Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Hochschule Nordhausen,
verteten durch den Präsidenten, Prof. Dr. Jörg Wagner
Weinberghof 4

99734 Nordhausen
Germany

Tel.:  03631 420-100
Fax:  03631 420-810
E-Mail: praesidenths-nordhausen.de

2. Datenschutzbeauftragte

Sabine Ohrdorf

Tel .: 03631 420-209
Fax: 03631 420-810
E-Mail: datenschutzhs-nordhausen.de

3. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, so dient Art. 6 Abs. 1 lit. e DSGVO als Rechtsgrundlage für die Verarbeitung.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Die Länge der Aufbewahrung von Unterlagen an der Hochschule Nordhausen wird insbesondere durch die „Richtlinie über die Aufbewahrung von Schriftgut in der Verwaltung des Freistaats Thüringen“ geregelt. In einem Anhang zur Richtlinie sind die einzelnen Aufbewahrungszeiten für die jeweilige Art von Informationen aufgeführt. Sie finden die Richtlinie abrufbar im Bürgerservice Thüringen unter www.landesrecht.thueringen.de/bsth/document/VVTH-VVTH000008524.

4. Speicherung von Informationen

Bei jedem Aufruf unserer Website werden in unseren Server-Logfiles Daten und Informationen erfasst, die von Ihrem Browser übermittelt werden:

  • Informationen zu Browsertyp/-version,
  • verwendetes Betriebssystem,
  • Referer-URL,
  • IP-Adresse des Nutzers,
  • Datum und Uhrzeit des Zugriffs

Eine Speicherung dieser Daten zusammen mit den anderen personenbezogenen Daten des Nutzers findet nicht statt. Die Daten dienen der Auswertung zur Systemsicherheit und -stabilität, der Aufklärung missbräuchlicher Nutzung und der Gewährleistung einer komfortablen Nutzung unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, die Daten werden zudem nach einer statistischen Auswertung regelmäßig gelöscht. Es erfolgt keine Weitergabe an Dritte.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

5. Verschlüsselung

Aus Gründen der Sicherheit und des Datenschutzes benutzt die Hochschule Nordhausen bei der Übertragung der Inhalte eine SSL-Verschlüsselung, die man in der URL an "https://..." und einem geschlossenen Schlosssymbol im Browser erkennt.

6. Verwendung von Google Analytics

(1) Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

(2) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: tools.google.com/dlpage/gaoptout.

(4) Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

(5) Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(6) Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: www.google.de/intl/de/policies/privacy.

(7) Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.

7. Einbindung von Google Maps

(1) Auf dieser Website nutzen wir das Angebot von Google Maps, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend bezeichnet als: "Google"). Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.

(2) Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, www.privacyshield.gov/EU-US-Framework.

8. Einbindung von Videos der Plattform Youtube

(1) Auf dieser Website nutzen wir das Angebot von Youtube, einen Dienst des Drittanbieters Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dadurch können Videos der Plattform direkt innerhalb unserer Seiten angezeigt werden.

(2) Durch den Besuch auf der Website werden die unter § 3 dieser Erklärung genannten Daten an den Dienstanbieter übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Besuch der Seiten, die Youtue-Videos enthalten bei Youtube ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Dienstanbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Datenschutzerklärung: www.google.com/policies/privacy/, Opt-Out: www.google.com/settings/ads/. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, www.privacyshield.gov/EU-US-Framework.

9. Einsatz von Social Media Plugins

(1) Wir setzen derzeit folgende Social-Media-Plugins ein: Facebook, Youtube, Instagram, Blog. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plugins weitergegeben. Den Anbieter des Plugins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plugin-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die in dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben des Anbieters in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plugins werden also personenbezogene Daten von Ihnen an den jeweiligen Plugin-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plugin-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.

(2) Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plugin-Anbieter liegen uns keine Informationen vor.

(3) Der Plugin-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plugin-Anbieter wenden müssen. Über die Plugins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(4) Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plugin-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plugin-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plugin-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plugin-Anbieter vermeiden können.

(5) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plugin-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

(6) Adressen der jeweiligen Plugin-Anbieter und URL mit deren Datenschutzhinweisen:

10. BigBlueButton

Die Hochschule Nordhausen nutzt den Webkonferenzdienst BigBlueButton (BBB) zur Durchführung von Lehrveranstaltungen. Der Dienst wird für Online-Lehrveranstaltungen, Weiterbildungen, Prüfungen und dienstliche Besprechungen – im Folgenden Online-Veranstaltungen – eingesetzt. BBB wird hierbei sowohl als eigenständiges System als auch eingebettet in die Moodle-Plattform der Hochschule Nordhausen verwendet. Ihre personenbezogenen Daten (im Folgenden Daten) verarbeiten wir gemäß den gesetzlichen Vorgaben und gestalten dies in transparenter Weise. Daher erläutern wir in dieser Datenschutzinformation, welche Daten im Zusammenhang mit der Nutzung des Videokonferenzdienstes BBB verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies erfolgt. Zudem erhalten Sie Auskunft über Ansprechpartner sowie Ihre Rechte.

1. Umfang und Zwecke der Datenverarbeitung

Nach dem Login und der Bestätigung durch die Nutzenden (Anmeldevorgang) werden folgende Daten verarbeitet:

  • der Name des Nutzeraccounts als einheitliches Feld,
  • die E-Mail-Adresse,
  • Spracheinstellung.

Der Umfang der im Weiteren durchgeführten Datenverarbeitung richtet sich nach den genutzten Funktionen während der Online-Veranstaltung und bezieht sich sowohl auf die Nutzung von BBB direkt als auch über Moodle:

  • Datenkategorie: Bezeichnung der Daten.
  • Nutzendenprofil: siehe Daten, die durch den Anmeldevorgang übermittelt werden.
  • Metadaten: Meeting-Metadaten mit Thema und Dauer des Meetings, Beginn und Ende (Zeit) der Teilnahmen, Beschreibung des Meetings (optional), Chat-Status, Teilnehmenden-IP-Adressen, Mikrofon oder Lautsprecher, Art der Verbindung usw.
  • Inhaltsdaten: Chat-Protokolle, hochgeladene Präsentationen, geteilte Notizen, Inhalte des Whiteboards, Abstimmungsergebnisse, Statuseinstellungen der Teilnehmenden.

Die Datenverarbeitung erfolgt zum Zweck der Online-Kommunikation über Webkonferenzen.

2. Aufzeichnungen von Online-Veranstaltungen über BBB auf der Moodle-Plattform der Hochschule Nordhausen

Auf der Moodle-Plattform besteht die Möglichkeit, Online-Veranstaltungen mittels BBB durchzuführen und optional aufzuzeichnen. Hierfür wird von Lehrenden BBB als Moodle-Aktivität in einen Kurs eingebunden. Die Aufzeichnung von Prüfungen ist hierbei untersagt:

  • Zweck der Datenverarbeitung:

Die Aufzeichnung einer Online-Veranstaltung soll den teilnehmenden Personen der Lehrveranstaltungen ermöglichen, verpasste Inhalte nachzuarbeiten oder Lehrinhalte im Selbststudium zu vertiefen oder wiederholen zu können.

  • Ablauf der Aufzeichnung:

Die Aufzeichnungen werden im Kurs gekennzeichnet. Die Teilnehmer können freiwillig entscheiden, ob sie die Kamera und/oder das Mikrofon einschalten oder stattdessen über die Chat-Funktion kommunizieren. Mit der Einschaltung ihrer Kamera und/oder Mikrofon erklären sich die Teilnehmer mit der Aufzeichnung einverstanden. Die Aktivierung der Aufnahme kann ausschließlich durch die moderierenden Personen erfolgen und wird am oberen Rand durch das Aufnahmesymbol allen teilnehmenden Personen angezeigt.

  • Speicherung und Nutzung der personenbezogenen Daten:

Die Aufzeichnungen werden zentral auf der Serverinfrastruktur der Hochschule Nordhausen gespeichert. Auch bei kurzfristiger Deaktivierung der Aufnahmefunktion wird die Sitzung weiter aufgezeichnet und in Form von Rohdaten vorübergehend serverseitig zwischengespeichert und anschließend automatisch gelöscht. Die Zwischenspeicherung der Daten ist aufgrund der technischen Realisierung der Aufzeichnung notwendig. Die Zwischenspeicherung erfolgt nicht, falls die Aufnahmefunktion vor Beginn der Online-Veranstaltung für die entsprechende Sitzung deaktiviert wurde. Ausschließlich Beschäftigte der IT-Administration haben zur Wartung oder Fehlerbehebung Zugriff auf die entsprechenden Rohdaten. Nach dem Abschluss und der automatischen Verarbeitung der Sitzung stehen alle Daten, die im Zeitraum der aktiven Aufnahme erstellt werden, allen teilnehmenden Personen im Kurs zur Verfügung. Folgende Daten werden hierbei aufgezeichnet: Whiteboard inklusive Screensharing, der öffentliche Chat und Webcam und Audio der teilnehmenden Personen, falls diese aktiviert sind. Nicht aufgezeichnet werden folgende Daten: teilnehmende Personenliste, geteilte Notizen, private Chatnachrichten, Breakout-Räume. Optional können folgende Daten gespeichert werden: geteilte Notizen als TXT oder HTML-Datei, Teilnehmerliste als TXT-Datei (nur moderierende Personen).

3. Rechtsgrundlagen der Datenverarbeitung

Wir setzen den Dienst BBB sowohl in der Lehre als auch in der Administration ein. Die einschlägige Rechtsgrundlage für die Datenverarbeitung richtet sich nach dem jeweiligen Einsatzgebiet. Zum einen verarbeiten wir die Daten von Studierenden / teilnehmenden Personen und anderen Mitgliedern sowie Angehörigen, die nicht in einem Dienst- oder Arbeitsverhältnis zur Hochschule Nordhausen stehen, für die Teilnahme an Lehrveranstaltungen, Weiterbildungen, Prüfungen und Besprechungen. Die Verarbeitung dieser Daten ist zur Erfüllung der im öffentlichen Interesse liegenden Aufgabe erforderlich. Die Rechtsgrundlage für den Bereich der Lehre und Wissenschaft ist Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DS-GVO in Verbindung mit § 16 Abs. 1 Thüringer Datenschutzgesetz (ThürDSG) und § 5 Thüringer Hochschulgesetz (ThürHG), bei Prüfungen zusätzlich in Verbindung mit den Prüfungsordnungen und deren Ergänzungen der Hochschule Nordhausen. Zum anderen verarbeiten wir die Daten von Beschäftigten, soweit dies für die Erfüllung der ihnen übertragen Aufgaben und somit für die Durchführung des Beschäftigungsverhältnisses erforderlich ist. Die Rechtsgrundlage ergibt sich auch aus Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DS-GVO in Verbindung mit § 27 Absatz 1 ThürDSG und §§ 79 ff. ThürBG, da die Datenverarbeitung für die Durchführung des Beschäftigungsverhältnisses erforderlich ist.

4. Empfangende Personen

Interne empfangende Personen sind diejenigen Beschäftigten, die die Daten für ihre Tätigkeit im Rahmen der Aufgabenerfüllung benötigen. Weitere empfangende Personen existieren für den Fall, dass wir gesetzlich zu einer Weitergabe verpflichtet sind. Andere teilnehmenden Personen der Online-Veranstaltung sind externe Empfänger der Daten, die Sie im Rahmen der Veranstaltung preisgeben. Da System und Daten im Data Center der Hochschule liegen, gibt es keine weiteren externen empfangenden Personen.

11. Request

Durch den Besuch auf der Website erhält das Deutsche Vergabeportal (DTVP) die Information, dass Sie die entsprechende Unterseite (vergebene Aufträge) aufgerufen haben. Die Verarbeitung Ihrer IP-Adresse ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

12. Cookies

Cookies sind kleine Dateien, die dem Datenaustausch zwischen dem Webserver und dem Webbrowser über das Zugriffsgerät des Nutzers (PC, Tablet, Smartphone o.ä.) dienen. Das steigert die Benutzerfreundlichkeit von Webseiten. Die damit erhobenen statistischen Daten zur Webseitennutzung werden analysiert, um eine Verbesserung des Angebots zu erreichen.

Webseitennutzer können auf den Einsatz von Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, die das Speichern von Cookies einschränkt oder komplett verhindert. Allerdings wird darauf hingewiesen, dass die Nutzung und die Nutzerfreundlichkeit ohne Cookies eingeschränkt ist.

Eine Übersicht der mit dieser Website verwendeten Cookies finden Sie in unserer Cookie-Information.

13. Kontaktaufnahmen (Kontaktformulare und E-Mail-Kontakt)

Die Kontaktaufnahme über ein Kontaktformular oder per E-Mail erfolgt in jedem Fall auf freiwilliger Basis.

Bei Kontaktaufnahme über ein Kontaktformular werden die übermittelten personenbezogenen Daten zum Zweck der Bearbeitung der Anfrage inklusive von Anschlussfragen gespeichert. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Dabei sind die im Kontaktformular gekennzeichneten Pflichtfelder ausschließlich für die Bearbeitung der Anfrage notwendig.

Bei Kontaktaufnahme per E-Mail werden die übermittelten personenbezogenen Daten zum Zweck der Bearbeitung der Anfrage inklusive von Anschlussfragen gespeichert. Die Daten werden ausschließlich für die Konversation genutzt.

In beiden Fällen erfolgt keine Weitergabe der Daten an Dritte.

14. Rechte der betroffenen Personen

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

  • die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
  • die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
  • die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
  • die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken:
Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken:
Ihr Recht auf Berichtigung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

  • wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  • wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken:
Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

4. Recht auf Löschung

a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  • Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  • Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  • die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Widerruf, Änderungen, Berichtigungen und Aktualisierungen

Sie haben das Recht,

  • Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf Grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
  • auf Antrag Auskunft über die personenbezogenen Daten, die von Ihnen gespeichert werden, zu erhalten.
  • Berichtigungen, Sperrung oder die Löschung seiner Daten - soweit keine gesetzliche Aufbewahrungspflicht besteht - zu verlangen.

9. Recht auf Beschwerde bei einer Aufsichtbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

 

 

Diese Website wurde zuletzt am 11.09.2023 inhaltlich überarbeitet.