Hauptinhalt

Datenschutz

Informationspflichten gemäß Artikel 13 Absätze 1 und 2 Datenschutzgrundverordnung (DS-GVO) zum IT-Service-Management-System inklusive Self-Service-Portal des Staatsbetriebs Sächsische Informatik Dienste.

Verantwortlicher

Staatsbetrieb Sächsische Informatik Dienste (SID)
vertreten durch den Geschäftsführer Prof. Dr. Sebastian Kiebusch

Besucheradresse:
Dresdner Straße 78A
01445 Radebeul

Postanschrift:
Postfach 1185
01911 Kamenz

Telefon: +49 351 3264-5101
Web: https://sid.sachsen.de
E-Mail: poststelle@sid.sachsen.de

Behördlicher Datenschutzbeauftragter des SID

Telefon: +49 351 3264-8200
E-Mail: datenschutz@sid.sachsen.de

Zwecke der Verarbeitung

  1. Bearbeitung von Anliegen und Vorgängen im Zusammenhang mit den Dienstleistungen des SID.
  2. Bereitstellung eines funktionsfähigen und störungsfreien Self-Service-Portals.

Verarbeitete personenbezogene Daten

Für die Bearbeitung von Anliegen und Vorgängen im IT-Service-Management-System werden mindestens folgende personenbezogene Daten erhoben:

  • Nachname
  • E-Mail-Adresse oder Telefonnummer

Je nach Bearbeitungskontext, Anliegen oder Vorgang werden weitere personenbezogene Daten erhoben, unter anderem:

  • Titel
  • Vorname
  • E-Mail-Adresse oder Telefonnummer
  • Standortangaben (Büroadresse / Besucheradresse / Postanschrift)
  • Funktionen, Rollen und Zugehörigkeiten in der Organisation
  • AD-Benutzerkennung
  • vom Ticketersteller selbst übermittelte weitere personenbezogene Daten

Bei der Nutzung des Self-Service-Portals werden unter anderem folgende Daten automatisiert erhoben:

  • Benutzerkennung
  • IP-Adresse des Hosts
  • Datum und Uhrzeit des Logins und des Logouts
  • genutzter Browser (Produkt, Version)
  • (gegebenenfalls) Fehlerinformationen

Rechtsgrundlagen

  • Artikel 6 Absatz 1 Satz 1 Buchstaben e) und f) DS-GVO
  • § 3 Absatz 1 Sächsisches Datenschutzdurchführungsgesetz
  • § 7a Sätze 2 und 3 Sächsisches Verwaltungsorganisationsgesetz
  • Ziffer II Verwaltungsvorschrift der Sächsischen Staatsregierung über den Staatsbetrieb Sächsische Informatik Dienste

Das berechtigte Interesse nach Artikel 6 Absatz 1 Satz 1 Buchstabe f) DS-GVO bezieht sich auf den funktionsfähigen und störungsfreien Betrieb des Self-Service-Portals. Die Erhebung der oben angegebenen Daten ist erforderlich, um technische Probleme beheben sowie unzulässige Zugriffe bzw. Zugriffsversuche erkennen zu können.

Dauer der Speicherung

Die personenbezogenen Daten werden so lange gespeichert, wie dies zur Erfüllung der Zwecke der Verarbeitung und unter Beachtung der gesetzlichen Aufbewahrungspflichten erforderlich ist. Aus Gründen der Informationssicherheit werden die personenbezogenen Daten dann noch 90 Tage aufbewahrt und im Anschluss anonymisiert.

Technische Basis

Für den Betrieb des Self-Service-Portals bedient sich der Staatsbetrieb Sächsische Informatik Dienste der Dienstleistungen des Unternehmens ServiceNow Nederland B.V. Die Daten werden in Rechenzentren in Deutschland verarbeitet.

Weitergabe von Daten

Daten werden an Dritte nur übermittelt, soweit diesbezüglich eine rechtlich begründete Verpflichtung besteht oder wenn die Weitergabe im Falle von Angriffen auf die IT-Infrastruktur zur Strafverfolgung erforderlich ist. Eine Weitergabe in anderen Fällen erfolgt nicht.

Rechte nach Art. 13 Abs. 2 Satz 1 Buchstabe b) DS-GVO

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie haben zudem das Recht auf:

  • Berichtigung,
  • Einschränkung der Verarbeitung,
  • Widerspruch gegen die Verarbeitung und
  • Löschung der Sie betreffenden personenbezogenen Daten.

Sie haben das Recht auf Datenübertragbarkeit.

Beschwerden nach Art. 13 Abs. 2 Satz 1 Buchstabe d) in Verbindung mit Art. 77 DS-GVO

Sie haben das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn Sie der Auffassung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten nicht rechtmäßig erfolgt.

Aufsichtsbehörde

Besucheradresse:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Postfachanschrift:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden

Telefon: +49 351 85471-101
Web: https://www.datenschutz.sachsen.de/
E-Mail: post@sdtb.sachsen.de

zurück zum Seitenanfang