Datenschutzerklärung
Version 1.0 vom 25. Mai 2018
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung des zentralen Webangebots der Universität Paderborn. Wo über den Abruf von Webseiten sowie das Navigieren und Suchen in den Webseiten hinaus personenbezogene Daten durch Eingabe erhoben werden, wird über deren Verarbeitung direkt an den entsprechenden Formularen bzw. Webdiensten informiert.
Mit der Datenschutzerklärung kommt die Universität Paderborn ihrer Informationspflicht gemäß Artikel 13 der EU-Datenschutzgrundverordnung (EU-DSGVO) nach. Hinsichtlich der im Folgenden verwendeten Begriffe, bspw. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ etc., wird auf die Definitionen in Artikel 4 der EU-DSGVO verwiesen.
Angaben zu den verarbeiteten personenbezogenen Daten
Speicherung von Browserdaten
Beim Aufruf einer Webseite übermittelt Ihr Browser an den Webserver grundsätzlich Daten Ihres abrufenden Geräts, bspw. die IP-Adresse, an die die Webseite zurückgeschickt werden soll.
Folgende Daten werden von der Universität Paderborn zum Zweck der Identifikation und Nachverfolgung unzulässiger Zugriffsversuche und Zugriffe auf das Webangebot in gesicherten Logfiles gespeichert:
- abgerufene Webseite/-adresse
- Datum und Uhrzeit des Zugriffs
- IP-Adresse der Nutzerin / des Nutzers
- HTTP-Statuscode
- abgerufene Datenmenge
- Browsertyp und-version / verwendetes Betriebssystem der Nutzerin / des Nutzers
Ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte erfolgen nicht. Die Daten werden für eine Dauer von längstens 7 Tagen gespeichert und dann gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Rechtsgrundlagen
Die Universität Paderborn erhebt und verarbeitet die oben genannten für den technischen Betrieb erforderlichen Daten, Logfiles zur Wahrung der technischen Sicherheit der Systeme sowie die Daten im Rahmen der Webanalyse zur Wahrung berechtigter Interessen der Universität gemäß Art. 6 Abs. 1 lit. f. EU-DSGVO. Die Daten sind für die Auslieferung von Webseiten, für den sicheren Betrieb der Webserver sowie die Verbesserung des Webangebots erforderlich und werden nur für die jeweils genannten Zwecke genutzt.
Die Erhebung von weiteren Daten in Formularen und webbasierten Diensten basiert auf einer Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a. EU-DSGVO oder ist für die Erfüllung von Aufgaben der Universität erforderlich gemäß Art. 6 Abs. 1 lit. e. EU-DSGVO in Verbindung mit dem Hochschulgesetz des Landes Nordrhein-Westfalen (HG NRW) und ggf. weiteren Rechtsgrundlagen. Welche Rechtsgrundlagen jeweils zutreffen, darüber wird direkt an den entsprechenden Formularen bzw. Webdiensten informiert.
Datenübermittlungen
Personenbezogene Daten, die im Rahmen der Nutzung des Webangebots der Universität Paderborn verarbeitet werden, übermitteln wir grundsätzlich nicht an Dritte. In Einzelfällen kann dies auf Grundlage einer gesetzlichen Erlaubnis erfolgen, zum Beispiel eine Übermittlung an Strafverfolgungsbehörden zur Aufklärung von Straftaten im Rahmen der Regelungen der Strafprozessordnung (StPO) oder zwecks Geltendmachung von Schadensersatzansprüchen bei Urheberrechtsverletzungen. Sofern technische Dienstleister Zugang zu personenbezogenen Daten erhalten, geschieht dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Es werden grundsätzlich keine personenbezogenen Daten in Länder außerhalb des europäischen Wirtschaftsraums und assoziierter Länder übermittelt (kein „Drittlandtransfer“). Sofern dies erforderlich sein sollte, informieren wir Sie gesondert.
Kontaktdaten
Verantwortlich für das Webangebot ist die Universität Paderborn, eine vom Land NRW getragene, rechtsfähige Körperschaft des Öffentlichen Rechts. Sie wird durch den Präsidenten Prof. Dr. Matthias Bauer vertreten.
Kontaktdaten des Verantwortlichen
Universität Paderborn
Warburger Str. 100
33098 Paderborn
Tel.: +49 5251 60-0
https://www.uni-paderborn.de
Kontaktdaten der Datenschutzbeauftragten
Die behördliche Datenschutzbeauftragte der Universität Paderborn erreichen Sie postalisch unter der oben angegebenen Adresse des Verantwortlichen oder wie folgt:
E-Mail: datenschutz@uni-paderborn.de
Tel.: +49 5251 60-4444
https://www.uni-paderborn.de/datenschutz/
Ihre Rechte als Betroffene/r
Sie können als betroffene Person jederzeit die Ihnen durch die EU-DSGVO gewährten Rechte geltend machen, soweit diese für die Verarbeitung zutreffen:
- das Recht auf Auskunft, ob und welche Daten von Ihnen verarbeitet werden (Art. 15 DSGVO);
- das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden Daten zu verlangen (Art. 16 DSGVO);
- das Recht auf Löschung der Sie betreffenden Daten nach Maßgabe des Art. 17 DSGVO
- das Recht, nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen;
- das Recht auf Widerspruch gegen eine künftige Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO.
Die Erfassung der Daten zur Bereitstellung des Webangebots und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseiten zwingend erforderlich. Es besteht folglich seitens der Nutzerin / des Nutzers keine Widerspruchsmöglichkeit. Obwohl IP-Adressen als personenbezogene Daten gelten, so werden diese von der Universität keinen Personen zugeordnet, können also bei Auskunftsanfragen von Nutzerinnen / Nutzern nicht zugeordnet und damit nicht beauskunftet werden.
Sie haben über die genannten Rechte hinaus das Recht, eine Beschwerde bei der datenschutzrechtlichen Aufsichtsbehörde einzureichen (Art. 77 DSGVO), zum Beispiel bei der für die Hochschule zuständigen
Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Gültigkeit dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärungen abzuändern, um sie gegebenenfalls an Änderungen relevanter Gesetzte bzw. Vorschriften anzupassen oder Ihren Bedürfnissen besser gerecht zu werden. Bitte beachten Sie daher die aktuelle Versionsnummer der Datenschutzerklärung.