder durch Gerichtsentscheidung verpflichtet oder ermächtigt sind, beispielsweise im Falle von Angriffen auf die Internetinfrastruktur zur Rechts- oder Strafverfolgung.

Für die Durchführung der Schulung arbeiten wir mit einem externen Dienstleister zusammen. Der Dienstleister erhält nur diejenigen Daten, die für die Durchführung der Schulung und die Erstellung und Zusendung des Abschlusszertifikats notwendig sind (Vorname, Nachname, E-Mail-Adresse). In diesem Fall können die personenbezogenen Daten durch eine Beschäftigte oder einen Beschäftigten der CSBW und den externen Dienstleister verarbeitet werden. Bei dem externen Dienstleister handelt es sich um einen Auftragsverarbeiter der CSBW gemäß Art. 28 DSGVO, mit dem wir diesbezüglich Verträge geschlossen haben (sog. „Auftragsverarbeitungsverträge“). Dies bedeutet, dass der Auftragsverarbeiter Ihre personenbezogenen Daten nur auf eine Art und Weise verarbeiten darf, zu der wir ihn explizit angewiesen haben. Der Auftragsverarbeiter kümmert sich zudem darum, dass notwendige technische und organisatorische Maßnahmen ergriffen werden, um Ihre Daten sicher zu verarbeiten, und speichert Ihre personenbezogenen Daten nur so lange, wie wir ihn angewiesen haben. 

Dauer der Datenspeicherung

Personenbezogene Angaben, die im Rahmen der Anmeldung und bei der Teilnahme an der Schulung gespeichert wurden, werden innerhalb eines Monats nach Beendigung der Schulung gelöscht. Haben Sie sich beispielsweise am 1. Mai 2023 für die Schulung angemeldet und findet diese einen Monat später vom 1. Juni bis 5. Juni 2023 statt, werden ihre Daten bis 5. Juli 2023 gelöscht. 

Übermittlung an Drittland

Wir übertragen Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.

Keine automatisierte Entscheidungsfindung

Wir nutzen keinen automatisierten Verarbeitungsprozess zur Auswahl der Teilnehmerinnen und Teilnehmer. Es findet auch kein „Profiling“ statt.

Ihre Betroffenenrechte

Das Datenschutzrecht gewährt Ihnen eine Reihe von Betroffenenrechten, auf die wir Sie hinweisen müssen.

• Recht auf Auskunft (Artikel 15 DSGVO)
  Sie haben das Recht von uns zu erfahren, ob und – wenn ja – welche personenbezogenen Daten wir von Ihnen verarbeiten. Ist dies der Fall, haben Sie Anspruch auf weitere Informationen (Artikel 15 Absatz 1 Halbsatz 2 DSGVO).
• Recht auf Berichtigung (Artikel 16 DSGVO)
  Sie haben das Recht von uns unverzüglich die Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, die Sie für unrichtig halten. Sie haben auch das Recht von uns Vervollständigung solcher personenbezogenen Daten zu verlangen, die Sie für unvollständig halten.
• Recht auf Löschung (Artikel 17 DSGVO)
  Sie können unter bestimmten Voraussetzungen die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, insbesondere dann, wenn die Verarbeitung Ihrer personenbezogenen Daten nicht oder nicht mehr zulässig ist. Dies ist zum Beispiel dann der Fall, wenn die Aufbewahrungsfristen für die betreffenden Akten abgelaufen sind, wobei wir dann die Akten von Amts wegen unaufgefordert vernichten.
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
  Unter den Voraussetzungen von Artikel 18 DSGVO besteht ein Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
  Ein Recht nach Artikel 20 Absatz 1 DSGVO, Daten in einem bestimmten Format zu erhalten und an Dritte zu übermitteln, besteht nicht, wenn wir Ihre personenbezogenen Daten weder auf der Grundlage einer Einwilligung noch mittels automatisierter Verfahren verarbeiten.
• Recht auf Widerspruch (Artikel 21 DSGVO)
  Sie haben gemäß Artikel 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Absatz 1 Buchstabe e) oder f) DSGVO erfolgen, Widerspruch einzulegen. Wir dürfen in einem solchen Fall die Verarbeitung Ihrer Daten nur fortsetzen, wenn ein zwingender Grund vorliegt. Ein zwingender Grund kann sich insbesondere aus Gesetzen ergeben, die der Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen oder uns zur fortgesetzten Verarbeitung zwingen, beispielsweise gesetzliche Aktenaufbewahrungsfristen oder andere besondere gesetzliche Regelungen.
• Widerrufsrecht (Artikel 7 Absatz 3 DSGVO)
  Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt.

Beschwerderecht

Wenn Sie der Auffassung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gem. Artikel 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen.

Aufsichtsbehörde

Die für die Cybersicherheitsagentur Baden-Württemberg zuständige Aufsichtsbehörde ist gemäß § 25 Absatz 1 Satz 1 LDSG der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI) Baden- Württemberg.

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Hausanschrift:
Lautenschlagerstraße 20
70173 Stuttgart

Postanschrift:
Postfach 10 29 32
70025 Stuttgart

Tel.: 0711/61 55 41 – 0
Fax: 0711/61 55 41 – 15
E-Mail: poststelle(a)lfdi.bwl.de
Internet: https://www.baden-wuerttemberg.datenschutz.de