Datenschutzerklärung und Information zur Datenverarbeitung

Name und Kontaktdaten des Verantwortlichen

Leibniz-Rechenzentrum (LRZ) der Bayerischen Akademie der Wissenschaften Boltzmannstraße 1 85748 Garching bei München Telefon: (089) 35831 8800 Internet: https://www.lrz.de Sicheres Kontaktformular: https://servicedesk.lrz.de/de

Kontaktdaten des behördlichen Datenschutzbeauftragten

Datenschutzbeauftragter Boltzmannstraße 1 85748 Garching b. München Allgemeine Anfragen: https://servicedesk.lrz.de/de E-Mail des Datenschutzbeauftragten: datenschutz@lrz.de

Betroffenenrechte

Allgemein

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als einer betroffenen Person die nachfolgend genannten Rechte gemäß Art. 15 ff. DSGVO zu, sofern Sie diese nicht missbräuchlich, offensichtlich unbegründet oder exzessiv geltend machen:

• Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (vgl. insbesondere Art. 10 BayDSG).
• Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
• Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 lit. b DSGVO). Insbesondere aus dem Archivrecht kann ein Vorrang der Abgabe gegenüber der Löschung bestehen.
• Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
• Sie haben das Recht, sich bei einer Aufsichtsbehörde im Sinne des Art. 51 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für bayerische öffentliche Stellen ist der Bayerische Landesbeauftragte für den Datenschutz, Wagmüllerstraße 18, 80538 München. Neben dem Beschwerderecht können Sie auch einen gerichtlichen Rechtsbehelf einlegen.

Widerrufsrecht bezüglich Einwilligungen

Soweit die Verarbeitung auf Grundlage einer Einwilligung erfolgt, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf wirkt erst für die Zukunft; das heißt, durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen nicht berührt.

Widerspruchsrecht gemäß Art. 21 DSGVO

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.

Bereitstellungspflicht

Soweit eine gesetzliche Pflicht zur Datenverarbeitung besteht, stellt die Nichtbereitstellung eine Verletzung von arbeitsvertraglichen, dienstlichen oder vertraglichen Pflicht dar. Teilweise sind Verstöße auch straf- oder bußgeldbewehrt.

Allgemeine Information zur Datenverarbeitung

Die allgemeinen Informationen zur Datenverarbeitung sind maßgeblich, soweit keine speziellere Information zur Datenverarbeitung bereitgehalten wird.

Zwecke

Zweck der Verarbeitung ist die Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben, insbesondere der aus dem Bayerischen Hochschulinnovationsgesetz (BayHIG).

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 lit. e der Datenschutzgrundverordnung (DSGVO). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten. Soweit Sie in eine Verarbeitung eingewilligt haben, stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Empfänger von personenbezogenen Daten

• Eine Weitergabe von Daten kann erfolgen an Organe und Organisationseinheiten der Hochschule, das Studierendenwerk Niederbayern/Oberpfalz, Vertragspartner, Kooperationspartner und Dienstleister. Soweit die Empfänger nicht weisungsgebunden die Daten im Rahmen eines Vertrages zur Auftragsverarbeitung verarbeiten, legen wir die Daten grundsätzlich nur dann offen, wenn Sie eingewilligt haben oder gesetzliche Voraussetzungen gegeben sind, insbesondere des Art. 5 BayDSG.
• Neben den Empfängern können auch Behörden im Rahmen ihrer Untersuchungsaufträge nach dem Unionsrecht oder dem Recht der Mitgliedstaaten personenbezogene Daten erhalten.
• Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt.

Internationaler Datentransfer

Unsere Dienstleister, Kooperationspartner und Vertragspartner stammen aus der ganzen Welt. Soweit wir personenbezogene Daten diesen offenlegen, liegt entweder eine Ausnahme gemäß Art. 49 DSGVO vor, der Empfänger oder das Sitzland des Empfängers verfügt über ein angemessenes Datenschutzniveau oder es bestehen Garantien in Form der Standardvertragsklauseln aus dem Jahr 2021 (Anlage zum Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates).

Dauer der Speicherung der personenbezogenen Daten

• Wir verarbeiten Ihre personenbezogenen Daten nicht länger, als es für den festgelegten Zweck der Verarbeitung notwendig ist.
• Viele Dokumente mit Ihren personenbezogenen Daten unterliegen gesetzlichen Aufbewahrungsfristen aus Beamten-, Handels-, Haushalts-, Personal-, Satzungs-, Steuer- oder Verwaltungsrecht.
• Sollte es keine spezifischen Aufbewahrungsfristen geben, werden die Daten in der Regel 10 bzw. 30 Jahre nach Entstehung dem Archiv angeboten. Archivwürdige Daten übernimmt dieses. Nicht archivwürdige Daten werden gelöscht.

Kommunikation

Zwecke der Verarbeitung personenbezogener Daten

Wenn Sie wegen eines Anliegens oder einer Meinung per digitalem Dienst mit uns in Kontakt treten, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung des Anliegens, sowie für mögliche Anschlussfragen oder zum Meinungsaustausch verarbeitet. Entsprechendes gilt, wenn wir mit Ihnen kommunizieren zur Erfüllung unserer Aufgaben.

Rechtsgrundlage

• Informationserhebung und Speicherung auf Endeinrichtungen: § 25 Abs. 2 TDDDG
• Rechtsgrundlagen für die weitere Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 4 BayDSG und Art. 6 Abs. 3 und 5 BayHIG, Art. 16 BayDiG, Art. 5 GG

Endgeräteinformationen

• IP-Adressen
• Browserfingerprint
• gespeicherte Darstellungs- und Sitzungsinformationen im Browser des Endgeräts

Datenkategorien

Kontaktinformationen, Anliegen und Meinungen, Bild, Chat und Ton bei Videokonferenzen, Inhaltsdaten in Form von Dateien und E-Mails, technische Protokolldaten (Zugriffe und Fehler)

Empfänger von personenbezogenen Daten

Kommunikationspartner, IT-Dienstleister, Telekommunikationsdienstleister, Kooperationspartner

Internationaler Datentransfer

Ein internationaler Datentransfer kann im Rahmen internationaler Kommunikation. Soweit nicht eine Ausnahme für Garantien gemäß Art. 49 Abs. 1 DSGVO vorliegt, findet Kapitel V der DSGVO im Hinblick auf die Ausübung der Meinungs- und Informationsfreiheit keine Anwendung gemäß Art. 85 DSGVO.

Dauer der Speicherung der personenbezogenen Daten

• Endgeräteinformationen
  • Die Sitzungsdaten zum Endgerät werden zum Ende der Browsersitzung gelöscht.
  • Übrige gespeicherte Informationen zum Endgerät im Browser können Sie nach Bedarf selbst löschen.
• Zugriffe auf Dateiablage-, E-Mail- und Videokonferenzsystem werden dokumentiert und solange wie erforderlich vorgehalten. Ereignen sich Fehler, werden diese in einem Errorlog dokumentiert. Nach erfolgreicher Fehlerbehebung werden diese nicht länger als erforderlich aufbewahrt.
• Für die übrigen Datenkategorien gelten die allgemeinen Vorgaben aus dem Abschnitt “Allgemeine Information zur Datenverarbeitung”.

Internetauftritt

Zwecke für die Verarbeitung personenbezogener Daten

Wir bieten auf unseren Webseiten unsere Dienste und Verwaltungsleistungen sowie Informationen für die Öffentlichkeit über unsere Tätigkeit an.

Rechtsgrundlagen für die Verarbeitung

• Informationserhebung und Speicherung auf Endeinrichtungen: § 25 Abs. 2 TDDDG • Weitere Verarbeitung: Art. 6 Abs. 1 lit. e DSGVO, Art. 6 Abs. 3 und 5 BayHIG, Art. 17 BayDIG

Endgeräteinformationen

• IP-Adressen
• Browserfingerprint
• gespeicherte Darstellungs- und Sitzungsinformationen im Browser des Endgeräts

Datenkategorien

Veröffentlichte Inhalte, Protokolldaten (Zugriffe und Fehler)

Empfänger von personenbezogenen Daten

IT-Dienstleister, Kooperationspartner

Internationaler Datentransfer

Ein internationaler Datentransfer ist derzeit nicht vorgesehen.

Dauer der Speicherung

• Endgeräteinformationen
  • Die Sitzungsdaten zum Endgerät werden zum Ende der Browsersitzung gelöscht.
  • Übrige gespeicherte Informationen zum Endgerät im Browser können Sie nach Bedarf selbst löschen.
• Zugriffe auf unsere Webseite werden in Accesslogs dokumentiert, deren Einträge wir im Regelfall höchstens 30 Tage als personenbezogene Daten vorhalten. Ereignen sich Fehler, werden diese in einem Errorlog dokumentiert. Nach erfolgreicher Fehlerbehebung löschen wir den entsprechenden Eintrag im Fehlerlog.
• Die veröffentlichten Inhalte der Webseite werden gelöscht, wenn kein Informationsbedarf mehr besteht.

Stand der Informationen zur Datenverarbeitung

1. September 2024