Der Verantwortliche im Sinne
der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der
Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Fachhochschule Aachen
Postfach 100560
52005 Aachen
Deutschland
Tel.: +49.241.6009 0
Fax: +49.241.6009 51090
Website: www.fh-aachen.de
Der Datenschutzbeauftragte des
Verantwortlichen ist:
Herr Thomas Lex
Postfach 100560
52005 Aachen
Deutschland
Tel.: +49.241.6009 51043
E-Mail: lex@fh-aachen.de
Allgemeines zur Datenverarbeitung
Wir erheben und verwenden personenbezogene Daten
unserer Nutzer/Nutzerinnen grundsätzlich nur, soweit dies zur Bereitstellung
einer funktionsfähigen Website sowie unserer Inhalte und Leistungen
erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer
Nutzer/Nutzerinnen erfolgt regelmäßig nur nach Einwilligung des Nutzers/der
Nutzerin. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige
Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und
die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Als Rechtsgrundlage für die Verarbeitung dieser
personenbezogenen Daten dienen die einschlägigen Bestimmungen der
Einschreibeordnung der Fachhochschule Aachen vom 23. Februar 2018 in der
jeweils aktuellen gültigen Fassung.
Die personenbezogenen Daten der betroffenen Person
werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine
Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder
nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder
sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die
genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine
Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss
oder eine Vertragserfüllung besteht.
Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser
System automatisiert Daten und Informationen vom Computersystem des aufrufenden
Rechners. Folgende Daten werden hierbei erhoben:
Die Daten werden ebenfalls in den Logfiles unseres
Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen
personenbezogenen Daten des Nutzers/der Nutzerin findet nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der
Daten und der Logfiles ist Art. 6 Abs. 1 lit. f
DSGVO.
Die vorübergehende Speicherung der IP-Adresse durch
das System ist notwendig, um eine Auslieferung der Website an den Rechner des
Nutzers/der Nutzerin zu ermöglichen. Hierfür muss die IP-Adresse des
Nutzers/der Nutzerin für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website
sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur
Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine
Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht
statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der
Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die
Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle
der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn
die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben
Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem
Fall werden die IP-Adressen der Nutzer/Nutzerinnen gelöscht oder verfremdet,
sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Die Erfassung der Daten zur Bereitstellung der Website
und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite
zwingend erforderlich. Es besteht folglich seitens des Nutzers/der Nutzerin
keine Widerspruchsmöglichkeit.
Websiteanalysedienste
Auf dieser Web-Seite kommt zusätzlich das
Web-Analyse-Tool Piwik zum Einsatz. Es findet weder
eine Erfassung von unmittelbar personenbezogenen Daten (Namen, Adressen, ...)
statt, noch werden die mit dem Web-Analyse-Tool erhobenen Daten ohne die
gesondert erteilte Zustimmung des Betroffenen dazu benutzt, Besucher dieser
Website persönlich zu identifizieren.
Bei den erfassten Daten handelt es sich um:
Die Speicherung der Daten findet
ausschließlich auf Servern der FH Aachen statt. Die Daten sind Dritten weder
zugänglich, noch werden sie an Dritte zu kommerziellen oder nichtkommerziellen
Zwecken weitergegeben.
Rechtsgrundlage für die vorübergehende Speicherung der
Daten und der Logfiles ist Art. 6 Abs. 1 lit. f
DSGVO.
Die gewonnenen Daten werden zur
Optimierung des Webangebotes der FH Aachen gesammelt und gespeichert. Aus
diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden.
Nach Durchführung der monatlichen Statistik werden die
Einzeldaten gelöscht.
Sie können der Erfassung dieser Daten durch das Setzen
einer entsprechenden Einstellung in Ihrem Internetbrowser (Nicht-Verfolgen /
Do-Not-Track) oder nachfolgend per Mausklick jederzeit widersprechen. Im
zweiten Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie
abgelegt, was zur Folge hat, dass keinerlei Sitzungsdaten erhoben werden.
Achtung: Wenn Sie Ihre Cookies löschen, so hat dies
zur Folge, dass auch das Opt-Out-Cookie gelöscht wird
und ggf. von Ihnen erneut aktiviert werden muss.
Erhebung von Daten zur Nutzung der
Hochschulbibliographie
Opus
dient zur Erstellung einer Hochschulbibliographie. Zusätzlich können auf Wunsch
persönliche Veröffentlichungslisten für Hochschulangehörige erstellt werden. Zu
diesem Zweck können Hochschulangehörige ihre Publikationen melden, die dann vom
Opus-Team aufgenommen werden. Eine Weitergabe der Daten an Dritte findet nicht
statt. Folgende Daten werden im Rahmen der Aufnahme der Veröffentlichungen
erhoben:
Nachname
und Vorname von allen Autoren/Autorinnen einer erfassten Publikation
Für
Autoren/Autorinnen, die Angehörige der FH Aachen sind, zusätzlich akademischer
Titel, Email-Adresse und Fachbereichszugehörigkeit.
Durch die Meldung seiner Publikationen
für eine persönliche Veröffentlichungsliste erklärt sich der Benutzer/die Benutzerin
mit der Erfassung einverstanden.
·
Rechtsgrundlage für die Verarbeitung personenbezogener
Daten
Rechtsgrundlage
für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des
Nutzers/der Nutzerin Art. 6 Abs. 1 lit. a DSGVO.
Dient
die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der
Nutzer/die Nutzerin ist oder der Durchführung vorvertraglicher Maßnahmen, so
ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
Die
Aufnahme der oben genannten Daten des Nutzers/der Nutzerin ist zur Erfüllung
eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen
erforderlich. Hierzu gehört die Aufnahme der Publikationen des Nutzers/der
Nutzerin in die Hochschulbibliographie der FH Aachen, die Möglichkeit zur
Erstellung von fachbereichsspezifischen Listen und die Erstellung und Pflege
einer persönlichen Veröffentlichungsliste.
Die
Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung
nicht mehr erforderlich sind, das heißt, wenn der Autor/die Autorin seine/ihre
Publikationen nicht mehr in der Hochschulbibliographie nachgewiesen haben
möchte.
Als
Nutzer/Nutzerin haben sie jederzeit die Möglichkeit, Ihre Publikationen nicht
mehr in der Hochschulbibliographie der FH Aachen erfassen zu lassen. In
Publikationen, an denen auch andere Angehörige der FH Aachen beteiligt waren,
die weiterhin eine persönliche Veröffentlichungsliste wünschen, würden Sie dann
genau wie externe Mitautoren/Mitautorinnen, nur mit Nachnamen und Vornamen
erfasst. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.
Sind
die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich,
soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung
entgegenstehen.
Verwendung von Cookies
Unsere Webseite verwendet Cookies. Bei Cookies handelt
es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem
Computersystem des Nutzers/der Nutzerin gespeichert werden. Ruft ein
Nutzer/eine Nutzerin eine Website auf, so kann ein Cookie auf dem
Betriebssystem des Nutzers/der Nutzerin gespeichert werden. Dieses Cookie
enthält eine charakteristische Zeichenfolge, die eine eindeutige
Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir
setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige
Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch
nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei
folgende Daten gespeichert und übermittelt:
Die Rechtsgrundlage für die Verarbeitung
personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Der Zweck der Verwendung technisch notwendiger Cookies
ist, die Nutzung von Websites für die Nutzer/Nutzerinnen zu vereinfachen.
Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies
nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch
nach einem Seitenwechsel wiedererkannt wird.
Für folgende Anwendungen benötigen wir Cookies:
Die durch technisch notwendige Cookies erhobenen
Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung
der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f
DSGVO.
Cookies werden auf dem Rechner des Nutzers/der
Nutzerin gespeichert und von diesem an unsere Seite übermittelt. Daher haben
Sie als Nutzer/Nutzerin auch die volle Kontrolle über die Verwendung von
Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können
Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits
gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch
automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können
möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt
werden.
Werden personenbezogene Daten
von Ihnen verarbeitet, sind Sie Betroffener/Betroffene i.S.d.
DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Sie können von dem Verantwortlichen eine Bestätigung
darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns
verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem
Verantwortlichen über folgende Informationen Auskunft verlangen:
Ihnen steht das Recht zu, Auskunft darüber zu
verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland
oder an eine internationale Organisation übermittelt werden. In diesem
Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46
DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Sie haben ein Recht auf Berichtigung und/oder
Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten
personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
Unter den folgenden Voraussetzungen können Sie die
Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten
verlangen: (
Wurde die Verarbeitung der Sie betreffenden
personenbezogenen Daten eingeschränkt, dürfen diese Daten von ihrer Speicherung
abgesehen nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen
natürlichen oder juristischen Person oder aus Gründen eines wichtigen
öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen
eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die
Einschränkung aufgehoben wird.
Sie können von dem Verantwortlichen verlangen, dass
die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und
der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen,
sofern einer der folgenden Gründe zutrifft:
Hat der Verantwortliche die Sie betreffenden
personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO
zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der
verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen,
auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die
personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als
betroffene Person von ihnen die Löschung aller Links zu diesen
personenbezogenen Daten oder von Kopien oder Replikationen dieser
personenbezogenen Daten verlangt haben.
Das Recht auf Löschung besteht nicht, soweit die
Verarbeitung erforderlich ist
Haben Sie das Recht auf Berichtigung, Löschung oder
Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht,
ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden
personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung
der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies
erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand
verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese
Empfänger unterrichtet zu werden.
Sie haben das Recht, die Sie betreffenden
personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in
einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne
Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten
bereitgestellt wurden, zu übermitteln, sofern
In Ausübung dieses Rechts haben Sie ferner das Recht,
zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem
Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies
technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch
nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung
personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich
ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt
erfolgt, die dem Verantwortlichen übertragen wurde.
Sie haben das Recht, aus Gründen, die sich aus ihrer
besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie
betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies
gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten
nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten
verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit
Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten
zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in
Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der
Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht
mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang
mit der Nutzung von Diensten der Informationsgesellschaft ungeachtet der
Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben,
bei denen technische Spezifikationen verwendet werden.
Sie haben das Recht, Ihre datenschutzrechtliche
Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung
wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf
erfolgten Verarbeitung nicht berührt.
Sie haben das Recht, nicht einer ausschließlich auf
einer automatisierten Verarbeitung einschließlich Profiling
beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche
Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies
gilt nicht, wenn die Entscheidung
Allerdings dürfen diese Entscheidungen nicht auf
besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen,
sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt
und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer
berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche
angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten
Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens
einer Person seitens des Verantwortlichen, auf Darlegung des eigenen
Standpunkts und auf Anfechtung der Entscheidung gehört.
Unbeschadet eines anderweitigen verwaltungsrechtlichen
oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer
Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts,
ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der
Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen
Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet
den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde
einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78
DSGVO.