Zu den Aufgaben der Antidiskriminierungsstelle des Bundes beim Bundesministerium für Bildung, Familie, Senioren, Frauen und Jugend (im folgenden Antidiskriminierungsstelle des Bundes) gehört nach § 27 Allgemeines Gleichbehandlungsgesetz (AGG) die Beratung von Personen, die sich wegen eines in § 1 AGG genannten Grundes benachteiligt sehen.
Darüber hinaus hat die Antidiskriminierungsstelle des Bundes folgende Aufgaben:
Information der Öffentlichkeit über ihre Arbeit
Bereitstellung von Informationen
Durchführung von Fachveranstaltungen
Maßnahmen zur Verhinderung von Benachteiligungen
Durchführung wissenschaftlicher Untersuchungen zu diesen sowie die Vorlage von Berichten an den Deutschen Bundestag
Sofern bei diesen Tätigkeiten personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage der rechtlichen Bestimmungen, insbesondere der Europäischen Datenschutz-Grundverordnung (EU DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Name und Kontaktdaten des Verantwortlichen im Sinne der DSGVO
Antidiskriminierungsstelle des Bundes beim Bundesministerium für Bildung, Familie, Senioren, Frauen und Jugend
Glinkastraße 24
10117 Berlin
Telefon: 030 18555-0
E-Mail: poststelle@bmbfsfj.bund.de
Kontaktdaten der/des Datenschutzbeauftragten
Bundesministerium für Bildung, Familie, Senioren, Frauen und Jugend
Glinkastraße 24
10117 Berlin
Telefon: 030 18555-0
E-Mail: datenschutzbeauftragte@bmbfsfj.bund.de
Empfänger personenbezogener Daten
LUMASERV GmbH, Universitätsstraße 3, 56070 Koblenz (Auftragsverarbeiter für Hosting und Betrieb des EG-Check)
Welche personenbezogenen Daten beim Besuch der Website verarbeitet werden, richtet sich maßgeblich nach der Art der Leistung, die von Ihnen in Anspruch genommen wird.
Log-Dateien
Aus Sicherheitsgründen werden folgende Daten in einer Protokolldatei gespeichert und verarbeitet:
Datum und Uhrzeit des Zugriffs
IP-Adresse
Gerätetyp, Betriebssystem-Version, Browser / Browser-Engine (aus dem übermittelten User-Agent)
Aufgerufene URLs und übertragene Datenmenge (angefragte URL inkl. Query-String, Größe in Byte)
Zuvor besuchte Seite (Referrer-Site)
Meldung, ob der Abruf erfolgreich war (HTTP-Status-Code)
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit §§ 8, 9 des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik (BSIG). Die Daten werden spätestens nach Ablauf von 7 Tagen gelöscht, im Falle der Übermittlung an das Bundesamt für Sicherheit und Informationstechnik (BSI) erfolgt die Löschung, soweit sie zur Erfüllung der Aufgaben nicht mehr benötigt werden.
Folgende technisch notwendigen Cookies kommen zum Einsatz:
| Cookie | Zweck | Verarbeitete Daten | Rechtsgrundlage | Speicherdauer |
| Session-Cookie (eg_check_ session) | Sitzungsverwaltung und Authentifizierung nach dem Login | Zufällig erzeugte Sitzungs-ID (pseudonym) | § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) | Ende der Sitzung bzw. Ablauf der Sitzungsdauer |
| CSRF-Token (XSRF-TOKEN) | Schutz vor Cross-Site-Request-Forgery-Angriffen (Sicherheit) | Zufällig erzeugter Sicherheitstoken | § 25 Abs. 2 Nr. 2 TDDDG | Dauer der Sitzung |
Bestellung von Publikationen
Zur Bearbeitung von Publikationsbestellungen werden der Vor- und Nachname und die Adressdaten (Postanschrift) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Erfüllung eines Vertrages).
Die personenbezogenen Daten werden 90 Tage nach Versendung der bestellten Publikationen gelöscht.
Welche Daten werden bei Registrierung und Nutzung des EG-Check-Tools verarbeitet?
Für die Einrichtung eines Benutzerkontos und die Durchführung des EG-Checks werden folgende Daten verarbeitet:
Kontaktdaten: Klarname, E-Mail-Adresse, Position im Unternehmen
Benutzerrolle, Login-Daten, Zeitpunkte von Registrierung und Anmeldung
Projektzugehörigkeit, Rollen im Projekt, Einladungen, Gruppenzuordnungen
Bezeichnung des Arbeitgebers, Branche, Anzahl der Mitarbeitenden, Anschrift
im Rahmen des EG-Checks erfasste Eingaben und Formularergebnisse
Zweck der Verarbeitung sind Einrichtung und Verwaltung des Benutzerkontos, Authentifizierung, Zuordnung zu Projekten, Zusammenarbeit in der Projektgruppe sowie Durchführung und Dokumentation des EG-Checks.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO, § 3 BDSG in Verbindung mit § 27 AGG.
Projektbezogene Daten werden gelöscht, sobald Nutzende das eigene Projekt proaktiv löschen. Es findet keine Archivierung oder anschließende Speicherung statt. Benutzerkonten werden gelöscht, wenn keine Zuordnung zu einem aktiven Projekt mehr besteht und innerhalb von 24 Monaten keine Anmeldung erfolgt ist – jeweils soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Betroffene Personen, deren Daten verarbeitet werden, haben folgende Rechte gegenüber dem Verantwortlichen:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art.16 DSGVO)
Recht auf Löschung (Art.17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Widerspruch, soweit die Verarbeitung auf einer gesetzlichen Rechtsgrundlage erfolgt (Art. 21 DSGVO). Zudem steht Betroffenen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer datenschutzrechtlichen Aufsichtsbehörde zu.