Datenschutzerklärung

A. Name und Anschrift des Verantwortlichen im Sinne von Art. 1 Nr. 7 DSGVO, § 2 Nr. 1 TMG und § 55 Abs. 2 RStV

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung, des Bayerischen Datenschutzgesetzes sowie des Telemediengesetzes sowie sonstiger datenschutzrechtlicher Bestimmungen der EU-Mitgliedstaaten ist:

Universität Passau
Lehrstuhl für Privatrecht, insb. Wirtschaftsrecht und Digitalisierung
Prof. Dr. Michael Beurskens, LL.M. (University of Chicago), LL.M. (Gew. Rechtsschutz), Att. at Law (New York)
Innstraße 39
94032 Passau
Deutschland

Telefon: +49-851-509 - 2360
Telefax: +49-851-509 - 2362
E-Mail: michael.beurskens@uni-passau.de
Website: https://www.jura.uni-passau.de/beurskens

Zentrale Adresse der Universität Passau

Universität Passau
Innstraße 41
D-94032 Passau

Telefon: +49 (0)851/509-0

Gemäß Art. 4 Abs. 1 BayHIG ist die Universität Passau als Hochschule des Freistaates Bayern eine Körperschaft des öffentlichen Rechts und zugleich staatliche Einrichtung.

Aufsichtsbehörde ist das Bayerische Staatsministerium für Wissenschaft und Kunst in München (Anschrift: Salvatorstraße 2, 80333 München).

Die Universität Passau wird von ihrem Präsidenten, Prof. Dr. Prof. Dr. Ulrich Bartosch, gesetzlich vertreten.

Verantwortliche im Sinne des § 5 TMG (Telemediengesetz) ist der Präsident.

B. Name und Anschrift der Datenschutzbeauftragten

Datenschutzbeauftragte der Universität Passau ist:

Johannes Nehlsen, externer Datenschutzbeauftragter

insidas GmbH & Co. KG, Wallerstraße 2, 84032 Altdorf

Telefon: +49 871/20 54 94 – 0

E-Mail: datenschutz@uni-passau.de

C. Verarbeitete personenbezogene Daten und Rechtsgrundlage

I. Cookies und Logdateien

Bei jedem Aufruf dieser Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die zur Dokumentation in eine sog. "Logdatei" gespeichert werden. Dabei werden folgende Daten erhoben:

Browsertyp/ -version
verwendetes Betriebssystem
Adresse der zuvor besuchten Internetseite (Referrer URL)
IP-Adresse des zugreifenden Rechners
Uhrzeit der Serveranfrage

Die genannten Daten können ggf. eine individuelle Zuordnung zu Ihrem Rechner ermöglichen. Dies könnte beispielsweise der Fall sein, wenn sich in der Adresse der vorherigen Seite eine personenbezogene Information verbirgt oder wenn Ihr Provider auf gerichtliche Anordnung die Zuordnung der IP-Adresse zu einem bestimmten Computer vornimmt. Aktiv unternehmen wir jedoch nichts, um diese Daten zu einem individualisierbaren Profil zusammenzufügen ("browser fingerprinting"). Die genannten Informationen dienen insb. der Dokumentation von sicherheits- oder inhaltsrelevanten Eingriffen (Hackerabwehr). Die Informationen werden alle sieben Tage gelöscht, soweit keine gerichtliche Beschlagnahme angeordnet wird.

Über die IP-Adresse hinaus nutzt unsere Internetseite sog. "Cookies", d.h. auf ihrem Computer gespeicherte kurze Informationen, was sicherstellt, dass Sie nach einmaliger Anmeldung zugangsbeschränkte Informationen nützen können (sog. "Session-ID"). Wir setzen Cookies ein, um unsere Webseite nutzerfreundlicher zu gestalten. Ohne Cookies ist eine Anmeldung praktisch nicht möglich. Cookies werden auf ihrem Rechner gespeichert und können jederzeit von Ihnen gelöscht werden; ihr Browser löscht diese automatisch nach max. 24 Stunden ohne Seitenaufruf.

Rechtsgrundlage für die Verarbeitung der beim Aufruf übermittelten Daten und der Cookies ist Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen (Integritätsschutz, Dokumentation von Rechtsverstößen) erforderlich.

II. Anmeldung

Wenn Sie sich auf dieser Seite anmelden, übermitteln Sie uns Ihren Benutzernamen und Ihr Kennwort für das zentrale Identitätsmanagement der Universität Passau. Der Benutzername wird dabei in einer Datenbank gespeichert, das Kennwort hingegen nur über das System Stud.IP mit dem Identitätsmanagement abgeglichen. In der Folge werden Emailadresse, Fachsemester und Matrikelnummer aus Stud.IP abgefragt und zusammen mit ihrem Benutzernamen abgespeichert. Sie können diese Daten überprüfen und manuell ändern. Weitere Daten werden nicht innerhalb der Systeme übermittelt. Existiert der Benutzername nicht oder wird ein ungültiges Passwort eingegeben, erfolgt keine Anmeldung.

Ziel dieser Abfrage ist es, die Anmeldung autorisierten Personen (Studierende, Betreuer/innen) zu ermöglichen und diesen die individuell notwendigen Funktionen bereitzustellen. Ein anderer universitätsinterner Mechanismus als das zentrale Identitätsmanagement existiert hierfür nicht. Die Informationen bleiben für einen Zeitraum von 5 Jahren gespeichert, soweit das Benutzerkonto nicht vorher manuell gelöscht wird. Hierdurch kann bei einer späteren Anmeldung auf eine erneute Eingabe verzichtet werden und bei Bedarf die (Pro-)Seminarteilnahme auch später bescheinigt werden.

Die Rechtsgrundlage für diese Verarbeitung bei Anmeldung ist Art. 6 Abs. 1 lit. a DSGVO: Die Verarbeitung erfolgt aufgrund Ihrer Einwilligung in die Verarbeitung; bzw. auf Grund von Art. 6 Abs. 1 lit. e DSGVO (Erforderlichkeit für die Zuweisung von Masterarbeiten an die zuständigen Betreuer/-innen).

III. Bewerbung um eine Masterarbeit

Wenn Sie sich um eine Masterarbeit bewerben werden folgende Informationen über Sie gespeichert: Studiengang, Anrede, Vorname, Nachname, Matrikelnummer, Fachsemester, E-Mailadresse, Telefonnummer, Postanschrift, gewünschte Themen und/oder Betreuerinnen und Betreuer. Die Informationen werden in einer zentralen Datenbank gespeichert und zur Verteilung der Arbeiten genutzt. Alle Prüferinnen und Prüfer sowie die Administratorinnen und Administratoren Seminarplattform haben Zugriff auf diese Informationen. Sie werden nach 5 Jahren gelöscht; die lange Speicherung soll eine nachträgliche Dokumentation ermöglichen.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO: Die Verarbeitung erfolgt aufgrund Ihrer Einwilligung in die Verarbeitung; bzw. auf Grund von Art. 6 Abs. 1 lit. e DSGVO (Erforderlichkeit für die Verteilung von Masterarbeiten an die zuständigen Betreuer/-innen).

IV. Einreichung von Nachweisen und Arbeiten

Sobald Sie die erforderlichen Nachweise (Nachweis der erforderlichen ECTS-Leistungspunkte, Immatrikulationsbescheinigung) und Ihre Arbeit hochladen, werden diese ebenfalls im Portal gespeichert und zusätzlich per E-Mail an das Prüfungssekretariat sowie den Prüfungsausschuss übermittelt. Dies dient der Überprüfung der Zulassungsvoraussetzungen.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO: Die Verarbeitung erfolgt aufgrund Ihrer Einwilligung in die Verarbeitung; bzw. auf Grund von Art. 6 Abs. 1 lit. e DSGVO (Erforderlichkeit für die Organisation der Prüfung).

V. Bewertung von Arbeiten

Die Bewertung der Arbeit und ein etwaiges Gutachten werden ebenfalls in der zentralen Datenbank gespeichert. Dies dient der Gewährleistung eines zweiten Prüfungsversuches und der Ermöglichung der Einsicht in die Prüfungsunterlagen.

VI. Bewertung von Arbeiten

Als möglicher Betreuer von Masterarbeiten werden über Sie Titel, Vorname und Nachname sowie die von Ihnen begleiteten Studiengänge und Rechtsgebiete sowie mögliche Schwerpunkte für Masterarbeiten, Ihre E-Mailadresse und die Universitätskennung sowie die bislang betreuten Arbeiten gespeichert. Zudem werden Ihre Gutachten und Noten gespeichert, soweit Sie diese hochladen. Eine Löschung erfolgt grundsätzlich nicht, um die nachträgliche Ausstellung von Bescheinigungen zu ermöglichen und eine Dokumentation der Arbeitsbelastung sicherzustellen. Die Informationen sind für Sie und die anderen Administratoren sowie die betroffenen Studierenden sichtbar.

Die Rechtsgrundlage für diese Verarbeitung bei Anmeldung ist Art. 6 Abs. 1 lit. a DSGVO: Die Verarbeitung erfolgt aufgrund Ihrer Einwilligung in die Verarbeitung; bzw. auf Grund von Art. 6 Abs. 1 lit. e DSGVO (Erforderlichkeit für die Zuweisung von Masterarbeiten).

D. Ihre Rechte

Werden Ihre personenbezogenen Daten verarbeitet, haben Sie als betroffene Person i.S.d. DSGVO folgende Rechte:

I. Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, wer welche sie betreffende Daten verarbeitet. Gerne informieren wir Sie über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling. Sie können nach Anmeldung in diesem Portal alle über Sie gespeicherten Daten einsehen. Alle Daten wurden durch Sie eingegeben; die Matrikelnummer und der Name werden aus dem zentralen Identitätsmanagement über Stud.IP übertragen. Gerne erteilen wir auf Anfrage per Email an masterarbeiten.jura@uni-passau.de individuell Auskunft. Ein Entgelt fällt hierfür nicht an; Sie werden ohne unangemessene Verzögerung, spätestens aber innerhalb eines Monats per Email Antwort erhalten.

II. Berichtigung (Art. 16 DSGVO)

Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, indem Sie uns eine Email schicken. Sie können unzutreffende Angaben, die Sie selbst eingegegeben haben auch selbst jederzeit berichtigen.

III. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Nach Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

IV. Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

V. Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)

Sie haben das Recht, Ihre Daten löschen zu lassen, soweit nicht die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

VI. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Da die Datenverarbeitung auf ihrer Einwilligung basiert, haben Sie das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Gerne senden wir Ihnen die über Sie gespeicherten Informationen als Microsoft Excel-Datei (xlsx-Datei) zu. Es handelt sich dabei um ein durch die ISO standardisiertes, strukturiertes Format.

VII. Widerspruchsrecht (Art. 21 DSGVO)

Sie können gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

VIII. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können sich gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes (Passau) wenden.