Datenschutzerklärung

Kurz gesagt

Dieses Portal setzt auf den öffentlichen Seiten keine Cookies, bindet keine externen Dienste ein und verwendet keine Analyse- oder Tracking-Werkzeuge. Alle Schriften, Bilder und Programmbibliotheken werden von diesem Server ausgeliefert – beim Aufruf entsteht keine Verbindung zu Dritten. Personenbezogene Daten fallen nur an, wenn Sie selbst etwas absenden: einen Vorschlag oder eine Rückmeldung aus dem Haushalts-Simulator.

1. Verantwortlicher

Magistrat der Kreisstadt Hofheim am Taunus, Chinonplatz 2, 65719 Hofheim am Taunus.
Die vollständigen Kontaktdaten finden Sie im Impressum.

2. Datenschutzbeauftragte Person

…

3. Aufruf des Portals

Beim Aufruf werden die technisch notwendigen Daten Ihres Browsers übertragen (angefragte Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp, Ihre IP-Adresse). Diese Daten werden zur Auslieferung der Seite verarbeitet.

Der Server führt darüber ein Zugriffsprotokoll. Darin stehen Zeitpunkt, angefragte Adresse, Antwortcode, übertragene Datenmenge, Browserkennung und Ihre IP-Adresse. Das Protokoll dient ausschließlich dem sicheren Betrieb: Störungen erkennen, Angriffe nachvollziehen, Missbrauch abwehren. Es wird nicht zu Auswertungs- oder Reichweitenzwecken benutzt und nicht mit Ihren Beiträgen zusammengeführt. Die Einträge werden nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und störungsfreien Betrieb dieses Angebots (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die Aufzeichnung eines solchen Protokolls ist für den Betrieb eines öffentlich erreichbaren Servers üblich und nach fachlichem Standard geboten.

4. Cookies

Auf den öffentlichen Seiten setzt dieses Portal keine Cookies. Zwei Ausnahmen gibt es, beide technisch notwendig und beide ohne jede Auswertung:

• Redaktionsbereich: Wer sich unter „Verwaltung“ anmeldet, erhält ein Sitzungs-Cookie. Es enthält eine zufällige Zeichenfolge, ist für JavaScript nicht lesbar, wird nur an diesen Server gesendet und verfällt nach 8 Stunden oder beim Abmelden. Es betrifft ausschließlich Mitarbeitende der Stadt, nicht Besucherinnen und Besucher.
• Vorschau-Sperre: Solange das Portal noch nicht öffentlich ist, merkt sich ein Cookie die einmal eingegebene Zugangskennung, damit sie nicht bei jedem Seitenaufruf erneut abgefragt wird. Es entfällt mit der Öffentlichschaltung.

5. Schutz vor Missbrauch

Damit die Formulare (Vorschläge, Rückmeldungen aus dem Haushalts-Simulator, Haushaltskompass) und die Anmeldung nicht automatisiert missbraucht werden können, zählt der Server die Absendungen je IP-Adresse. Die IP-Adresse wird dafür nur im Arbeitsspeicher gehalten, nicht auf einen Datenträger geschrieben, nicht mit Ihrem Beitrag verknüpft und nicht ausgewertet. Sie wird nach spätestens 24 Stunden gelöscht, bei einem Neustart des Servers sofort. Eine Ausnahme gilt für Rückmeldungen aus dem Haushalts-Simulator (siehe Abschnitt 6).

Beim Öffnen eines Formulars erhält Ihr Browser zusätzlich einen signierten Einmal-Schein. Er ist rechnerisch an Ihre IP-Adresse gebunden, enthält sie aber nicht lesbar, gilt zwei Stunden und kann nur einmal verwendet werden.

6. Rückmeldung aus dem Haushalts-Simulator

Auf der Seite „Sie sind Kämmerer“ können Sie Ihren Weg zum Haushaltsausgleich an den Bürgermeister melden. In die Auswertung gehen dabei nur die Reglerstellungen und die von Ihnen angekreuzten Bereiche ein – kein Name, keine E-Mail-Adresse, keine IP-Adresse; der Zeitpunkt steht dort auf den Tag gerundet.

Getrennt davon führt der Server über jede Absendung ein technisches Protokoll mit Datum, Uhrzeit und IP-Adresse. Es dient ausschließlich dazu, Manipulationsversuche zu erkennen (etwa auffällig viele Rückmeldungen aus derselben Verbindung), wird nicht ausgewertet und nicht veröffentlicht, ist nur der Systemverwaltung zugänglich und wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) – dazu gehört, die Beteiligung vor Verfälschung zu schützen.

7. Einreichen eines Vorschlags

Wenn Sie einen Vorschlag einreichen, verarbeiten wir die von Ihnen eingegebenen Angaben:

• Name – erscheint bei einer Veröffentlichung öffentlich. Sie dürfen einen Fantasienamen verwenden.
• E-Mail-Adresse – dient ausschließlich der Bestätigung Ihrer Einsendung und einer eventuellen Rückfrage. Sie wird nicht veröffentlicht und nicht weitergegeben.
• Kategorie und Beschreibung Ihres Vorschlags – erscheinen bei einer Veröffentlichung öffentlich.
• Zeitpunkt der Einsendung.

Ihr Vorschlag wird erst öffentlich sichtbar, wenn Sie ihn über den Bestätigungslink bestätigt und die Redaktion ihn freigegeben hat. Ein Anspruch auf Veröffentlichung besteht nicht.

8. Rechtsgrundlage

Die Verarbeitung erfolgt zur Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 3 des Hessischen Datenschutz- und Informationsfreiheitsgesetzes) – hier: die Beteiligung der Bürgerinnen und Bürger an der Haushaltskonsolidierung.

9. Speicherdauer

Vorschläge werden für die Dauer der Haushaltskonsolidierung 2026–2029 gespeichert und danach gelöscht. Nicht bestätigte Einsendungen werden nach … gelöscht. Das technische Protokoll der Simulator-Absendungen (Abschnitt 6) wird nach 30 Tagen gelöscht. Das Zugriffsprotokoll des Servers (Abschnitt 3) wird ebenfalls nach spätestens 30 Tagen gelöscht. Das Sitzungs-Cookie des Redaktionsbereichs (Abschnitt 4) verfällt nach 8 Stunden.

10. Empfänger und Hosting

Ihre Daten werden nicht an Dritte zu deren eigenen Zwecken weitergegeben. Für den technischen Betrieb setzt die Stadt Dienstleister ein, die ausschließlich in ihrem Auftrag und nach ihren Weisungen tätig sind (Auftragsverarbeitung nach Artikel 28 DSGVO):

• Hosting: …
• Technische Betreuung: ein externer Dienstleister, der für Wartungsarbeiten Zugriff auf den Server erhalten kann.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dafür an die im Impressum genannte Adresse oder an die datenschutzbeauftragte Person.

Möchten Sie einen veröffentlichten Vorschlag zurückziehen, genügt eine formlose Nachricht – wir entfernen ihn dann.

12. Beschwerderecht

Sie können sich bei der Aufsichtsbehörde beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

13. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Stand: …