Die Stadtbranchenbuch München Vertriebs GmbH („Stadtbranchenbuch München") betreibt in Konzession das Branchenbuch für die Landeshauptstadt München („Portal") unter den Domains https://www.muenchen.de/branchenbuch inkl. den zugehörigen Subdomains wie z.B. https://www.muenchen.de/service/branchenbuch/ und https://branchenbuch.portal.muenchen.de/mhp/ sowie verschiedene Apps. Stadtbranchenbuch München misst dem Schutz der Privatsphäre hohe Bedeutung zu und beachtet die gesetzlichen Datenschutzbestimmungen. Im Folgenden informieren wir Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen.

1. Wer ist verantwortlich für die Datenverarbeitung?

Datenschutzrechtlich verantwortlich ist die Stadtbranchenbuch München Vertriebs GmbH, Müllerstr. 40, 80469 München, eingetragen beim Registergericht München, HRB 138419. Die Kontaktdaten unseres Datenschutzbeauftragten finden Sie unter Ziffer 12.

2. Allgemeine Hinweise zur Datenverarbeitung

Die Nutzung unseres Internetangebots ist grundsätzlich möglich, ohne dass Sie personenbezogene Daten aktiv angeben müssen. Personenbezogene Daten werden nur dann verarbeitet, wenn dies technisch erforderlich ist oder wenn Sie uns diese freiwillig mitteilen (z. B. im Rahmen einer Kontaktaufnahme oder der Eintragung eines Unternehmens).

3. Verarbeitung technisch notwendiger Daten beim Besuch der Website

Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen erfasst, die für den technischen Betrieb, die Auslieferung und die Sicherheit der Website zwingend erforderlich sind.

Dabei handelt es sich insbesondere um folgende Daten:

IP-Adresse (in gekürzter bzw. anonymisierter Form)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. URL
übertragene Datenmenge
Browsertyp und -version
verwendetes Betriebssystem
Referrer-URL (sofern vom Browser übermittelt)

Zweck der Verarbeitung

Die Verarbeitung dieser Daten erfolgt ausschließlich zu folgenden Zwecken:

technische Auslieferung der Website
Gewährleistung eines reibungslosen Verbindungsaufbaus
Sicherstellung von Stabilität und Systemsicherheit
Abwehr von Angriffen und Missbrauch

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetangebots.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Nutzung zu Analyse-, Tracking- oder Marketingzwecken findet nicht statt.

4. Hosting und Content Delivery Network (CDN)

Diese Website wird auf Servern externer Dienstleister betrieben. Dabei werden die unter Ziffer 2 genannten technisch erforderlichen Daten verarbeitet, soweit dies für den Betrieb, die Auslieferung und die Absicherung der Website notwendig ist.

Der Einsatz externer Hosting- und CDN-Dienstleister erfolgt ausschließlich zu technischen Zwecken, insbesondere:

Hosting der Website
Auslieferung von Inhalten
Gewährleistung der IT-Sicherheit
Schutz vor Angriffen (z. B. DDoS-Schutz)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit den eingesetzten Dienstleistern bestehen entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

5. Cookies und vergleichbare Technologien

Auf dieser Website werden ausschließlich technisch notwendige Cookies eingesetzt, die für den Betrieb und die grundlegenden Funktionen der Website erforderlich sind.

Diese Cookies:

sind für die Nutzung der Website technisch notwendig
werden nicht zur Analyse des Nutzerverhaltens verwendet
werden nicht zu Werbezwecken eingesetzt
dienen nicht der Profilbildung

Der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cookies zu Analyse-, Tracking- oder Marketingzwecken werden nicht ohne vorherige ausdrückliche Einwilligung der Nutzerinnen und Nutzer gesetzt.

6. Verarbeitung personenbezogener Daten bei Kontaktaufnahme

Sofern Sie mit uns Kontakt aufnehmen (z. B. per E-Mail), werden die von Ihnen übermittelten personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Eintragung von Unternehmen (Unternehmensformular)

Unternehmen haben die Möglichkeit, sich über ein Formular in unserem Portal eintragen zu lassen, um als Unternehmen gelistet zu werden. In diesem Zusammenhang verarbeiten wir die von den Unternehmen bzw. den benannten Ansprechpartnerinnen und Ansprechpartnern angegebenen personenbezogenen Daten.

Hierzu zählen insbesondere:

Firmenname
Name der Ansprechpartnerin bzw. des Ansprechpartners
Geschäftsanschrift
Telefonnummer
E-Mail-Adresse
ggf. weitere unternehmensbezogene Angaben, die für die Darstellung im Portal erforderlich sind

Die Verarbeitung dieser Daten erfolgt zum Zweck der Prüfung, Anlage, Veröffentlichung und Verwaltung des Unternehmenseintrags sowie zur Durchführung vorvertraglicher Maßnahmen und – bei Zustandekommen eines Vertrags – zur Vertragserfüllung.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Die bereitgestellten Daten werden nur so lange gespeichert, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nicht, es sei denn:

sie ist zur technischen Bereitstellung der Website erforderlich (z. B. Hosting/CDN),
wir sind gesetzlich dazu verpflichtet, oder
Sie haben ausdrücklich eingewilligt.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Server-Logdaten werden ausschließlich zu Sicherheits- und Stabilitätszwecken verarbeitet und nach den geltenden Löschkonzepten zeitnah automatisiert gelöscht.

10. Ihre Rechte als betroffene Person

Sie haben im Rahmen der DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die im Impressum genannten Kontaktdaten wenden.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Datum].

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder technische Änderungen anzupassen.

Hinweise zum Datenschutz