Information des Ostalbkreises
nach Art. 13 EU-Datenschutz-Grundverordnung (DSGVO)
Nutzung der SaaS-Plattform „Mein Jobcenter Plattform“

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer „Mein Jobcenter Plattform“

Verantwortlicher:
Verantwortlich für die rechtmäßige Verarbeitung der Daten ist das

Landratsamt Ostalbkreis
Stuttgarter Straße 41
73430 Aalen
Telefon: 07361 503-0
E-Mail: info@ostalbkreis.de
Internet: www.ostalbkreis.de

Verantwortlicher Bereich: Jobcenter Ostalbkreis

Datenschutzbeauftragter:
Martin Brandt
Telefon: 07361 503-1603
E-Mail: datenschutz@ostalbkreis.de

Zweck der Datenverarbeitung und Rechtsgrundlage:
Gegenstand der Datenverarbeitung ist die Nutzung der SaaS-Anwendung „Mein Jobcenter Plattform“ (App für iOS und Android) einschließlich der angeschlossenen Cloud. Dabei werden personenbezogene Daten der Nutzer verarbeitet, soweit dies für die Nutzung der Plattform sowie zur Sicherstellung ihrer Funktionsfähigkeit erforderlich ist.

Wir sind auf mit der „Mein Jobcenter Plattform“ aktiv, um mit Bürgerinnen und Bürgern sowie Kundinnen und Kunden in Kontakt zu treten, Informationen bereitzustellen und auf unsere Dienstleistungen hinzuweisen. Die Nutzung der Plattform ist freiwillig. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligungen der nutzenden Personen). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf entstehen der jeweiligen Person keinerlei Nachteile.

Folgende Kategorien personenbezogener Daten von Personen werden insbesondere verarbeitet:

  • Bestandsdaten: Name, Adresse, E-Mail-Adresse, Login-Daten
  • Nutzungsdaten: IP-Adresse, Geräteinformationen, Regionseinstellungen, Logfiles
  • Kommunikationsdaten: E-Mail-Inhalte bei Supportanfragen, Protokolldaten aus Webmeetings
  • Zahlungsdaten: Abrechnungs- und Zahlungsinformationen (soweit für die Abwicklung erforderlich)
  • Firebase-Daten: Nutzerinteraktionen innerhalb der App, Geräte- und App-Instanz-IDs, Absturzberichte
    (Crashlytics), Performance-Daten, ggf. Push-Token (für Benachrichtigungen)

Datenempfänger:
Wir geben personenbezogene Daten nur weiter, soweit dies für die Funktionsfähigkeit der Plattform erforderlich ist. Empfänger sind insbesondere:

  1. Hosting- und Cloud-Dienstleister (EU/EWR) – Betrieb der Plattform, Backups, Skalierung
  2. Google Ireland Limited / Google LLC (Firebase-Dienste):
    • Firebase Authentication (Login)
    • Firebase Cloud Messaging (Push-Benachrichtigungen)
    • Firebase Crashlytics (Fehlerberichte)
    • Firebase Performance Monitoring
    • Firebase Analytics (nur mit Einwilligung)

Datenkategorien: Geräteinformationen, App-Instanz-IDs, IP-Adressen, Nutzungsdaten, Crash-Reports.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Stabilität beim jeweiligen Dienstleister).

Drittlandtransfer: USA, auf Grundlage von Standardvertragsklauseln und ggf. Data Privacy Framework.

  1. Authentifizierungsdienste (teilweise in den USA) – Nutzer-Login, MFA
  2. Kommunikations- und Support-Dienstleister (EU/EWR, ggf. USA) – Supportabwicklung
  3. Zahlungsdienstleister und Buchhaltung – Vertrags- und Rechnungsdaten
  4. Behörden, Gerichte und öffentliche Stellen – nur bei gesetzlicher Verpflichtung
  5. Vom Kunden bestimmte Dritte (z. B. SSO-/IdP-Anbieter)

Firebase kann Daten auch aggregiert und anonymisiert für die Verbesserung seiner Dienste nutzen. Eine personenbezogene Auswertung zu Werbezwecken durch Firebase findet im Rahmen dieser Anwendung nicht statt.

Speicherdauer:

  • Gesetzliche Aufbewahrungsfristen im Rahmen der Aufgabenerledigung durch das Jobcenter (6–10 Jahre)
  • Logfiles und technische Daten: bis zu 6 Monate
  • Supportdaten: bis zur endgültigen Klärung
  • Firebase-Daten: App-Instanz-bezogene Daten werden in der Regel 14 Monate gespeichert (Standard bei Analytics). Crashlytics-Daten bis zur Fehlerbehebung oder nach maximal 90 Tagen.

Weitere Rechte:
Bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten haben Sie ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO), Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO), Beschwerderecht (Art. 77 DSGVO), sofern die entsprechenden Voraussetzungen nach der EU-Datenschutz-Grundverordnung (DSGVO) hierfür gegeben sind.

Automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO
Verfahren zur automatisierten Entscheidungsfindung bei Einzelentscheidungen werden nicht eingesetzt.

Beschwerderecht bei der Aufsichtsbehörde:
Soweit Sie sich durch die Verarbeitung personenbezogener Daten in Ihren Rechten verletzt fühlen, steht Ihnen ein Recht zur Beschwerde beim

Landesbeauftragten für den Datenschutz und die Informationsfreiheit
Lautenschlagerstraße 20
70173 Stuttgart
Postfach 102932
70025 Stuttgart
Telefon: 0711  615 541-0
Fax: 0711  615 541-15
E-Mail: poststelle@lfdi.bwl.de

zu.