1. Geltungsbereich
Diese Datenschutzinformation gilt für die Nutzung des öffentlichen Bereichs der Website https://portal.ucc.ovgu.de. Mit Betreten des nichtöffentlichen Bereichs durch erfolgreiche Anmeldung über ein Nutzerkonto gelten abweichende Datenschutzinformationen.
2. Verantwortlicher, Datenschutzbeauftragter
2.1
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für die Verarbeitung Ihrer personenbezogenen Daten sind wir, Otto-von-Guericke-Universität Magdeburg, SAP University Competence Center Magdeburg, Universitätsplatz 2, 39106 Magdeburg. Wir nehmen den Datenschutz ernst.
2.2
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@ovgu.de oder unserer Postadresse unter Hinzufügung des Zusatzes „Der Datenschutzbeauftragte“.
3. Definitionen
Im Sinne dieser Datenschutzinformation ist oder sind
Browserdaten
personenbezogene Daten, die Ihr Browser beim Besuch unserer Website an unseren Webserver übermittelt und die unser Webserver wenigstens für die Dauer Ihres Besuchs speichert, nämlich Ihre IP-Adresse, Datum und Uhrzeit Ihres Besuchs, Land aus dem die Anfrage stammt, Zeitzonendifferenz zur Greenwich Mean Time (GMT), besuchte Seiten auf unserer Website, Zugriffsstatus/HTTP-Statuscode, die Website, über welche Sie auf unsere Website gelangt sind, das von Ihnen verwendete Betriebssystem, Hostname, der von Ihnen verwendete Browser einschließlich Version und Sprache, die jeweils übertragene Datenmenge und bei Aktivierung von JavaScript in Ihrem Browser auch Ihre Bildschirmauflösung, Farbtiefe und die Größe des Browserfensters;
Cookie
Textdatei, die auf Ihrem Endgerät vorübergehend oder dauerhaft gespeichert wird und durch welche wir („eigene Cookies“) oder sonstige Empfänger („Drittcookies“) bestimmte Informationen erhalten; diese Textdatei kann keine Programme ausführen oder Viren auf Ihren Computer übertragen;
Drittland
ein Staat außerhalb der Europäischen Union oder ein Staat, der kein Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum ist;
Freiwillige Angaben
personenbezogene Daten, die wir bei Ihnen abfragen, die keine Pflichtangaben sind, aber die Durchführung der Verarbeitung erleichtern;
Institution
unser Auftraggeber, der Ihnen den Zugang zum nichtöffentlichen Bereich der Website https://portal.ucc.ovgu.de und dem dort befindlichen Bestell- und Verwaltungsportal gewährt (also z.B. die Universität oder sonstige Bildungseinrichtung, an der Sie studieren oder lehren);
Kontakt- und Anfragedaten
personenbezogene Daten, die Sie bei der Nutzung des Kontaktformulars, bei einer Kontaktaufnahme per E-Mail oder sonst bei einer Kontaktaufnahme bzw. einer Anfrage außerhalb eines Vertragsschlusses angeben;
Logdatei
auf einem Webserver gespeicherte Datei, in der Browserdaten protokolliert werden;
Nutzungsdaten
personenbezogene Daten über die Nutzung unserer Website durch Sie, die bei Nutzung der Website insbesondere als Browserdaten sowie durch Cookies und Local Storage automatisiert erhoben werden;
Pflichtangaben
personenbezogene Daten, die wir bei Ihnen abfragen und derer es zur Erfüllung der Zwecke der Verarbeitung zwingend bedarf; Pflichtangaben werden bei der Datenerhebung gesondert gekennzeichnet;
Registrierungsdaten
personenbezogene Daten, die beim Anlegen eines Nutzerkontos erhoben werden, insbesondere Name, Titel, E-Mail-Adresse, Telefon, Institution, IP-Adresse; das Anlegen eines Nutzerkontos kann mittels Selbstregistrierung, Registrierung durch einen berechtigten Mitarbeiter Ihrer Institution oder durch uns nach vorheriger Mitteilung Ihrer Daten durch die Institution an uns erfolgen;
Local Storage
eine Technik für Webanwendungen, mit denen Daten (lokal) in Ihrem Webbrowser gespeichert werden;
TLE
SAP-basierte Lehr- und Lernumgebung einschließlich der bereitgestellten Lehr- und Lerninhalte sowie Lehrmaterialien sowie gegebenenfalls eines Modellunternehmens.
Darüber hinaus verwendet diese Datenschutzinformation die in der Datenschutz-Grundverordnung (kurz „DSGVO“) legal definierten Begriffe Auftragsverarbeiter, Dritter, Empfänger, personenbezogene Daten und Verantwortlicher. Die Begriffsbestimmungen (Art. 4 DSGVO) können Sie z.B. unter https://dejure.org/gesetze/DSGVO/4.html einsehen.
4. Kontakt- und Anfragedaten
4.1
Wir verarbeiten Ihre Kontakt- und Anfragedaten, bei denen es sich sowohl um Pflichtangaben als auch um freiwillige Angaben (z.B. um Sie persönlich ansprechen sowie Rückfragen besser klären zu können) handeln kann, zur Beantwortung Ihrer Anfragen auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a) bzw. b) DSGVO und nur soweit dies für die Bearbeitung Ihrer Anfrage erforderlich ist.
4.2
Mit der Betreuung unserer Webserver und der damit zusammenhängenden Verarbeitung der Kontakt- und Anfragedaten haben wir die Firma in4MD Service GmbH, Universitätsplatz 12, 39104 Magdeburg als Auftragsverarbeiter beauftragt. Eine Weitergabe der Kontakt- und Anfragedaten an sonstige Empfänger und insbesondere Dritte erfolgt nicht. Auch eine Übermittlung Ihrer Kontakt- und Anfragedaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.
4.3
Ihre Kontakt- und Anfragedaten werden nach vollständiger Bearbeitung Ihrer Anfrage unverzüglich gelöscht, soweit keine gesetzlichen Vorschriften die weitere Verarbeitung, insbesondere die Aufbewahrung, erfordern, die Aufbewahrung aus Beweisgründen (z.B. zur Geltendmachung von Forderungen oder zur Abwehr möglicher Schadensersatzansprüche) geboten ist oder die ausdrückliche Erlaubnis von Ihnen oder in Form einer gesetzlichen Ermächtigung vorliegt.
5. Registrierungsdaten
5.1
Um den nichtöffentlichen Bereich nutzen zu können, ist zwingend das Anlegen eines Nutzerkontos erforderlich. Die Registrierungsdaten, bei denen es sich sowohl um Pflichtangaben als auch um freiwillige Angaben handeln kann, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b) und f) DSGVO. Die Verarbeitung Ihrer Registrierungsdaten ist aufgrund unserer vertraglichen Vereinbarung mit der Institution, die Ihnen die Nutzung der TLEs gestattet, erforderlich.
5.2
Mit der Betreuung unserer Webserver und der damit zusammenhängenden Verarbeitung der Registrierungsdaten haben wir die Firma in4MD Service GmbH, Universitätsplatz 12, 39104 Magdeburg als Auftragsverarbeiter beauftragt. Eine Weitergabe der Registrierungsdaten an sonstige Empfänger und insbesondere Dritte erfolgt nicht. Auch eine Übermittlung Ihrer Registrierungsdaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.
5.3
Ihre Registrierungsdaten werden für die Dauer der Vertragserfüllung bzw., soweit Sie sich als Interessent registriert haben und ein Vertrag nicht zustande gekommen ist für die Dauer von sechs Monaten, gespeichert und unverzüglich gelöscht, soweit keine gesetzlichen Vorschriften die weitere Verarbeitung, insbesondere die Aufbewahrung, erfordern, die Aufbewahrung aus Beweisgründen (z.B. zur Geltendmachung von Forderungen oder zur Abwehr möglicher Schadensersatzansprüche) geboten ist oder die ausdrückliche Erlaubnis von Ihnen oder in Form einer gesetzlichen Ermächtigung vorliegt.
6. HubSpot
6.1
Wir nutzen auf dieser Website das Kontaktformular der Firma HubSpot, Inc., 25 First Street, Cambridge, MA 02141 USA, um mit Ihnen in Kontakt zu treten und um zu ermitteln, welche Produkte und Leistungen für Sie interessant sind. Dabei werden folgende für uns technische notwendige personenbezogene Daten erhoben: E-Mail-Adresse, Name, Institution. Zudem nutzen wir das E-Mail-Marketing der Firma HubSpot, Inc. Mit ihrer Registrierung willigen Sie ein, in einen Verteiler aufgenommen zu werden, der Sie mit interessanten Produktinformationen über uns versorgt. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch HubSpot, Inc. finden Sie in Ziffer 6.4 und unter https://legal.hubspot.com/de/privacy-policy.
6.2
Wir verarbeiten Ihre personenbezogenen Daten, bei denen es sich sowohl um Pflichtangaben als auch um freiwillige Angaben handeln kann, um mit Ihnen in Kontakt zu treten und Ihnen interessante Informationen über uns zu übersenden auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a) DSGVO i.V.m. Art. 7 DSGVO.
6.3
Die Software von HubSpot, Inc. ist cloudbasiert, d.h. Ihre personenbezogenen Daten werden auf Servern von HubSpot, Inc. in den USA gespeichert. Für die USA besteht aktuell kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Art. 45 DSGVO, d.h. es wurde nicht festgestellt, dass das landesspezifische Datenschutzniveau in den USA dem der Europäischen Union entspricht. Wir haben mit HubSpot, Inc. deshalb zum Schutz Ihrer Daten eine Vereinbarung zur Einhaltung der EU Standardvertragsklauseln geschlossen, welche Sie online unter https://legal.hubspot.com/dpa einsehen können. Eine Weitergabe der Ihrer personenbezogenen Daten an sonstige Empfänger und insbesondere Dritte erfolgt nicht. In keinem Fall werden wir Ihre personenbezogenen Daten zu Werbe- oder Marketingzwecken Dritten zur Kenntnis geben, es sei denn, Sie haben darin ausdrücklich eingewilligt. Eine Übermittlung Ihrer personenbezogenen Daten in ein weiteres Drittland oder an eine internationale Organisation ist nicht geplant.
6.4
Sie können die Übersendung von interessanten Produktinformationen über uns jederzeit durch einen Widerruf Ihrer Einwilligung verhindern, ohne dass wir Ihnen dafür Kosten berechnen. Dazu können Sie uns entweder eine formlose E-Mail an customer-relations@ucc.ovgu.de übersenden oder den Widerruf über den Link am Ende unserer E-Mails vornehmen. Ihre weiteren Rechte nach Ziffer 11 bleiben davon unberührt.
6.5
Ihre personenbezogenen Daten werden bis zum Widerruf Ihrer Einwilligung (Ziffer 6.5) gespeichert und unverzüglich gelöscht, soweit keine gesetzlichen Vorschriften die weitere Verarbeitung, insbesondere die Aufbewahrung, erfordern, die Aufbewahrung aus Beweisgründen (z.B. zur Geltendmachung von Forderungen oder zur Abwehr möglicher Schadensersatzansprüche) geboten ist oder die ausdrückliche Erlaubnis von Ihnen oder in Form einer gesetzlichen Ermächtigung vorliegt.
7. Browserdaten
7.1
Bei jedem Besuch unserer Website erheben wir Browserdaten. Wir verknüpfen die Browserdaten nicht mit Ihren weiteren personenbezogenen Daten.
7.2
Wir nutzen die Browserdaten, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit unserer Website zu gewährleisten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Insbesondere benötigen wir die Browserdaten, um Störungen und Angriffe auf unsere informationstechnischen Systeme zu erkennen und zu beheben bzw. abzuwehren.
7.3
Mit der Betreuung unserer Webserver und der damit zusammenhängenden Verarbeitung der Browserdaten haben wir die Firma in4MD Service GmbH, Universitätsplatz 12, 39104 Magdeburg als Auftragsverarbeiter beauftragt. Eine Weitergabe der Browserdaten an sonstige Empfänger und insbesondere Dritte erfolgt nicht. Sofern wegen eines Angriffs auf unsere informationstechnischen Systeme Ermittlungsmaßnahmen eingeleitet werden, können die Browserdaten jedoch an staatliche Ermittlungsorgane weitergegeben werden. Dasselbe gilt, wenn entsprechende Behörden oder Gerichte Anfragen an uns richten und wir gesetzlich dazu verpflichtet sind, diese zu beantworten. Eine Übermittlung Ihrer Browserdaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.
7.4
Die Browserdaten einschließlich gegebenenfalls der IP-Adresse werden in einer Logdatei gespeichert. Eine Löschung der Logdatei erfolgt nach drei Monaten. Eine darüber hinausgehende Speicherung der Logdatei erfolgt nur nach Löschung oder Kürzung der IP-Adresse und damit der Anonymisierung der Logdatei.
8. Eigene Cookies
8.1
Wir nutzen eigene, rein technisch notwendige Cookies. Die Nutzung dieser technisch notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, damit Sie unsere Angebote reibungslos nutzen können. Technisch notwendige Cookies werden automatisiert am Sitzungsende gelöscht, d.h. wenn Sie unsere Seite verlassen und das entsprechende Browserfenster schließen.
8.2
Mit der Betreuung unserer Webserver und der damit zusammenhängenden Verarbeitung Ihrer durch die eigenen Cookies erhobenen Nutzungsdaten haben wir die Firma in4MD Service GmbH, Universitätsplatz 12, 39104 Magdeburg als Auftragsverarbeiter beauftragt. Eine Weitergabe Ihrer durch die eigenen Cookies erhobenen Nutzungsdaten an sonstige Empfänger und insbesondere Dritte erfolgt nicht. Eine Übermittlung Ihrer Nutzungsdaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.
8.3
In den Sicherheitseinstellungen Ihres Browsers können Sie die Installation von Cookies verhindern und bereits installierte Cookies jederzeit löschen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und bestimmte Cookies oder alle Cookies insgesamt ablehnen. Wir weisen Sie darauf hin, dass Sie bei Ablehnung unserer eigenen Cookies eventuell nicht alle Funktionen unserer Website nutzen können.
9. Local Storage
9.1
Wir nutzen Local Storage. Die von uns eingesetzten Local Storage, deren Lebensdauer, die Funktion der jeweiligen Local Storage sowie den Zweck der jeweiligen Local Storage sowie die damit erhobenen Nutzungsdaten können Sie unter https://portal.ucc.ovgu.de/web-storage-und-cookies einsehen.
9.2
Die Nutzung technisch notwendiger Local Storage erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, damit Sie unsere Angebote reibungslos nutzen können.
9.3
Die Nutzung technisch nicht notwendiger Local Storage erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage für die Nutzung technisch nicht notwendiger Local Storage ist Art. 6 Abs. 1 Satz 1 lit. a) DSGVO i.V.m. Art. 7 DSGVO.
9.4
Mit der Betreuung unserer Webserver und der damit zusammenhängenden Verarbeitung Ihrer mittels Local Storage erhobenen Nutzungsdaten haben wir die Firma in4MD Service GmbH, Universitätsplatz 12, 39104 Magdeburg als Auftragsverarbeiter beauftragt. Eine Weitergabe Ihrer mittels Local Storage erhobenen Nutzungsdaten an sonstige Empfänger und insbesondere Dritte erfolgt nicht. Eine Übermittlung Ihrer mittels Local Storage erhobenen Nutzungsdaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.
9.5
In den Sicherheitseinstellungen Ihres Browsers können Sie die Installation von Local Storage verhindern und bereits installierte Local Storage jederzeit löschen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und Local Storage insgesamt ablehnen. Wir weisen Sie darauf hin, dass Sie bei Ablehnung von Local Storage eventuell nicht alle Funktionen unserer Website nutzen können.
10. Verwendung von Friendly Captcha
10.1
Wir haben in unsere Website das Widget „Friendly Captcha“ der Firma Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland eingebunden. Friendly Captcha schützt Webseiten vor missbräuchlichen Anfragen durch sogenannte Bots, insbesondere vor Spam-Attacken, Überlastung und Server-Ausfällen. Friendly Captcha erfasst Ihre Nutzungsdaten (anonymisierte IP-Adresse, User-Agent, Origin und Referer, die Version des Widgets, den Zeitstempel) und stellt ein für den Nutzer nicht sichtbares kryptografisches Rätsel an das Endgerät, dessen Lösung den Nutzer verifiziert. Das Widget verwendet keine Cookies und keine Tracking-Technologien. Weitere Informationen zur Funktionsweise von Friendly Captcha und den hiermit erhobenen Nutzungsdaten finden Sie unter https://friendlycaptcha.com/legal/privacy-end-users.
10.2
Der Schutz unserer Website vor Bots bzw. vor einer automatisierten Ausspähung und Spam-Attacken erfolgt im Interesse unserer Kunden und zu unserem Schutz. Rechtsgrundlage für die Verwendung von Friendly Captcha ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
10.3
Friendly Captcha ist ein globaler Dienst, der weltweit Rechenzentren unterhält und jede Anfrage in das in der Nähe des Anfragenden liegende Rechenzentrum weiterleitet. Es besteht im Rahmen der Nutzung von Friendly Captcha daher die Möglichkeit, dass Ihre Nutzungsdaten auch außerhalb der Europäischen Union verarbeitet werden. Für einige Länder besteht aktuell kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Art. 45 DSGVO, d.h. es fehlt an der Feststellung, dass das landesspezifische Datenschutzniveau dem der Europäischen Union entspricht. Dies gilt insbesondere für die USA. Weitere Informationen zum Datenschutz bei Friendly Captcha GmbH können Sie unter https://friendlycaptcha.com/legal/privacy-end-users einsehen.
10.4
Wir selbst speichern keine mittels Friendly Captcha erhobenen Nutzungsdaten.
11. Ihre Rechte
11.1
Soweit Sie uns eine Einwilligung zur Nutzung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft uns gegenüber ganz oder teilweise widerrufen.
11.2
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 Satz 1 lit. e) DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO) können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
- es liegen zwingende schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
- die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
11.3
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren.
11.4
Darüber hinaus haben Sie hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit.
12. Analyse-Tools und Werbung mit Matomo
12.1
Mit Ihrer Einwilligung verwenden wir die Open-Source-Software Matomo zur Analyse und statistischen Auswertung der Nutzung der Website. Hierzu werden Cookies eingesetzt. Die dadurch erhaltenen Informationen über die Websitenutzung werden ausschließlich an unsere Server übertragen und in pseudonymen Nutzungsprofilen zusammengefasst. Die Daten verwenden wir zur Auswertung der Nutzung der Website. Eine Weitergabe der erfassten Daten an Dritte erfolgt nicht.
12.2
Die IP-Adressen werden anonymisiert (IPMasking), sodass eine Zuordnung zu einzelnen Nutzern nicht möglich ist. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.
12.3
Wir verfolgen damit unser berechtigtes Interesse an der Optimierung unserer Webseite für unsere Außendarstellung. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen oder Ihre Datenschutzeinstellungen ändern.
