Datenschutzhinweise – Datenaustauschplattform HessenDrive

Hinweise zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 der Europäischen Datenschutzverordnung (DS-GVO).

Verweise auf gesetzliche Vorschriften beziehen sich auf die Europäische Datenschutzgrundverordnung (DS-GVO) sowie das Hessische Datenschutz- und Informationsfreiheitsgesetz (HDSIG).

I. Geltungsbereich

Diese Datenschutzhinweise gelten für die Verarbeitung Ihrer Daten bei dem Besuch und der Nutzung der Datenaustauschplattform „HessenDrive“ (hessendrive.de/[Instanz]).

Für Internetseiten anderer Anbieter, auf die z.B. über Links in zur Verfügung gestellten Dokumenten verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.

II. Verantwortlichkeit

Verantwortlich für die mit HessenDrive verbundene Verarbeitung personenbezogener Daten ist die Hessische Zentrale für Datenverarbeitung, Mainzer Straße 29, 65185 Wiesbaden (Tel. 0611 / 340-0; poststelle@hzd.hessen.de).

Für die Inhalte der in HessenDrive gespeicherten Dateien in den Dateiablagen sowie für die Verarbeitung personenbezogener Daten sind unsere Kunden bzw. Ihre Dienststelle verantwortlich.

III. Datenschutzbeauftragter

Die Datenschutzbeauftragte der HZD erreichen Sie über: Hessische Zentrale für Datenverarbeitung, Datenschutzbeauftragter HZD, Mainzer Straße 29, 65185 Wiesbaden oder über E-Mail: datenschutz@hzd.hessen.de.

Den Datenschutzbeauftragten unseres Kunden bzw. Ihrer Dienststelle erreichen Sie über die entsprechenden Internetauftritt.

IV. Verarbeitungszweck

HessenDrive dient als Datenaustauschplattform des Landes Hessen. Die Plattform ermöglicht Beschäftigten der hessischen Landesverwaltung sowie externen Nutzern den sicheren Austausch und die Ablage von Dateien.

Betreiberin von HessenDrive ist die HZD. Sie stellt ihren Kunden (in der Regel Dienststellen des Landes Hessen) Dateiablagen zur eigenständigen Verwaltung bereit.

V. Rechtsgrundlage

Das HZD verarbeitet Ihre Daten zur Wahrnehmung Ihrer Aufgaben. Rechtsgrundlage der Datenverarbeitung ist, soweit nicht speziellere Rechtsgrundlagen einschlägig sind, Art. 6 Abs. 1 Satz 1 Buchst. e DS-GVO i.V. mit § 3 Abs. 1 HDSIG.

VI. Hosting

HessenDrive wird von der HZD selbst im eigenen Rechenzentrum technisch vorgehalten.

VII. Datenverarbeitung

1. Nutzung dieser Internetseite

Die HZD speichert und verarbeitet beim Zugriff auf diese Internetseite automatisch technische Daten in den Server-Logs. Diese Informationen werden von Ihrem Browser übermittelt bzw. entstehen während der Kommunikation mit unseren Servern. Erfasst werden folgende Nutzungsdaten:

die Seite, von der aus die Datei angefordert wurde,
der Name der aufgerufenen Datei,
das Datum und die Uhrzeit der Anforderung,
die übertragene Datenmenge,
der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.),
die Zugriffsart (GET, POST),
die Beschreibung des verwendeten Browsers bzw. des verwendeten Betriebssystems,
die Session-ID,
funktionale Cookies.

Aus Gründen der Datensicherheit, also um unerlaubte Zugriffe aufklären oder Missbrauch der Internetseite verhindern zu können, wird die vollständige IP-Adresse des anfordernden Rechners erfasst, gespeichert und sieben Tage nach dem Ende des Zugriffs automatisch gelöscht. Um Angriffe abzuwehren (z.B. DDoS-Attacken), werden die Webanfragen zudem über einen externen IT-Sicherheitsdienstleister geleitet. Auch hier wird die vollständige IP-Adresse für sieben Tage gespeichert und danach gelöscht.

HessenDrive verwendet ausschließlich technisch notwendige Cookies. Um eine sichere Nutzung der Anwendung zu ermöglichen, wird Ihre interne Sitzungskennung im sogenannten „Local Storage“ Ihres Browsers temporär abgelegt. Diese wird benötigt (und ausschließlich dazu verwendet), um Sie während der Nutzung von HessenDrive wiederzuerkennen und um die Sicherheit von HessenDrive zu erhöhen und Angriffe wie Cross-Site-Request-Forgery oder Session-Hijacking zu verhindern.

2. Registrierung und Nutzung von HessenDrive

Die HZD speichert und verarbeitet ausschließlich diejenigen personenbezogenen Daten, die Sie bei der Registrierung und Nutzung von HessenDrive mitteilen. Erfasst werden folgende Anmelde- und Nutzungsdaten:

Ihr Name,
Ihre E-Mail-Adresse,
Ihre zur Verfügung gestellten Inhaltsdaten,
Ihre Aktivitäten als Nutzer auf der Plattform,
den Zeitpunkt Ihres letzten erfolgreichen Logins,
den Zeitpunkt des letzten fehlgeschlagenen Login-Versuchs mit Ihrem Account.

Diese Daten werden ausschließlich dazu genutzt, um den die von Ihnen gewünschte Bereitstellung von HessenDrive zu ermöglichen.

Die Verwaltung und Löschung von Benutzerkonten bzw. der abgelegten Inhaltsdaten erfolgen in der Verantwortung der Kunden bzw. Ihrer Dienststelle. Das letzte, administrative Benutzerkonto kann nicht über das Self-Service-Portal gelöscht werden. Für dessen endgültige Löschung einschließlich aller gespeicherten Daten ist eine gesonderte Kontaktaufnahme mit der HZD erforderlich. Es können gesetzliche Aufbewahrungspflichten bestehen; in diesem Fall werden die Daten nach Ablauf der jeweiligen Fristen unverzüglich gelöscht.

3. Empfänger Ihrer personenbezogenen Daten

Empfänger Ihrer personenbezogenen Daten sind grundsätzlich nur die mit der jeweiligen Vorgangsbearbeitung betrauten Beschäftigten der HZD.

Ihre Daten können unter Umständen an externe Dienstleister (z.B. IT-Sicherheitsdienstleister) weitergegeben werden, die uns im Rahmen einer Auftragsverarbeitung streng weisungsgebunden bei der Datenverarbeitung unterstützen.

Eine Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen gesetzlicher Auskunftspflichten oder aufgrund gerichtlicher Entscheidung.

4. Drittlandübermittlung

Eine Übermittlung Ihrer Daten an ein Drittland oder eine internationale Organisation findet nicht statt.

VIII. Ihre Rechte

Als Nutzer von HessenDrive haben Sie nach der DS-GVO und dem HDSIG verschiedene Rechte, die sich insbesondere aus Art. 15 bis 18, 21 DS-GVO und §§ 52 und 53 HDSIG ergeben:

1. Recht auf Auskunft

Sie können nach Art. 15 DS-GVO oder § 52 HDSIG Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht durch die Vorschriften der § 24 Abs. 2, § 26 Abs. 2 und § 33 HDSIG sowie § 52 Abs. 2 bis 5 HDSIG eingeschränkt wird.

2. Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO oder § 53 HDSIG eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

3. Recht auf Löschung

Unter den Bedingungen des Art. 17 DS-GVO und der §§ 34 und 53 HDSIG können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u.a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.

4. Recht auf Einschränkung der Verarbeitung

Im Rahmen der Vorgaben des Art. 18 DS-GVO und § 53 HDSIG haben Sie das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.

5. Recht auf Widerspruch

Nach Art. 21 DS-GVO haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Allerdings können wir dem nicht immer nachkommen, z.B. wenn uns im Sinne von § 35 HDSIG im Rahmen unserer amtlichen Aufgabenerfüllung eine Rechtsvorschrift zur Verarbeitung verpflichtet.

6. Recht auf Beschwerde

Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden. Das ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Tel. 0611/ 1408-0.

Allgemeine Informationen zum Datenschutz finden Sie auf den Internetseiten des Hessischen Beauftragten für Datenschutz und Informationsfreiheit (www.datenschutz.hessen.de).

Stand: April 2026