Dem Bayerischen Landesamt für Gesundheit und Lebensmittelsicherheit (LGL) ist Datenschutz ein wichtiges Anliegen. Wir legen deshalb auch bei der mit unserer Aufgabenerfüllung verbundenen Verarbeitung personenbezogener Daten Wert auf eine datensparsame und bürgerfreundliche Datenverarbeitung. Diese Datenschutzerklärung bezieht sich auch auf die Verarbeitung personenbezogener Daten und Informationen im Sinne des § 25 TTDDG im Rahmen dieses Internetauftritts, einschließlich der dort angebotenen Dienste.
Bayerisches Landesamt für Gesundheit und Lebensmittelsicherheit (LGL)
Eggenreuther Weg 43
91058 Erlangen
Telefon: 09131 6808-0
Fax: 09131 6808-2102
E-Mail: shapth-projekt@lgl.bayern.de
Sie erreichen unseren Datenschutzbeauftragten/unsere Datenschutzbeauftragte unter:
Bayerisches Landesamt für Gesundheit und Lebensmittelsicherheit
Behördlicher Datenschutzbeauftragter
Eggenreuther Weg 43
91058 Erlangen
E-Mail: datenschutz@lgl.bayern.de
Zweck der Verarbeitung ist die Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben, insbesondere der Information der Öffentlichkeit. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 Buchst. c und e der Datenschutz-Grundverordnung (DSGVO). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.
Soweit Ihre Daten elektronisch verarbeitet werden, erfolgt der technische Betrieb unserer Datenverarbeitungssysteme durch:
Hetzner Online GmbH
Industriestr. 25
D-91710 Gunzenhausen
Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt. Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können Protokolldaten auf Grundlage von Art. 12 des Bayerischen E-Government-Gesetzes bzw. Art. 44 BayDiG-E an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet werden (Näheres siehe unter „Protokollierung“).
Wir speichern Ihre Daten solange dies für die Erfüllung der Aufgabe, zu Dokumentationspflichten bzw. aufgrund gesetzlicher Aufbewahrungsfristen erforderlich ist.
Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als betroffene Person nachfolgende Rechte zu:
Weitere Einschränkungen, Modifikationen und gegebenenfalls Ausschlüsse der vorgenannten Rechte können sich aus der Datenschutz-Grundverordnung oder nationalen Rechtsvorschriften ergeben.
Ausführlichere Informationen zu diesen Rechten erteilt Ihnen auch unser/e behördliche/r Datenschutzbeauftragte/r.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Sie betreffender personenbezogener Daten durch uns jederzeit zu widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
Ihren Widerspruch können Sie formlos per E-Mail an datenschutz@lgl.bayern.de oder per Post an die folgende Adresse einlegen:
Bayerisches Landesamt für Gesundheit und Lebensmittelsicherheit
Behördlicher Datenschutzbeauftragter
Eggenreuther Weg 43
91058 Erlangen
Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:
Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: poststelle@datenschutz-bayern.de
Internet: https://www.datenschutz-bayern.de/
Online-Meldung: https://www.datenschutz-bayern.de/service/complaint.html
Für nähere Informationen zur Verarbeitung Ihrer Daten und zu Ihren Rechten können Sie uns unter den oben genannten Kontaktdaten erreichen.
Unser Webserver wird durch die Hetzner Online GmbH betrieben. Die von Ihnen im Rahmen des Besuchs unseres Webauftritts übermittelten personenbezogenen Daten werden daher in unserem Auftrag durch Hetzner Online GmbH verarbeitet.
RGE & Partner Unternehmensberatung PartG
Ottostraße 17
80333 München
Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns gespeichert. Nach spätestens sieben Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist, einen Bezug zu einzelnen Nutzern herzustellen.
Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik werden diese Daten auf Grundlage von Art. 12 des Bayerischen E-Government-Gesetzes bzw. Art. 44 BayDiG an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet.
Mit Aufruf dieses Informationsangebots bieten wir eine mit HTTPS und Perfect Forward Secrecy verschlüsselte Verbindung mit dem Verschlüsselungsprotokoll TLS 1.2 an, sodass Ihre Daten bei der Datenübertragung vor einer Kenntnisnahme durch Dritte geschützt sind. Wir empfehlen Ihnen, Ihren Internetbrowser zur Nutzung dieser Möglichkeit aktuell zu halten.
Unsere Webseite nutzt Funktionen des Webanalysedienstes Plausible Analytics. Anbieter dieses Dienstes ist Plausible Insights OÜ, Västriku tn2, 50403, Tartu, Estland. Plausible Analytics verwendet technisch notwendige Cookies, die ausschließlich der Funktion der Webseite dienen. Dieser Dienst sammelt Statistiken über Webseite-Besuche, ohne personenbezogene Daten der Besucher zu speichern. Die Analyse erfolgt vollständig anonym. Die durch Plausible gesammelten Daten werden auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDDG eingesetzt.
Unsere Webseite verwendet Next.js, ein Framework für React, das es uns ermöglicht, leistungsfähige und effiziente Webanwendungen zu erstellen. Durch den Einsatz von serverseitigem Rendering und statischer Generierung bietet Next.js verbesserte Ladezeiten und eine optimierte Benutzererfahrung.
Die durch Next.js ermöglichte serverseitige Verarbeitung kann die temporäre Verarbeitung von IP-Adressen zur Auslieferung der Webseite umfassen. Diese Daten werden nur für die Dauer der Sitzung gespeichert und nicht für analytische Zwecke verwendet oder an Dritte weitergegeben.
Unsere Webseite kann technisch notwendige Cookies und lokale Speicherung nutzen, um Ihre Einstellungen zu speichern und die Benutzererfahrung zu verbessern. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDDG eingesetzt.
Unsere Webseite nutzt das serverseitige Node.js-Modul Nodemailer, um Nachrichten aus dem Kontaktformular und Bestätigungsmails über den von uns konfigurierten Postausgangsserver zu versenden. Dabei werden die für den jeweiligen Versand erforderlichen Angaben an den eingesetzten E-Mail-Dienst übermittelt.
Für den Versand von E-Mails über Nodemailer werden personenbezogene Daten wie Ihr Name und Ihre E-Mail-Adresse erfasst. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c und e DSGVO i. V. m. Art. 4 BayDSG. Diese Informationen werden ausschließlich für den spezifizierten Zweck der Kommunikation verwendet und nicht ohne Ihre ausdrückliche Zustimmung für andere Zwecke genutzt.
Die Verbindung zum Postausgangsserver erfolgt verschlüsselt über TLS und unter Prüfung des Serverzertifikats. Soweit ein E-Mail-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.
Auf unserer Webseite besteht die Möglichkeit, sich für einen Newsletter anzumelden. Der Newsletter dient der Information über Inhalte, Entwicklungen und Veranstaltungen im Zusammenhang mit dem Projekt SHAPTH. Im Rahmen der Newsletter-Anmeldung werden die von Ihnen eingegebenen personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere Ihre E-Mail-Adresse, Ihr Name sowie Angaben zur Organisationszugehörigkeit in aggregierter Form (z. B. „Behörde“, „Labor“, „Wasserversorger“), ohne Benennung einer konkreten Einrichtung.
Die Anmeldung zum Newsletter erfolgt im sogenannten Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung durch einen Bestätigungslink zu verifizieren. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. Die Verarbeitung der im Rahmen der Newsletter-Anmeldung erhobenen Daten erfolgt auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den in jedem Newsletter enthaltenen Abmelde-Link.
Nodemailer wird für die Bestätigungsmail des Double-Opt-in-Verfahrens eingesetzt. Für den eigentlichen Newsletter-Versand wird der bestätigte, aktive Verteiler in das von der verantwortlichen Stelle eingesetzte Versandsystem übernommen. Die Verarbeitung erfolgt ausschließlich für den Newsletter. Die personenbezogenen Daten werden gespeichert, solange das Newsletter-Abonnement besteht. Bei einer Abmeldung über die Webseite wird der zugehörige Datensatz gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Informationen, die Sie unverschlüsselt per elektronische Post (E-Mail) an uns senden, können möglicherweise auf dem Übertragungsweg von Dritten gelesen werden. Wir können in der Regel auch Ihre Identität nicht überprüfen und wissen nicht, wer sich hinter einer E-Mail-Adresse verbirgt. Eine rechtssichere Kommunikation durch einfache E-Mail ist daher nicht gewährleistet. Wir setzen, wie viele E-Mail-Anbieter, Filter gegen unerwünschte Werbung („Spam-Filter“) ein, die in seltenen Fällen auch normale E-Mails fälschlicherweise automatisch als unerwünschte Werbung einordnen und löschen. E-Mails, die schädigende Programme („Viren“) enthalten, werden von uns in jedem Fall automatisch gelöscht.
Wenn Sie schutzwürdige Nachrichten an uns senden wollen, empfehlen wir, diese zu verschlüsseln und zu signieren, um eine unbefugte Kenntnisnahme und Verfälschung auf dem Übertragungsweg zu verhindern oder die Nachricht auf konventionellem Postwege an uns zu senden.
Wir verarbeiten die Daten der Nutzer, um Ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
Stand dieser Datenschutzerklärung: 11.02.2026