A) Wer verarbeitet personenbezogene Daten?
1. Verantwortliche Stelle
Im Sinne der Datenschutzgrundverordnung und weiterer datenschutzrechtlicher Bestimmungen ist die verantwortliche Stelle für die Verarbeitung personenbezogener Daten, welche bei Aufruf und Nutzung dieser Website fachschaft-jura-freiburg.de anfallen:
Fachschaft Jura Freiburg
c/o Dekanat der Rechtswissenschaftlichen Fakultät
Albert-Ludwigs-Universität Freiburg
79085 Freiburg
fachschaft@jura.uni-freiburg.de
+49-761/203-2136
2. Empfänger personenbezogener Daten
Empfänger Ihrer personenbezogenen Daten, die bei Aufruf und Nutzung dieser Website anfallen, sind die Mitglieder der Fachschaft Jura Freiburg. Diese sind verpflichtet, die Vertraulichkeit Ihrer Daten gemäß den Vorgaben der DSGVO zu wahren.
Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hosting-Provider). Personenbezogene Daten, die durch Aufruf und Nutzung dieser Website anfallen, werden auf Servern unseres Hosting-Providers gespeichert. Um die datenschutzrechtkonforme Verarbeitung sicherzustellen, haben wir eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, wonach der Hosting-Provider personenbezogene Daten nur nach unseren Weisungen verarbeitet.
STRATO AG
Pascalstraße 10
10587 Berlin
Sonstige Empfänger
Darüber hinaus geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, Sie haben in die Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe verpflichtet.
B) Wozu werden personenbezogene Daten verarbeitet?
Wir geben Ihnen im Folgenden einen Überblick, zu welchen Zwecken personenbezogene Daten durch Aufruf und Nutzung dieser Website verarbeitet werden. Für jeden Zweck erhalten sie unten detaillierte Informationen zur Verarbeitung.
1. Bereitstellung der Webseite und Erstellung von Logfiles
Beschreibung und Kategorien von Daten
Bei Aufruf dieser Website übermittelt Ihr Browser automatisch Log-Daten (Verbindungsdaten) an den Server unseres Providers, die dort erhoben und gespeichert werden. Folgende Log-Daten werden aufgezeichnet:
- Unsere Domain fachschaft-jura-freiburg.de;
- IP-Adresse;
- Datum und Zeit der Abfrage;
- Geräte-Informationen (z.B. verwendetes Betriebssystem, verwendeter Browser);
- Weitere Anfrage-Informationen (z.B. abgerufene Internetseite, Dateigröße der Anfrage, zuvor aufgerufene Website).
Detaillierte Informationen zu den anfallenden Log-Daten bei unserem Provider erhalten Sie hier: https://strato.de/blog/dsgvo-logfiles/
Rechtsgrundlage
Rechtsgrundlage für die Erfassung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Zweck
Die vorübergehende Speicherung der IP-Adresse durch das System unseres Providers ist notwendig, um eine Auslieferung der Website an Ihren Browser zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in einer Logdatei erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen die Daten zur Optimierung der Website und zur Erkennung und Abwehr von Angriffen auf die Systeme.
In diesen Zwecken liegt auch das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Dauer
Zur Erkennung von Angriffen werden die nicht anonymisierten IP-Adressen maximal sieben Tage durch unseren Provider gespeichert. Danach werden diese unwiderruflich anonymisiert.
Wir greifen auf die nicht anonymisierte IP-Adresse zu keinem Zeitpunkt zu. Die unwiderruflich anonymisierte IP-Adresse können wir im Rahmen statistisch ausgewerter Log-Daten dauerhaft einsehen.
Widerspruchs- und Beseitigungsmöglichkeit
Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Weitere Informationen zu Ihrem Widerrufsrecht finden Sie unter C.1 Recht auf Widerspruch.
2. Kontaktaufnahme über das Kontaktformular
Beschreibung und Kategorien von Daten
Von jeder Unterseite unserer Website können Sie uns mittels eines Kontaktformulares eine Nachricht zukommen lassen. Bei Absenden des Formulars werden nach Erklärung Ihrer Einwilligung folgende Daten übermittelt und verarbeitet:
- evt. Vorname;
- evt. Nachname;
- E-Mail-Adresse;
- Betreff;
- Nachricht;
- Zeitpunkt der Anfrage.
Rechtsgrundlage
Rechtsgrundlage für die Erfassung der Daten nach erfolgter Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.
Zweck
Mithilfe dieses Formulars bieten wir Ihnen eine schnelle, bequeme und sichere Kontaktmöglichkeit an.
Mittels des Namens und der E-Mail-Adresse bestätigen wir den erfolgreichen Eingang Ihrer Nachricht und melden uns zur Bearbeitung Ihrer Anfrage zurück.
Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.
Dauer
Diese personenbezogenen Daten werden bis Widerruf der Einwilligung durch uns gespeichert. Spätestens wenn die Notwendigkeit der Datenverarbeitung enfällt, löschen wir die Daten endgültig und unwiderruflich.
Widerspruchs- und Beseitigungsmöglichkeit
Die Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten kann jederzeit widerrufen werden. In diesem Fall werden alle durch uns erfassten und verarbeiteten Daten gelöscht werden. Im Falle des Widerrufs der Einwilligung oder des Widerspruchs ist keine Bearbeitung Ihrer Anfrage mittels des Kontaktformulars möglich.
3. Ausgabe und Annahme der Examensprotokolle
Beschreibung und Kategorien von Daten
Auf der Unterseite Examensprotokollbörse unserer Website sind Formulare zur Ausgabe und Annahme der Examensprotokolle eingerichtet. Bei Absenden des Formulars werden nach Erklärung Ihrer Einwilligung folgende Daten übermittelt und verarbeitet:
- Vorname;
- Nachname;
- E-Mail-Adresse;
- Benutzerkennung des Uni-Accounts;
- Prüfer*innen;
- evt. Prüfungsprotokolle;
- Zeitpunkt der Anfrage.
Rechtsgrundlage
Rechtsgrundlage für die Erfassung der Daten nach erfolgter Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.
Zweck
Mithilfe dieser Formulare stellen wir eine schnelle und sichere Abwicklung der Examensprotokollausgabe und Examensprotokollannahme sicher.
Mittels des Namens und der E-Mail-Adresse bestätigen wir den erfolgreichen Eingang der Anfrage und kontaktieren Sie, falls Rückfragen bei Bearbeitung Ihrer Anfrage erforderlich werden.
Über die Benutzererkennung des Uni-Accounts ermöglichen wir die Freischaltung der entsprechenden Protokollordner und stellen zugleich sicher, dass keine fakultätsfremden Personen Zugriff auf die Protokolle erhalten.
Dauer
Diese personenbezogenen Daten werden bis Widerruf der Einwilligung durch uns gespeichert. Spätestens mit Rückgabe der eigenen Examensprotokolle und dauerhafter Archivierung der anonymen Prüfungsprotokolle werden die Daten endgültig und unwiderruflich gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit
Die Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten kann jederzeit widerrufen werden. In diesem Fall werden alle durch uns erfassten und verarbeiteten Daten gelöscht werden. Im Falle des Widerrufs der Einwilligung oder des Widerspruchs ist keine Examensprotokollausgabe möglich.
C) Welche Rechte haben Sie?
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie, wenn sie von der Verarbeitung betroffen sind, das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Wir verarbeiten keine personenbezogenen Daten zum Zweck der Direktwerbung.
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, Auskunft über diese personenbezogenen Daten zu verlangen. Dies umfasst folgende Informationen:
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie;
- zudem im Falle einer Übermittlung personenbezogener Daten an ein Drittland oder an eine internationale Organisation, die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung.
4. Recht auf Berichtigung
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, von uns unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
5. Recht auf Löschung („Recht auf Vergessenwerden“)
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, von uns zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind zur unverzüglichen Löschung personenbezogener Daten verpflichtet, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre erteilte Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
6. Recht auf Einschränkung der Verarbeitung
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehenen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
- Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe von uns gegenüber Ihren überwiegen.
7. Recht auf Datenübertragbarkeit
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO haben Sie ferner das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
8. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Wir verarbeiten keine personenbezogenen Daten zu diesen Zwecken.
9. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. In diesem Fall werden wir alle durch uns erfassten und verarbeiteten Daten löschen, solange und soweit wir die Verarbeitung nicht auf eine andere Grundlage stützen können (d.h. wir insbesondere nicht gesetzlich zur Speicherung verpflichtet sind). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Der Landesbeauftragte
für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
