Datenschutzerklärung - Sozialplattform

0. Datenschutzerklärung für elektronische Anträge im Verfahren zur sozialen Entschädigung auf der Sozialplattform

In dieser Datenschutzerklärung für die Sozialplattform, die auf https://sozialplattform.de erreichbar ist, erläutern wir Ihnen nachfolgend, wie Informationen, die Ihnen oder anderen als Person individuell zugeordnet werden können (die „personenbezogenen Daten“), bei der Erstellung elektronischer Anträge über die verarbeitet und genutzt werden.

Wir erklären für jeden Schritt der Datenverarbeitung,

welche Behörde jeweils datenschutzrechtlich verantwortlich ist (Ziffer 1),
an wen Sie sich bei Fragen zum Datenschutz wenden können (Ziffer 2), und
welche Rechte Ihnen und anderen Personen, deren personenbezogene Daten verarbeitet werden, zustehen (Ziffer 3).

In Ziffer 4 erläutern wir die einzelnen Schritte der Datenverarbeitung, insbesondere warum diese Schritte jeweils erfolgen, auf welcher rechtlichen Grundlage diese beruhen, wie die Schritte jeweils funktionieren und wie die personenbezogenen Daten jeweils konkret verarbeitet werden.

1. Verantwortliche Behörde

Für die Verarbeitung von personenbezogenen Daten im Rahmen der elektronischen Antragstellung ist datenschutzrechtlich jeweils diejenige Behörde verantwortlich, die auch für die weitere Bearbeitung des Antrags im anschließenden Verwaltungsverfahren zuständig ist bzw. an die der Antrag elektronisch abgesendet wird. Die für den konkreten Antrag datenschutzrechtlich verantwortliche Behörde wird nach Auswahl des Orts auf der Leistungsdetailseite angezeigt. Für Anfragen zum Datenschutz sollte die Datenschutzbeauftragte oder der Datenschutzbeauftragte der jeweiligen Behörde direkt kontaktiert werden. Die Kontaktdaten sind in Ziffer 2 genannt.

2. Datenschutzbeauftragte oder Datenschutzbeauftragter

Die Kontaktdaten der oder des Datenschutzbeauftragten der datenschutzrechtlich verantwortlichen Behörde sind abhängig von Ihrem Wohnort. Sie werden Ihnen bei Erhebung Ihrer personenbezogenen Daten wie folgt mitgeteilt: Sobald Sie einen Antrag und Ihren Wohnort gewählt haben, werden Sie durch Klicken auf "Antrag stellen" zur ausgewählten Antragsstrecke geführt. Hier wählen Sie eine Anmeldemethode, z. B. BundID. Nach der Auswahl gelangen Sie zu den Nutzungsbedingungen und Datenschutzinformationen. Bei Klick auf "Datenschutzerklärung" finden Sie unter Punkt 9 die Kontaktdaten der oder des Datenschutzbeauftragten.

3. Rechte als Betroffene oder Betroffener

Jede Person, deren personenbezogene Daten von einer Behörde verarbeitet werden, kann als Betroffene oder Betroffener gegenüber der jeweils verantwortlichen Behörde (gemäß Ziffer 1) die nachfolgend benannten Rechte geltend machen.

3.1. Recht auf Auskunft und Kopie

Betroffene können von der Behörde gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob diese sie betreffende personenbezogene Daten verarbeitet. Ist dies der Fall, können Betroffene die in Art. 15 DSGVO genannten Informationen über die Datenverarbeitung verlangen. Auf Wunsch der Betroffenen stellt die verantwortliche Behörde (gemäß Ziffer 1) eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung.

3.2. Recht auf Berichtigung

Betroffene können von der Behörde gemäß Art. 16 DSGVO verlangen, dass diese sie betreffende unrichtige personenbezogene Daten berichtigt oder ggf. unvollständige personenbezogene Daten ergänzt.

3.3. Recht auf Löschung

Betroffene können von der Behörde gemäß Art. 17 DSGVO verlangen, dass diese sie betreffende personenbezogene Daten löscht, sofern die in Art. 17 DSGVO genannten Voraussetzungen vorliegen.

3.4. Recht auf Einschränkung der Verarbeitung

Betroffene können von der Behörde gemäß Art. 18 DSGVO verlangen, dass die Verarbeitung von sie betreffenden personenbezogenen Daten eingeschränkt wird, sofern die in Art. 18 DSGVO genannten Voraussetzungen vorliegen.

3.5. Recht auf Datenübertragbarkeit

Betroffene können gemäß Art. 20 DSGVO die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, und diese Daten von einem Verantwortlichen an einen anderen übermitteln, sofern die in Art. 20 DSGVO genannten Voraussetzungen vorliegen.

3.6. Recht zum Widerspruch gegen die Verarbeitung

Betroffene können aus Gründen, die sich aus ihrer besonderen Situation ergeben, bei der Behörde gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf der Rechtsgrundlage des Art. 6 Abs. 1 UAbs. 1 lit. e) DSGVO erfolgt, einlegen.

Die Behörde verarbeitet dann die personenbezogenen Daten nicht mehr, es sei denn, sie kann darlegen und ggf. nachweisen, dass die Voraussetzungen für eine Fortführung der Verarbeitung dieser Daten gemäß Art. 21 DSGVO vorliegen.

3.7. Recht zum Widerruf einer erteilten Einwilligung

Betroffene können jederzeit eine Einwilligung, die sie gegenüber der Behörde für die Verarbeitung sie betreffender personenbezogener Daten erteilt haben, gemäß Art. 7 Abs. 3 DSGVO widerrufen. Der Widerruf einer Einwilligung wirkt nur für die Zukunft; die bereits erfolgte Verarbeitung der personenbezogenen Daten aufgrund der Einwilligung wird von dem Widerruf nicht berührt.

Sofern die Einwilligung nur für einen einzelnen Verarbeitungsschritt erteilt wird, dieser Verarbeitungsschritt nach Erteilung der Einwilligung unmittelbar ausgeführt und vollendet wird, und nachfolgende Verarbeitungsschritte nicht auf der Grundlage einer Einwilligung erfolgen, kann ggf. ein etwaiger Widerruf keine Wirkung mehr entfalten.

3.8. Recht zur Beschwerde bei der Datenschutzaufsichtsbehörde

Betroffene können jederzeit eine Beschwerde über die Verarbeitung sie betreffender personenbezogener Daten durch die Behörde einreichen. Eine solche Beschwerde ist bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

4. Wie Ihre personenbezogenen Daten verarbeitet werden

In dieser Ziffer 4 erläutern wir die einzelnen Verarbeitungsschritte, bei denen personenbezogene Daten verarbeitet werden. Dabei stellen wir die allgemeinen und übergreifenden Verarbeitungsschritte dar (Ziffern 4.1 und 4.3) und gehen in Ziffer 4.2 auf den Antrag ein, der über die Sozialplattform elektronisch für das Einstiegsgeld gestellt werden kann.

4.1. Technischer Betrieb der Sozialplattform

Der technische Betrieb der Sozialplattform, und daher sämtliche Verarbeitungen personenbezogener Daten gemäß dieser Datenschutzerklärung, erfolgt vollständig durch den Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW), Mauerstraße 51, 40476 Düsseldorf. IT.NRW wird jeweils als weiterer Auftragsverarbeiter für die datenschutzrechtlich verantwortliche Behörde (gemäß Ziffer 1) gemäß Art. 28 DSGVO tätig.

4.2. Elektronische Anträge auf Leistungen

Nachfolgend stellen wir Ihnen den Antrag im Einzelnen vor.

Antrag auf Einstiegsgeld

Wessen personenbezogene Daten werden verarbeitet? (Kategorien von betroffenen Personen)

Antragstellerinnen oder Antragsteller, auch z.B. Vertreterinnen oder Vertreter, Betreuerinnen oder Betreuer, Dritte

Leistungsempfängerinnen oder Leistungsempfänger

Weitere Personen mit familiärer oder ähnlicher Beziehung zu den Leistungsempfängerinnen oder Leistungsempfängern

Welche Kategorien von personenbezogenen Daten werden verarbeitet?

Personendaten

Adressdaten

Kontaktdaten

Staatsbürgerschaft- und Aufenthaltsinformationen

Angaben zu Familienangehörigen

Angaben zur Erwerbstätigkeit, Ausbildung und Bildung

Angaben zur Arbeitgeberin/zum Arbeitergeber, Einrichtung, Verein oder sonstiger Organisation

Finanzdaten

Versicherungsdaten

Angaben zu Sozialleistungen und weiteren Leistungen

Angaben zum schädigenden Ereignis

Daten zur Wohnsituation

Besondere personenbezogene Daten nach Art. 9 DSGVO

Daten über strafrechtliche Verurteilung und Straftaten nach Art. 10 DSGVO

Weitere Angaben zu Strafverfahren und Beteiligten

Metadaten

Warum werden die Daten verarbeitet? (Zwecke der Verarbeitung)

Durchführung des Verwaltungsverfahrens zur Entscheidung über den Anspruch auf soziale Entschädigung.

Was geschieht mit den personenbezogenen Daten?

Die personenbezogenen Daten werden auf der Sozialplattform elektronisch erfasst und elektronisch an die zuständige Stelle (datenschutzrechtlich verantwortliche Behörde gemäß Ziffer 1) übermittelt. Anschließend werden die Informationen für die Entscheidung über die soziale Entschädigung im Verwaltungsverfahren durch die zuständige Behörde verarbeitet.

Was ist die Rechtsgrundlage?

1. Die Verarbeitung auf der Sozialplattform durch das MAGS NRW und IT.NRW erfolgt im Wege der Auftragsverarbeitung gemäß Art. 28 DSGVO i.V.m. § 80 SGB X für die zuständige Stelle (datenschutzrechtlich verantwortliche Behörde gemäß Ziffer 1).

2. Die zuständige Stelle (datenschutzrechtlich verantwortliche Behörde gemäß Ziffer 1) erhebt und verarbeitet die personenbezogenen Daten auf der Rechtsgrundlage für das Verwaltungsverfahren für die Bewilligung sozialer Entschädigung, also Art. 6 Abs. 1 UAbs. 1 lit. e), Art. 9 Abs. 2 lit. b) und h) DSGVO i.V.m. für die folgenden Leistungen:

Anspruch auf Leistungen der sozialen Entschädigung – Feststellung: § 4 SGB XIV

Anspruch auf Leistungen der sozialen Entschädigung – Feststellung für Geschädigte: § 4 Abs. 1 i.V.m. § 2 Abs. 2 SGB XIV

Anspruch auf Leistungen der sozialen Entschädigung – Feststellung für Angehörige, Hinterbliebene und Nahestehende: § 6 i.V.m. § 2 Abs. 1, 3, 4, 5 SGB XIV

Anspruch auf Leistungen der sozialen Entschädigung – Gewährung: § 11 SGB XIV

Anspruch auf Leistungen der sozialen Entschädigung – Gewährung von vorzeitigen Leistungen: §§ 119, 4 SGB XIV

Weiterbewilligung von Leistungen nach dem Bundesversorgungsgesetz – Gewährung: § 142 SGB XIV i.V.m. Bundesversorgungsgesetz

Aufwendungen für Dolmetscherinnen und Dolmetscher, Übersetzerinnen und Übersetzer sowie Kommunikationshilfen – Übernahme: § 12 SGB XIV

Leistungen des Fallmanagements der sozialen Entschädigung – Erbringung: § 30 SGB XIV

Leistungen des Fallmanagements der sozialen Entschädigung – Erbringung für Berechtigte: § 30 Abs. 3 i.V.m. § 2 Abs. 1 SGB XIV

Leistungen des Fallmanagements der sozialen Entschädigung – Erbringung für Geschädigte: § 30 Abs. 4 i.V.m. § 2 Abs. 2 SGB XIV

Leistungen in einer Traumaambulanz der sozialen Entschädigung – Bewilligung: § 34 SGB XIV i.V.m. § 32 ODER § 33 SGB XIV

Leistungen in einer Traumaambulanz der sozialen Entschädigung – Verlängerung: § 35 SGB XIV

Leistungen in einer Traumaambulanz der sozialen Entschädigung – Erstattung: § 31 i.V.m. § 36 SGB XIV

Leistungen in einer Traumaambulanz der sozialen Entschädigung – Erstattung Betreuungskosten: § 36 Abs. 1 S. 3 SGB XIV

Leistungen in einer Traumaambulanz der sozialen Entschädigung – Erstattung Fahrtkosten: § 36 SGB XIV

Krankenbehandlung der Sozialen Entschädigung – Bewilligung: §§ 41, 42 SGB XIV i.V.m. §§ 11 ff. SGB V und der jeweiligen Satzung der nach § 57 Abs. 2 oder Abs. 3 SGB XIV zuständigen Krankenkasse

Krankenbehandlung der Sozialen Entschädigung– Bewilligung Ergänzende Leistungen: § 43 SGB XIV

Krankenbehandlung der Sozialen Entschädigung – Bewilligung Hilfsmittel für Geschädigte infolge anerkannter Schädigungsfolgen: § 46 Abs. 1 Nr. 1 SGB XIV i.V.m. § 31 SGB VII

Krankenbehandlung der Sozialen Entschädigung – Bewilligung Pauschbetrag für außergewöhnlichen Verschleiß von Kleidung und Wäsche für Geschädigte infolge anerkannter Schädigungsfolgen: § 46 Abs. 1 Nr. 2 SGB XIV

Krankenbehandlung der Sozialen Entschädigung – Erbringung: §§ 41, 42 SGB XIV i.V.m. §§ 11 ff. SGB V und der jeweiligen Satzung der nach § 57 Abs. 2 oder Abs. 3 SGB XIV zuständigen Krankenkasse

Krankenbehandlung der Sozialen Entschädigung – Erbringung für Geschädigte infolge von Nichtschädigungsfolgen: § 42 Abs. 2 SGB XIV i.V.m. §§ 11 ff. SGB V

Krankenbehandlung der Sozialen Entschädigung – Erbringung für Angehörige und Nahestehende, Hinterbliebene von Geschädigten: § 42 Abs. 3, Abs. 4 SGB XIV i.V.m. §§ 11 ff. SGB V

Krankenbehandlung der Sozialen Entschädigung – Erbringung für Geschädigte infolge anerkannter Schädigungsfolgen: §§ 41, 42 SGB XIV i.V.m. §§ 11 ff. SGB V und der jeweiligen Satzung der nach § 57 Abs. 2 oder Abs. 3 SGB XIV zuständigen Krankenkasse

Zuschuss zum Zahnersatz bei der Krankenbehandlung der sozialen Entschädigung: – Erstattung § 49 SGB XIV

Reisekosten zur Krankenbehandlung der sozialen Entschädigung – Erstattung: § 53 SGB XIV

Entgangener Arbeitsverdienst für notwendige Begleitung im Rahmen der Krankenbehandlung – Ersatz: § 53 Abs. 3 SGB XIV

Krankengeld der Sozialen Entschädigung – Bewilligung: § 47 SGB XIV i.V.m. §§ 44 ff. SGB V

Beihilfe bei erheblicher Beeinträchtigung der Erwerbsgrundlage der Sozialen Entschädigung – Bewilligung: § 48 SGB XIV

Aufwendungen für die Alterssicherung der Sozialen Entschädigung – Bewilligung: § 52 Abs. 2 SGB XIV

Aufwendungen für die Alterssicherung der Sozialen Entschädigung – Bewilligung Aufwendungen für die Alterssicherung: § 52 Abs. 2 SGB XIV

Kosten für Krankenbehandlung der sozialen Entschädigung bei vorübergehendem Auslandsaufenthalt – Erstattung: § 51 SGB XIV i.V.m. § 41 SGB XIV

Kosten für Krankenbehandlung der sozialen Entschädigung bei Wohnsitz oder gewöhnlichem Aufenthalt im Ausland – Erstattung: § 101 Abs. 3 SGB XIV

Kosten für Krankenbehandlung bei selbst beschaffter Krankenbehandlung der sozialen Entschädigung– Erstattung: § 50 SGB XIV

Vergütung der Leistungserbringer der Sozialen Entschädigung – Gewährung: §§ 54 - 65 SGB XIV

Vergütung der Leistungserbringer der Sozialen Entschädigung – Gewährung für Krankenbehandlung: § 54 i.V.m. § 42 SGB XV

Vergütung der Leistungserbringer der Sozialen Entschädigung – Gewährung für ergänzende Leistungen: § 55 i.V.m. § 43 SGB XIV

Vergütung der Leistungserbringer der Sozialen Entschädigung – Gewährung für Versorgung mit Hilfsmitteln: § 56 i.V.m. § 46 SGB XIV

Abfindung anstelle einer monatlichen Entschädigungszahlung der sozialen Entschädigung – Bewilligung: §§ 54 - 56 SGB XIV

Abfindung anstelle einer monatlichen Entschädigungszahlung der sozialen Entschädigung – Bewilligung Für Geschädigte: § 84 i.V.m. § 83 SGB XIV

Abfindung anstelle einer monatlichen Entschädigungszahlung der sozialen Entschädigung – Bewilligung Für Witwen und Witwer: § 86 i.V.m. § 85 SGB XIV

Einmalzahlung der sozialen Entschädigung für Geschädigte bei Gewalttaten im Ausland – Bewilligung: § 102 Abs. 1-4, Abs. 7, Abs. 8 i.V.m. § 15 SGB XIV

Leistungen der sozialen Entschädigung bei Pflegebedarf – Bewilligung: § 71 SGB XIV

Leistungen der sozialen Entschädigung bei vorübergehender Pflegebedürftigkeit – Bewilligung: § 73 SGB XIV i.V.m. §§ 61 ff. SGB XII

Kosten häuslicher Pflege im Arbeitgebermodell der sozialen Entschädigung bei Pflegebedürftigkeit – Erstattung: § 76 SGB XIV

Ausgleich in Härtefällen der sozialen Entschädigung – Gewährung: § 100 SGB XIV

Berufsschadensausgleich der sozialen Entschädigung – Feststellung: § 90 i.V.m. § 89 SGB XIV

Monatlicher Pflegeausgleich für Witwen und Witwer bei langjähriger schädigungsbedingter Pflege des Geschädigten – Gewährung: § 85 SGB XIV

Leistungen zur Teilhabe der sozialen Entschädigung – Bewilligung: §§ 62 ff. SGB XIV

Leistungen zur Teilhabe der sozialen Entschädigung – Bewilligung am Arbeitsleben: § 63 SGB XIV i.V.m. §§ 49 bis 55 SGB IX, §§ 57, 58, 60, 61 SGB IX

Leistungen zur Teilhabe der sozialen Entschädigung – Bewilligung Unterhaltssichernde und ergänzende Leistungen: §§ 64, 63 SGB XIV i.V.m. SGB IX

Leistungen zur Teilhabe der sozialen Entschädigung – Bewilligung an Bildung: § 65 SGB XIV i.V.m. § 99 SGB IX

Leistungen zur Teilhabe der sozialen Entschädigung – Bewilligung zur Sozialen Teilhabe: § 66 SGB XIV i.V.m. § 99 SGB IX

Besondere Leistungen im Einzelfall der sozialen Entschädigung – Bewilligung: § 92 SGB IX

Besondere Leistungen im Einzelfall der sozialen Entschädigung – Bewilligung zum Lebensunterhalt: § 93 i.V.m. § 92 SGB XIV

Besondere Leistungen im Einzelfall der sozialen Entschädigung – Bewilligung zur Förderung einer Ausbildung: § 94 i.V.m. § 92 SGB XIV

Besondere Leistungen im Einzelfall der sozialen Entschädigung – Bewilligung zur Weiterführung des Haushalts: § 95 i.V.m. § 92 SGB XIV

Besondere Leistungen im Einzelfall der sozialen Entschädigung – Bewilligung in sonstigen Lebenslagen: § 96 i.V.m. § 92 SGB XIV

Monatliche Entschädigungszahlung der sozialen Entschädigung – Gewährung Für Waisen: § 87 SGB XIV

Monatliche Entschädigungszahlung der sozialen Entschädigung – Gewährung für hinterbliebene Eltern: § 88 SGB XIV

Leistungen der Kranken- und Unfallkassen für Krankenbehandlung der sozialen Entschädigung – Erstattung Aufwendungen: Krankenkasse: § 60 Abs. 1 SGB XIV; Unfalllkasse: § 61 Abs. 1 SGB XIV

Leistungen der Kranken- und Unfallkassen für Krankenbehandlung der sozialen Entschädigung – Erstattung Verwaltungskosten: Krankenkassen: § 60 Abs. 2 SGB XIV (Kosten vor 01.01.2024) bzw. § 60 Abs. 3 SGB XIV (Kosten ab 01.01.2024) ; Unfallkasse: § 61 Abs. 2 SGB XIV

Besteht eine Pflicht zur Angabe dieser personenbezogenen Daten, und welche Folgen hat es, wenn die Daten nicht angegeben werden?

Wer soziale Entschädigung beantragen möchte, ist gesetzlich verpflichtet, alle für die Entscheidung erheblichen Angaben zu machen und ggf. angeforderte Nachweise beizubringen gemäß §§ 60-67 SGB I. Wenn die erforderlichen Daten nicht bereitgestellt werden, kann eine ordnungsgemäße Bearbeitung des Antrags nicht erfolgen.

Die Angaben und Nachweise müssen nicht elektronisch über die Sozialplattform erbracht werden, sondern können auch auf anderen Kommunikationswegen oder persönlich erbracht werden.

Die zuständige Stelle (datenschutzrechtlich verantwortliche Behörde gemäß Ziffer 1) kann den Antrag versagen, solange die für die Entscheidung erforderlichen Angaben nicht vorliegen.

Wie lange werden die personenbezogenen Daten gespeichert?

1. Nach dem Absenden des Antrags werden die personenbezogenen Daten, die für den Antrag erhoben wurden, auf der Sozialplattform unverzüglich gelöscht, in der Regel bereits nach wenigen Minuten.

2. Bei der zuständigen Stelle richtet sich die Dauer der Speicherung der personenbezogenen Daten nach dem in Art. 5 Abs. 1 lit. e) DSGVO geregelten Grundsatz der Speicherbegrenzung, der den Grundsatz der Datensparsamkeit in zeitlicher Hinsicht konkretisiert. Die zuständige Stelle legt die konkrete Dauer der Speicherung in eigener Verantwortung fest.

4.3. Übergreifende Datenverarbeitung für verschiedene elektronische Anträge

Die in dieser Ziffer 4.3 beschriebenen Verarbeitungsschritte sind für sämtliche Anträge, die elektronisch auf der Sozialplattform gestellt werden können, einheitlich umgesetzt und finden auf das oben in Ziffer 4.2 genannte Antragsverfahren Anwendung.

4.3.1. Authentifizierung mittels neuen Personalausweises oder elektronischem Aufenthaltstitel

Wessen personenbezogene Daten werden verarbeitet? (Kategorien von betroffenen Personen)

Antragstellerinnen oder Antragsteller, auch z.B. Vertreterinnen oder Vertreter

Welche Kategorien von personenbezogenen Daten werden verarbeitet?

Personendaten

Adressdaten

Technische Metadaten

Warum werden die Daten verarbeitet? (Zwecke der Verarbeitung)

Medienbruchfreie Authentifizierung der Antragstellerin oder des Antragstellers bzw. der Vertreterin oder des Vertreters, um einen Antrag einer Nutzerin oder einem Nutzer der Sozialplattform zuordnen zu können.

Was geschieht mit den personenbezogenen Daten?

Bei der Authentifizierung mittels neuen Personalausweises (nPA) oder elektronischem Aufenthaltstitel werden die oben genannten personenbezogenen Daten aus dem sicheren Speicherchip des nPA mit dem Lesegerät (z.B. Chipkartenleser oder Smartphone) ausgelesen und über die lokal installierte AusweisApp2 direkt an den lokalen Webbrowser und von dort an die Sozialplattform übermittelt.

Was ist die Rechtsgrundlage?

1. Die Abfrage der oben genannten Daten findet nur mit Einwilligung der Antragstellerin oder des Antragstellers bzw. der Vertreterin oder des Vertreters gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO statt.

2. Die Verarbeitung auf der Sozialplattform durch das MAGS NRW und IT.NRW erfolgt im Wege der Auftragsverarbeitung gemäß Art. 28 DSGVO i.V.m. § 80 SGB X für die jeweils für den Antrag datenschutzrechtlich verantwortliche Behörde (gemäß Ziffer 1).

3. Die jeweils für den Antrag datenschutzrechtlich verantwortliche Behörde (gemäß Ziffer 1) erhebt die personenbezogenen Daten auf der Rechtsgrundlage für das jeweilige Verwaltungsverfahren. Die Rechtsgrundlage für das Verwaltungsverfahren ist für das jeweils in Abschnitt 4.2 genannt.

Besteht eine Pflicht zur Angabe dieser personenbezogenen Daten, und welche Folgen hat es, wenn die Daten nicht angegeben werden?

Die Antragstellerin oder der Antragsteller bzw. die Vertreterin oder der Vertreter ist gesetzlich nicht verpflichtet sich gegenüber der für das Verwaltungsverfahren zur Entscheidung über den Antrag zuständigen Behörde (datenschutzrechtlich verantwortliche Behörde gemäß Ziffer 1) mittels nPA oder elektronischem Aufenthaltstitel zu legitimieren.

Allerdings setzen alle Anträge, die über die Sozialplattform elektronisch gestellt werden können, eine Legitimierung technisch voraus, entweder über den nPA, elektronischen Aufenthaltstitel oder ein Nutzerkonto.

Die elektronische Antragstellung kann ohne eine Legitimierung nicht abgeschlossen werden. Der Antragstellerin oder dem Antragsteller bzw. der Vertreterin oder dem Vertreter steht jedoch weiterhin frei, den Antrag auf anderem Wege bei der zuständigen Behörde einzureichen.

Wie lange werden die personenbezogenen Daten gespeichert?

Die personenbezogenen Daten werden nach Absenden des Antrags an die zuständige Behörde (datenschutzrechtlich verantwortliche Behörde gemäß Ziffer 1) auf der Sozialplattform mit den übrigen Antragsdaten gelöscht.

Die personenbezogenen Daten werden ferner durch die zuständige Behörde (datenschutzrechtlich verantwortliche Behörde gemäß Ziffer 1) im jeweiligen Verwaltungsverfahren zur Entscheidung über den Antrag nach den dort anwendbaren Regelungen gespeichert.

4.3.2. Authentifizierung mittels Nutzerkonto

Wessen personenbezogene Daten werden verarbeitet? (Kategorien von betroffenen Personen)

Antragstellerinnen oder Antragsteller, auch z.B. Vertreterinnen oder Vertreter.

Welche Kategorien von personenbezogenen Daten werden verarbeitet?

Personendaten

Adressdaten

Kontaktdaten

Technische Metadaten

Warum werden die Daten verarbeitet? (Zwecke der Verarbeitung)

Was geschieht mit den personenbezogenen Daten?

Bei der Authentifizierung mittels Nutzerkonto, z.B. einem Servicekonto des Bundes oder eines Bundeslandes, werden die vorstehenden personenbezogenen Daten, falls diese jeweils im Nutzerkonto hinterlegt sind, abgefragt.

Die Daten werden bei der für die Führung des jeweiligen Nutzerkontos zuständigen Behörde abgerufen (Übermittlung).

Was ist die Rechtsgrundlage?

Besteht eine Pflicht zur Angabe dieser personenbezogenen Daten, und welche Folgen hat es, wenn die Daten nicht angegeben werden?

Die Antragstellerin oder der Antragsteller bzw. die Vertreterin oder der Vertreter ist gesetzlich nicht verpflichtet, sich gegenüber der für das Verwaltungsverfahren zur Entscheidung über den Antrag zuständigen Behörde (datenschutzrechtlich verantwortliche Behörde gemäß Ziffer 1) mittels Nutzerkonto zu legitimieren oder in die Datenübernahme einzuwilligen.

Wie lange werden die personenbezogenen Daten gespeichert?

4.3.3. Übernahme von Daten aus dem Nutzerkonto in den Antrag

Wessen personenbezogene Daten werden verarbeitet? (Kategorien von betroffenen Personen)

Antragstellerinnen oder Antragsteller, auch z.B. Vertreterinnen oder Vertreter

Welche Kategorien von personenbezogenen Daten werden verarbeitet?

Personendaten

Adressdaten

Kontaktdaten

Warum werden die Daten verarbeitet? (Zwecke der Verarbeitung)

Medienbruchfreie Übernahme von vorstehenden personenbezogenen Daten der Antragstellerin oder des Antragstellers bzw. der Vertreterin oder des Vertreters zur Vorbefüllung des Antragsformulars.

Was geschieht mit den personenbezogenen Daten?

Falls sich die Antragstellerin oder der Antragssteller bzw. die Vertreterin oder der Vertreter mittels Nutzerkontos zu Beginn der Antragsstellung authentifiziert, z.B. einem Servicekonto des Bundes oder eines Bundeslandes, können die vorstehenden personenbezogenen Daten, vorausgesetzt, dass diese jeweils im Nutzerkonto hinterlegt sind, in den jeweiligen Antrag übernommen werden.

Die Daten werden bei der für die Führung des jeweiligen Nutzerkontos zuständigen Behörde abgerufen (Übermittlung).

Hier können sämtliche übernommenen Daten durch die Antragstellerin oder den Antragsteller bzw. die Vertreterin oder den Vertreter geändert und überschrieben werden.

Was ist die Rechtsgrundlage?

1. Die Übernahme der oben genannten Daten findet nur mit Einwilligung der Antragstellerin oder des Antragstellers bzw. der Vertreterin oder des Vertreters gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO statt.

Besteht eine Pflicht zur Angabe dieser personenbezogenen Daten, und welche Folgen hat es, wenn die Daten nicht angegeben werden?

Die Antragstellerin oder der Antragsteller bzw. die Vertreterin oder der Vertreter ist gesetzlich nicht verpflichtet, in die Datenübernahme einzuwilligen.

Wenn die Antragstellerin oder der Antragsteller bzw. die Vertreterin oder der Vertreter nicht in die Verarbeitung einwilligt, müssen die Informationen selbst eingegeben werden.

Wie lange werden die personenbezogenen Daten gespeichert?

Die personenbezogenen Daten werden im Antrag auf der Sozialplattform gespeichert und nach Absenden des Antrags an die zuständige Behörde (datenschutzrechtlich verantwortliche Behörde gemäß Ziffer 1) auf der Sozialplattform mit den übrigen Antragsdaten gelöscht.

4.3.4. Verwendung der Postkorb-Funktion

Wessen personenbezogene Daten werden verarbeitet? (Kategorien von betroffenen Personen)

Antragstellerinnen oder Antragsteller, auch z.B. Vertreterinnen oder Vertreter

Welche Kategorien von personenbezogenen Daten werden verarbeitet?

Technische Metadaten (z.B. PostkorbID)

Warum werden die Daten verarbeitet? (Zwecke der Verarbeitung)

Die Daten werden zum Zwecke der Ermöglichung einer Kontaktaufnahme mit der Antragstellerin oder dem Antragsteller sowie ggf. der Vertreterin oder dem Vertreter verwendet, um antragsspezifische Informationen und/oder die verwaltungsrechtliche Entscheidung auf dem elektronischen Weg zur Verfügung zu stellen.

Was geschieht mit den personenbezogenen Daten?

Bei der Nutzung des Postkorbs werden die genannten personenbezogenen Daten auf der Sozialplattform gespeichert. Darüber hinaus werden die Daten an die datenschutzrechtlich verantwortliche Behörde (gemäß Ziffer 1) weitergegeben.

Was ist die Rechtsgrundlage?

1. Die Verarbeitung findet nur mit Einwilligung der Antragstellerin oder des Antragstellers bzw. der Vertreterin oder des Vertreters gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO statt.

Besteht eine Pflicht zur Angabe dieser personenbezogenen Daten, und welche Folgen hat es, wenn die Daten nicht angegeben werden?

Die Antragstellerin oder der Antragsteller bzw. die Vertreterin oder der Vertreter ist gesetzlich nicht verpflichtet, in die Verwendung der Postkorb-Funktion einzuwilligen. Die Behörde kann die Antragstellerin oder den Antragsteller bzw. die Vertreterin oder den Vertreter weiterhin auf postalischem Wege erreichen.

Wie lange werden die personenbezogenen Daten gespeichert?

Die personenbezogenen Daten werden auf der Sozialplattform gespeichert und nach Absenden des Antrags an die zuständige Behörde (datenschutzrechtlich verantwortliche Behörde gemäß Ziffer 1) nach wenigen Minuten, in der Regel zehn Minuten, gelöscht. Wird der Antrag nicht abgesendet, werden die Daten 24 Stunden nach der letzten Änderung des Antrags gelöscht.

Die personenbezogenen Daten werden ferner durch die zuständige Behörde (datenschutzrechtlich verantwortliche Behörde gemäß Ziffer 1) im Verwaltungsverfahren zur Entscheidung über den Antrag nach den dort anwendbaren Regelungen gespeichert.

4.3.5. Speicherung von nicht abgesendeten Anträgen

Wessen personenbezogene Daten werden verarbeitet? (Kategorien von betroffenen Personen)

Die Daten derselben Personen, die den Antrag stellen.

Welche Kategorien von personenbezogenen Daten werden verarbeitet?

Dieselben Kategorien wie im jeweiligen Antrag (gemäß Ziffer 4.2).

Warum werden die Daten verarbeitet? (Zwecke der Verarbeitung)

Ermöglichung der Unterbrechung und späteren Vervollständigung eines Antrags, etwa um weitere Informationen oder Dokumente beizubringen, die für einen Antrag erheblich sind.

Was geschieht mit den personenbezogenen Daten?

Die Daten werden in der Datenbank der Sozialplattform gespeichert. Die Speicherung der nicht abgesendeten Anträge ist nur dann möglich, wenn sich die Antragstellerin oder der Antragssteller bzw. die Vertreterin oder der Vertreter mit einem Nutzerkonto authentifiziert hat. Darüber hinaus findet keine weitere Verarbeitung der Daten statt.

Was ist die Rechtsgrundlage?

1. Die Verarbeitung auf der Sozialplattform durch das MAGS NRW und IT.NRW erfolgt im Wege der Auftragsverarbeitung gemäß Art. 28 DSGVO i.V.m. § 80 SGB X für die jeweils für den Antrag datenschutzrechtlich verantwortliche Behörde (gemäß Ziffer 1).

2. Die jeweils für den Antrag datenschutzrechtlich verantwortliche Behörde (gemäß Ziffer 1) erhebt die personenbezogenen Daten auf der Rechtsgrundlage für das jeweilige Verwaltungsverfahren, da es der Antragstellerin oder dem Antragsteller bzw. der Vertreterin oder dem Vertreter – wie auch bei Anträgen in Papierform – möglich sein muss, einen Antrag auch zeitlich versetzt auszufüllen. Die Rechtsgrundlage für das Verwaltungsverfahren ist für das jeweilige Verfahren in Abschnitt 4.2 genannt.

Wie lange werden die personenbezogenen Daten gespeichert?

Die Antragstellerin oder der Antragsteller bzw. die Vertreterin oder der Vertreter ist gesetzlich nicht verpflichtet, die Daten auf der Sozialplattform zu speichern. Gespeicherte Anträge können jederzeit gelöscht werden. Dann müssen jedoch bei einer erneuten Antragstellung sämtliche Daten erneut eingegeben werden.

Wie lange werden die personenbezogenen Daten gespeichert?

Gespeicherte Anträge werden 24 Stunden nach der letzten Änderung des Antrags gelöscht, sofern sie nicht vorher abgesendet werden. Danach können die im System gelöschten Anträge noch für einen Zeitraum von 6 Wochen aus verschlüsselten Datensicherungen rekonstruiert werden.

4.3.6. Übermittlung abgesendeter Anträge

Wessen personenbezogene Daten werden verarbeitet? (Kategorien von betroffenen Personen)

Die Daten derselben Personen, die den Antrag stellen.

Welche Kategorien von personenbezogenen Daten werden verarbeitet?

Dieselben Kategorien wie im jeweiligen Antrag (gemäß Ziffer 4.2).

Warum werden die Daten verarbeitet? (Zwecke der Verarbeitung)

Durchführung des Verwaltungsverfahrens zur Entscheidung über den jeweiligen Antrag.

Was geschieht mit den personenbezogenen Daten?

Nach dem Klicken auf die Schaltfläche zur Absendung eines Antrags, werden die Daten durch IT.NRW an die datenschutzrechtlich verantwortliche Behörde (gemäß Ziffer 1) oder ggf. an den zusätzlich beauftragten technischen Dienstleister übermittelt.

Was ist die Rechtsgrundlage?

1. Die Aufbereitung und Übermittlung der Daten durch IT.NRW und den ggf. zusätzlich beauftragten technischen Dienstleister erfolgt im Wege der Auftragsverarbeitung gemäß Art. 28 DSGVO i.V.m. § 80 SGB X für die für den Antrag jeweils datenschutzrechtlich verantwortliche Behörde (gemäß Ziffer 1).

2. Die für den Antrag jeweils datenschutzrechtlich verantwortliche Behörde (gemäß Ziffer 1) erhebt die personenbezogenen Daten auf der Rechtsgrundlage für das jeweilige Verwaltungsverfahren. Die Rechtsgrundlage für das Verwaltungsverfahren ist für das jeweilige Verfahren in Abschnitt 4.2 genannt.

Wie lange werden die personenbezogenen Daten gespeichert?

Nach Absendung des Antrags werden die personenbezogenen Daten aus der von IT.NRW betriebenen Sozialplattform binnen zehn Minuten nach Übermittlung an die verantwortliche Behörde (gemäß Ziffer 1) oder ggf. an den zusätzlich beauftragten technischen Dienstleister gelöscht.

Setzt die verantwortliche Behörde (gemäß Ziffer 1) zur Abholung des Antrags aus der von IT.NRW betriebenen Sozialplattform einen zusätzlich beauftragten technischen Dienstleister ein, kann die Löschung der Daten mehr Zeit in Anspruch nehmen. In diesem Fall werden die Daten nach maximal 21 Tagen vollständig aus dem System des technischen Dienstleisters gelöscht.

4.3.7. Session-Cookie des Formularmanagementsystems

Wessen personenbezogene Daten werden verarbeitet? (Kategorien von betroffenen Personen)

Nutzerinnen oder Nutzer des Webbrowsers, über den das Online-Antragsformular ausgefüllt wird.

Welche Kategorien von personenbezogenen Daten werden verarbeitet?

Eindeutiges Identifizierungskennzeichen zur Wiedererkennung der Nutzerin oder des Nutzers im Formularmanagementsystem.

Warum werden die Daten verarbeitet? (Zwecke der Verarbeitung)

Eindeutige Zuordnung des Antragsformulars zu einer bestimmten Browsersitzung und Zuordnung der Kommunikation zwischen dem Formularmanagementsystem und dem Browser.

Was geschieht mit den personenbezogenen Daten?

Das eindeutige Identifizierungskennzeichen wird in einer Cookie-Datei auf dem Endgerät der Nutzerin oder des Nutzers gespeichert.

Was ist die Rechtsgrundlage?

2. Die jeweils für den Antrag datenschutzrechtlich verantwortliche Behörde (gemäß Ziffer 1) verarbeitet die personenbezogenen Daten auf der Rechtsgrundlage für das jeweils in Ziffer 4.2 genannte Verwaltungsverfahren, da diese Verarbeitung für die Online-Antragstellung technisch notwendig ist.

3. Soweit Daten aus dem Endgerät der Nutzerin oder des Nutzers abgerufen oder auf dem Endgerät gespeichert werden, geschieht dies durch die jeweils für den Antrag datenschutzrechtlich verantwortliche Behörde (gemäß Ziffer 1) auf der Rechtsgrundlage des § 25 Abs. 2 TTDSG, da der Abruf und die Speicherung erforderlich sind für die Funktion der Online-Antragstellung.

Wie lange werden die personenbezogenen Daten gespeichert?

Der Session-Cookie, der das eindeutige Identifizierungskennzeichen enthält, wird beim Beenden des Webbrowsers gelöscht.