Privacy

Allgemeine Hinweise zur Nutzung der Plattform

Datenschutz ist unser Anliegen und unsere gesetzliche Verpflichtung. Um die Sicherheit Ihrer Daten angemessen bei der Übertragung zu schützen, verwenden wir orientiert am aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z.B. SSL/TLS) und gesicherte technische Systeme.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben und bearbeitet. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die Betreiber dieser Website nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Universität Passau
Körperschaft des öffentlichen Rechts gemäß Art. 11 Abs. 1 BayHSchG
Die Universität Passau wird von dem Vorsitzenden des Leitungsgremiums, Präsident Prof. Dr. Ulrich Bartosch, gesetzlich vertreten.

Universität Passau
Innstraße 41
94032 Passau
Tel.: +49 851 509-0
Fax.: +49 851 509-1005
Praesident@uni-passau.de

2. Name und Anschrift des Datenschutzbeauftragten

Kontaktdaten der bestellten behördlichen Datenschutzbeauftragen 

Johannes Nehlsen, externer Datenschutzbeauftragter

insidas GmbH & Co. KG, Wallerstraße 2, 84032 Altdorf
Telefon: +49 871/20 54 94 – 0

3. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist und eine Rechtsgrundlage uns dies gestattet.

Die personenbezogenen Daten des Betroffenen werden von uns nur solange gespeichert, wie der Zweck der Speicherung besteht. Wenn die Verarbeitung auf einer Einwilligung des Betroffenen beruht, werden die Daten nur solange gespeichert, bis der Betroffene seine Einwilligung widerruft, es sei denn, es besteht eine andere Rechtsgrundlage für die Verarbeitung.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir bieten gemäß Art. 2 Abs. 6 BayHSchG, Art. 4 Abs. 1 S. 1 und 2 BayEGovG auf unseren Webseiten unsere Dienste und Verwaltungsleistungen sowie Informationen für die Öffentlichkeit über unsere Tätigkeit.

Unsere Social Media Auftritte sind Teil unserer Öffentlichkeitsarbeit. Unser Bestreben ist es, zielgruppengerecht zu informieren und sich mit Ihnen auszutauschen, Art. 2 Abs. 6 BayHSchG. Wir ermöglichen Ihnen eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation über die Medien Ihrer Wahl, § 5 Abs. 1 Nr. 2 TMG.

Inhalte und Beiträge, Anfragen, die Rechte Dritter verletzen oder die den Tatbestand einer Straftat oder Ordnungswidrigkeit erfüllen, gesetzlichen oder vertraglichen Verhaltenspflicht nicht entsprechen, legen wir durch Übermittlung an die zuständige Behörde bzw. dem Social-Media-Dienst offen und blockieren oder löschen diese.

Cookies, Protokolldateien und das Webanalyse-Tool Google Analytics verwenden wir zur Erstellung von Geschäftsstatistiken, zur Durchführung von Organisationsuntersuchungen, zur Prüfung oder Wartung unseres Webdienstes und zur Gewährleistung der Netz- und Informationssicherheit gemäß Art. 6 Abs. 1 BayDSG, § 13 Abs. 7 TMG, Art. 11 Abs. 1 BayEGovG. Soweit der Verarbeitungszweck nicht beeinträchtigt wird, anonymisieren oder pseudonymisieren wir personenbezogene Daten.

5. Datenkategorien

Administration und Redaktion

Zur Administration und Redaktion werden Funktionskennungen und persönliche Kennungen mit Zugriffschutzmechanismen angelegt und Änderungen protokolliert, die mit diesen Kennungen vorgenommen werden.

Newsletterdaten

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Mailchimp

Wir nutzen Mailchimp als Software für die Versendung unserer Newsletter. Im Rahmen dieser Anmeldung erklären Sie sich einverstanden, dass Ihre eingegebenen Daten an Mailchimp übermittelt werden.

Bitte beachten Sie zudem die Datenschutzbestimmungen und Allgemeinen Geschäftsbedingungen von Mailchimp.

Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.

Zur Gewährleistung einer einverständlichen Newsletter-Versendung nutzen wir das sogenannte Double-Opt-in-Verfahren. Im Zuge dessen lässt sich der potentielle Empfänger in einen Verteiler aufnehmen. Anschließend erhält der Nutzer durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen.

Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und Angebote.

Als Newsletter-Software wird Mailchimp verwendet. Ihre Daten werden dabei an die Mailchimp übermittelt. Mailchimp ist es dabei untersagt Ihre Daten zu verkaufen und für andere Zwecke als für den Versand von Newslettern zu nutzen.

Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Abmelden"-Link im Newsletter.

Die datenschutzrechtlichen Maßnahmen unterliegen stets technischen Erneuerungen aus diesem Grund bitten wir Sie, sich über unsere Datenschutzmaßnahmen in regelmäßigen Abständen durch Einsichtnahme in unsere Datenschutzerklärung zu informieren.

Protokolldateien

Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:

  1.     vollständige IP-Adresse des anfordernden Rechners
  2.     Datum und Uhrzeit der Anforderung
  3.     Adresse des angeforderten Objekts
  4.     Zugriffsstatus (beispielsweise Datei übertragen, Datei nicht gefunden)
  5.     übertragene Datenmenge
  6.     Adresse, von der aus das Objekt angefordert wurde
  7.     verwendeter Webbrowser

Cookies

Login-Cookie
Es werden Cookies für Logins vergeben. Diese Cookies werden aber nur während einer Browser-Sitzung verwendet und nicht längerfristig vorgehalten.

Kommunikation

Wenn Sie uns ein Anliegen oder eine Meinung per E-Mail, Post, Telefon, Fax oder Social Media mitteilen, werden die gemachten Angaben zum Zwecke der Bearbeitung des Anliegens sowie für mögliche Anschlussfragen und zum Meinungsaustausch verarbeitet. Dafür setzen wir immer den gleichen Kommunikationsweg ein, sofern Sie keinen Wechsel wünschen.

6. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Auch unsere IT-Dienstleister können im Rahmen der von uns abgeschlossenen Verträge zur Auftragsverarbeitung Empfänger Ihrer personenbezogenen Daten sein. Um die Sicherheit unserer Datenverarbeitungsanlagen zu gewährleisten, legen wir unsere Dienstleister jedoch nicht offen.

7. Dauer der Speicherung der personenbezogenen Daten

Protokolldateien

Logdateien mit personenbezogenen Daten werden höchstens sieben Tage aufbewahrt und danach gelöscht.

Cookies

Login-Cookie

Das Login-Cookie wird beim Beenden der Browsersitzung gelöscht.

8. Betroffenenrechte

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).

Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).

Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).

Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Widerruf der Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO) und ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die öffentliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz.

Postfach 22 12 19
80502 München
Wagmüllerstraße 18
80538 München
Telefon    089 212672-0
Telefax 089 212672-50

9. Technische Widerspruchslösung zu Google-Analytics 

Unsere Webseite verwendet Google-Analytics. Ihre IP-Adresse wird bei diesem Vorgang anonymisiert. Die gespeicherten Daten werden nicht weitergegeben. Wenn Sie die Speicherung und Auswertung nicht wünschen, dann können Sie die Speicherung per Mausklick jederzeit unterdrücken. In diesem Fall wird in Ihrem Browser ein sogenannter Opt-Out-Cookie abgelegt. Es werden dann keine Informationen mehr an Google-Analytics übermittelt.

Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und gegebenenfalls von Ihnen erneut aktiviert werden muss.

10. Übermittlung von personenbezogenen Daten an ein Drittland oder internationale Organisationen Social Media

Social Media

Wir sind nach der Rechtsprechung des EuGH C210/16 mit unseren Social Media Anbietern jeweils gemeinsam datenschutzrechtlich für unseren Auftritt verantwortlich. Diese Rechtsprechung wirkt sich nach unserer Überzeugung auch auf die neue Datenschutz-Grundverordnung aus.

Die Nutzung unseres Social Media Angebote unterliegt auch den Vorgaben von

Auf den Auftritten erstellen wir nicht exklusive Inhalte und sehen die Beiträge und Interaktionen der Community auf diesem. Inhalte und Beiträge, Anfragen, die Rechte Dritter verletzen oder die den Tatbestand einer Straftat oder Ordnungswidrigkeit erfüllen, gesetzlichen oder vertraglichen Verhaltenspflichten nicht entsprechen , legen wir durch Übermittlung an die zuständige Behörde bzw. dem Social-Media-Anbieter offen und blockieren oder löschen diese.
Wir verzichten und deaktivieren, soweit es uns möglich ist, Statistiken über Abrufe von Inhalten, Beiträge und Interaktionen. Diese verarbeiten wir nicht.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO sowie Art. 2 Abs. 6 BayHSchG, Art. 4 Abs. 1 S. 1 und 2 BayEGovG, § 5 Abs. 1 Nr. 2 TMG.

Datenempfänger und internationaler Datentransfer

Risikoaufklärung bei der Einwilligung zur Nutzung der Dienste

Die Übermittlung Ihrer Daten an die im Folgenden genannten sozialen Medien erfolgt ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien bezogen auf den Datenschutz. 
Facebook und Google können den Pflichten des California Consumer Privacy Act (CCPA) unterliegen, es wurde jedoch nicht von der EU-Kommission beurteilt, ob die bestehenden Gesetze ausreichen, von einem angemessen Datenschutzniveau in den Vereinigten Staaten von Amerika sowie in dessen Bundesstaat Kalifornien auszugehen. Rechtsschutz gegen den Empfänger kann regelmäßig nur nach dem nationalen Recht der Vereinigten Staaten von Amerika ersucht werden. Daher sind Betroffenenrechte nach der DSGVO (Auskunftsrecht, Art 15 DSGVO; Recht auf Berichtigung, Art. 16 DSGVO; Recht auf Löschung, Art. 17 DSGVO; Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO) gegen die genannten Anbieter möglicherweise nicht oder nur erschwert durchsetzbar. Ebenso ist die Wirksamkeit eines Widerrufes einer erteilten Einwilligung nicht gesichert.

Unsere Social Media Anbieter bzw. die deren kontrollierenden Eigentümer sind unter dem EU-US Privacy Shield und für jede Person einsehbar zertifiziert, sodass ein rechtlich angemessenes Schutzniveau für personenbezogene Daten besteht:

Speicherdauer

Social Media Beiträge und Nachrichten die Sie uns nicht öffentlich übermittelt haben, werden alle zwei Jahre darauf geprüft, ob die Speicherung Ihrer Anfragen für Anschlussfragen noch erforderlich ist. Ihre Daten werden, wenn keine Erforderlichkeit mehr vorliegt, in der Verarbeitung beschränkt und noch gemäß den gesetzlichen Aufbewahrungspflichten Berücksichtigung des Archivrechts aufbewahrt.
Haben Sie unter Wissen der Öffentlichkeit oder Teilen dieser über Social Media mit uns kommuniziert, können Sie selbst über Dauer der Veröffentlichung entscheiden oder uns um Löschung bitten. Wir löschen diese Daten unter Beachtung des Archivrechts innerhalb unseres Verantwortungsbereiches. Liegen uns nach der Löschung noch Kopien der Daten vor, werden diese in der Verarbeitung beschränkt und noch gemäß den gesetzlichen Aufbewahrungspflichten Berücksichtigung des Archivrechts aufbewahrt.

Google Maps

Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://cloud.google.com/maps-platform; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

Mailchimp

Wir nutzen Mailchimp als Software für die Versendung unserer Newsletter. Im Rahmen dieser Anmeldung erklären Sie sich einverstanden, dass Ihre eingegebenen Daten an Mailchimp übermittelt werden.

Die Universität Passau hat keinerlei Einfluss auf die Verwendung und Nutzung der Daten.

11. Änderung und Anpassung unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit diese stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann gegebenenfalls die neue Datenschutzerklärung.

 

12. Cookies and management of your consent

Cookie “ct_consent” (storing your choice)

On your first visit we ask you in a notice which optional services you want to allow. We store your decision (“Accept all”, “Reject all” or an individual selection) in a cookie called ct_consent in your browser. The cookie contains only your selection (allowed categories and services), the time of your decision and the version number of the settings. It contains no user ID or other information about you and is not used for audience measurement or advertising.

The cookie is stored for 182 days (about six months), is marked “SameSite=Lax” and, on an encrypted connection (HTTPS), is additionally set with the “Secure” attribute. After this period, or if we change the settings substantially, we will ask for your choice again.

The legal basis for storing the cookie on your device is Section 25 (2) no. 2 TDDDG, because the cookie is strictly necessary to implement and keep track of your privacy decision. The related processing of personal data is based on Art. 6 (1) first subparagraph lit. c GDPR in conjunction with Art. 7 (1) GDPR (proof of consent).

Changing your settings and withdrawing consent

You can change your choice or withdraw your consent at any time with effect for the future. To do so, use the “Cookie settings” link in the footer of every page or this link: Open cookie settings. After a withdrawal the page is reloaded and the respective content is no longer loaded. The lawfulness of processing based on consent before its withdrawal remains unaffected (Art. 7 (3) GDPR). You can also delete cookies in your browser settings at any time; we will then ask for your choice again.

13. External media and services (only with consent)

On some pages we embed content from external providers. This content is only loaded once you have consented to the use of the respective service (Art. 6 (1) lit. a GDPR, Section 25 (1) TDDDG). Until then the page shows a placeholder only; no connection to the provider’s servers is made and no data is transmitted to the provider. You can release the content case by case by clicking “Load content”, allow the service permanently (“always allow”) and withdraw your consent at any time with effect for the future in the cookie settings. We store your choice in the cookie ct_consent (see above).

As soon as content is loaded, your browser connects to the provider. In particular, your IP address, information about your device and browser (e.g. operating system, browser type, language), the page you visited and the time of access are transmitted to the provider; the provider may also store or read cookies or similar technologies on your device. The purpose of embedding is to offer you multimedia content, maps or sign-up forms on our pages. We have no influence on the type and duration of storage by the provider; please refer to the provider’s privacy policy given below.

YouTube

We embed videos from YouTube in extended privacy mode via the domain youtube-nocookie.com. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (parent company: Google LLC, USA). The data mentioned above (IP address, device and browser information, page visited, time) is processed. When you play a video, YouTube may also receive information about how you use it. A transfer of data to third countries, in particular the USA, cannot be ruled out; where there is no adequacy decision, it is based on your consent (Art. 49 (1) lit. a GDPR) or on the safeguards provided by the provider. The provider determines the storage period. Privacy policy: https://policies.google.com/privacy.

Google Maps

We use Google Maps to display maps (e.g. on the contact page). The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (parent company: Google LLC, USA). The data mentioned above (IP address, device and browser information, page visited, time) and your interactions with the map are processed. The statements on third-country transfers made for YouTube apply accordingly. The provider determines the storage period. Privacy policy: https://policies.google.com/privacy.

Spotify

We embed players from Spotify for podcast episodes. The provider is Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Sweden. The data mentioned above (IP address, device and browser information, page visited, time) is processed; if you are signed in to Spotify, the provider may assign the visit to your account. A transfer to third countries cannot be ruled out; the statements made for YouTube apply accordingly. The provider determines the storage period. Privacy policy: https://www.spotify.com/de/legal/privacy-policy/.

Mailchimp (newsletter sign-up form)

The sign-up form for our newsletter is provided by Mailchimp and loaded only after your consent. The provider is The Rocket Science Group LLC d/b/a Mailchimp (an Intuit Inc. company), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. When the form is loaded, the data mentioned above (IP address, device and browser information, page visited, time) is transmitted to the provider; when you submit the form, the details you enter (in particular your email address) are transmitted as well, see the notes on the newsletter in section 5. As the provider is based in the USA, data is transferred to a third country. This is based on appropriate safeguards, in particular the EU Commission’s standard contractual clauses, and additionally on your consent (Art. 49 (1) lit. a GDPR). The provider determines the storage period; we store your newsletter data until you unsubscribe. Privacy policy: https://mailchimp.com/legal/privacy/.

Newsletter2Go (newsletter sign-up form)

A further sign-up form is provided via the Newsletter2Go service and loaded only after your consent. The provider is Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany (the service now operates under the Brevo brand). When the form is loaded, the data mentioned above (IP address, device and browser information, page visited, time) is transmitted to the provider; when you submit it, the details you enter (in particular your email address) are transmitted as well. The provider determines the storage period; we use the data only to send the newsletter. For further information please refer to the provider’s privacy policy.