Datenschutzerklärung und Information zur Datenverarbeitung
Name und Kontaktdaten des Verantwortlichen
Leibniz-Rechenzentrum (LRZ) der Bayerischen Akademie der Wissenschaften Boltzmannstraße 1 85748 Garching bei München Telefon: (089) 35831 8800 Internet: https://www.lrz.de Sicheres Kontaktformular: https://servicedesk.lrz.de/de
Kontaktdaten des behördlichen Datenschutzbeauftragten
Datenschutzbeauftragter Boltzmannstraße 1 85748 Garching b. München Allgemeine Anfragen: https://servicedesk.lrz.de/de E-Mail des Datenschutzbeauftragten: datenschutz@lrz.de
Betroffenenrechte
Allgemein
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als einer betroffenen Person die nachfolgend genannten Rechte gemäß Art. 15 ff. DSGVO zu, sofern Sie diese nicht missbräuchlich, offensichtlich unbegründet oder exzessiv geltend machen:
- Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (vgl. insbesondere Art. 10 BayDSG).
- Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
- Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 lit. b DSGVO). Insbesondere aus dem Archivrecht kann ein Vorrang der Abgabe gegenüber der Löschung bestehen.
- Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
- Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftraumes übermittelt werden, erhalten Sie Informationen zu den Garantien und eine Kopie dieser auf Anfrage über die angegebenen Kontaktmöglichkeiten.
- Sie haben das Recht, sich bei einer Aufsichtsbehörde im Sinne des Art. 51 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für bayerische öffentliche Stellen ist der Bayerische Landesbeauftragte für den Datenschutz, Wagmüllerstraße 18, 80538 München. Neben dem Beschwerderecht können Sie auch einen gerichtlichen Rechtsbehelf einlegen.
Widerrufsrecht bezüglich Einwilligungen
Soweit die Verarbeitung auf Grundlage einer Einwilligung erfolgt, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf wirkt erst für die Zukunft; das heißt, durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen nicht berührt.
Widerspruchsrecht gemäß Art. 21 DSGVO
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
Bereitstellungspflicht
Soweit die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für die Wahrnehmung unserer Aufgaben erforderlich ist, sind Sie verpflichtet, die Daten bereitzustellen. Die Nichtbereitstellung kann dazu führen, dass entsprechende Leistungen nicht erbracht werden können oder rechtliche Nachteile entstehen.
Allgemeine Information zur Datenverarbeitung
Die nachfolgenden allgemeinen Informationen zur Datenverarbeitung sind maßgeblich, soweit keine spezielleren Informationen zu einzelnen Verarbeitungsvorgängen bereitgestellt werden können.
Zwecke
Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben, insbesondere nach Maßgabe der Aufgaben aus dem Bayerischen Hochschulinnovationsgesetz (BayHIG).
Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 lit. e der Datenschutzgrundverordnung (DSGVO). Danach ist die Verarbeitung personenbezogener Daten zulässig, soweit sie zur Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich ist. Soweit Sie in eine Verarbeitung eingewilligt haben, stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.
Empfänger von personenbezogenen Daten
Eine Übermittlung personenbezogener Daten kann im erforderlichen Umfang erfolgen an:
- interne Organisationseinheiten der Hochschule,
- das zuständige Studierendenwerk,
- öffentliche Stellen und Behörden,
- vertraglich gebundene Dienstleister (Auftragsverarbeiter),
- sowie Kooperationspartner, soweit dies zur Aufgabenerfüllung erforderlich ist. Soweit Empfänger nicht weisungsgebunden im Rahmen einer Auftragsverarbeitung tätig werden, legen wir personenbezogene Daten ausschließlich offen, wenn eine gesetzliche Grundlage besteht oder Sie eingewilligt haben, insbesondere gemäß Art. 5 BayDSG. Darüber hinaus können personenbezogene Daten an Aufsichts-, Rechnungsprüfungs- oder Ermittlungsbehörden übermittelt werden, soweit dies gesetzlich vorgesehen ist.
Internationaler Datentransfer
Soweit im Rahmen der Aufgabenerfüllung eine Übermittlung personenbezogener Daten an Empfänger in Drittländern erforderlich ist, erfolgt diese ausschließlich unter Beachtung der Vorgaben der Art. 44 ff. DSGVO. Ein Datentransfer findet nur statt, wenn
- die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat,
- geeignete Garantien, insbesondere in Form der Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), bestehen oder
- eine gesetzlich vorgesehene Ausnahme gemäß Art. 49 DSGVO vorliegt.
Dauer der Speicherung der personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten nicht länger, als es für den jeweiligen Zweck erforderlich ist. Darüber hinaus unterliegen viele Daten gesetzlichen Aufbewahrungsfristen, insbesondere aus dem Beamten-, Haushalts-, Steuer-, Personal- und Verwaltungsrecht. Sofern keine spezialgesetzlichen Aufbewahrungsfristen bestehen, erfolgt in der Regel nach 10 Jahren ab Entstehung der Unterlagen eine Prüfung der Archivwürdigkeit gemäß den Vorgaben des Bayerischen Archivgesetzes (BayArchivG). Die Anbietung an das zuständige Archiv erfolgt in der Regel spätestens nach 30 Jahren ab Entstehung der Unterlagen.
Kommunikation
Zwecke der Verarbeitung personenbezogener Daten
Wenn Sie wegen eines Anliegens oder einer Meinung per digitalem Dienst mit uns in Kontakt treten, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung des Anliegens sowie für mögliche Anschlussfragen oder zum Meinungsaustausch verarbeitet. Entsprechendes gilt, wenn wir mit Ihnen zur Erfüllung unserer Aufgaben kommunizieren.
Rechtsgrundlage
- Informationserhebung und Speicherung auf Endeinrichtungen: § 25 Abs. 2 TDDDG
- Rechtsgrundlagen für die weitere Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 4 und 5 BayDSG, Art. 6 Abs. 3 und 5 BayHIG, Art. 16 BayDiG, Art. 5 GG
Endgeräteinformationen
- IP-Adressen
- Browserinformationen (z. B. Browsertyp und Version; technisch bedingt können hieraus gerätespezifische Merkmale ableitbar sein)
- gespeicherte Darstellungs- und Sitzungsinformationen im Browser des Endgeräts
Datenkategorien
- Kontaktinformationen
- Anliegen und Meinungen
- Bild-, Chat- und Toninhalte bei Videokonferenzen
- Inhaltsdaten in Form von Dateien und E-Mails
- technische Protokolldaten (Zugriffe und Fehler)
Empfänger von personenbezogenen Daten
- Kommunikationspartner
- IT-Dienstleister
- Telekommunikationsdienstleister
- Kooperationspartner
Internationaler Datentransfer
Ein internationaler Datentransfer kann im Rahmen der Kommunikation erforderlich sein, insbesondere bei grenzüberschreitenden wissenschaftlichen und fachlichen Austauschbeziehungen. Dabei werden die grundrechtlich geschützten Freiheiten der Meinungsäußerung, Informationsfreiheit und Wissenschaft berücksichtigt. Diese ergeben sich sowohl aus dem Grundgesetz (Art. 5 GG) als auch aus der Charta der Grundrechte der Europäischen Union (insbesondere Art. 11 und Art. 13 GRCh) und sind als primäres Unionsrecht bei der Auslegung und Anwendung der Datenschutz-Grundverordnung zu beachten. Die Verarbeitung erfolgt im Übrigen unter Beachtung der datenschutzrechtlichen Vorgaben, insbesondere der Art. 44 ff. DSGVO. Soweit erforderlich, werden geeignete Garantien zum Schutz personenbezogener Daten vorgesehen.
Dauer der Speicherung der personenbezogenen Daten
- Endgeräteinformationen
- Die Sitzungsdaten zum Endgerät werden zum Ende der Browsersitzung gelöscht.
- Übrige im Browser gespeicherte Informationen können Sie nach Bedarf selbst löschen.
- Zugriffe auf Dateiablage-, E-Mail- und Videokonferenzsysteme werden dokumentiert und nur solange vorgehalten, wie dies zur Aufgabenerfüllung erforderlich ist. Ereignen sich Fehler, werden diese in einem Fehlerprotokoll (Errorlog) dokumentiert. Nach erfolgreicher Fehlerbehebung werden diese Daten nicht länger als erforderlich aufbewahrt.
- Für die übrigen Datenkategorien gelten die allgemeinen Vorgaben aus dem Abschnitt „Allgemeine Information zur Datenverarbeitung“.
Internetauftritt
Zwecke für die Verarbeitung personenbezogener Daten
Wir bieten auf unseren Webseiten unsere Dienste und Verwaltungsleistungen sowie Informationen für die Öffentlichkeit über unsere Tätigkeit an.
Rechtsgrundlagen für die Verarbeitung
- Informationserhebung und Speicherung auf Endeinrichtungen: § 25 Abs. 2 TDDDG
- Weitere Verarbeitung: Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 4 BayDSG, Art. 6 Abs. 3 und 5 BayHIG, Art. 17 BayDiG
Endgeräteinformationen
- IP-Adressen
- Browserinformationen (z. B. Browsertyp und Version; technisch bedingt können hieraus gerätespezifische Merkmale ableitbar sein)
- gespeicherte Darstellungs- und Sitzungsinformationen im Browser des Endgeräts
Datenkategorien
- Veröffentlichte Inhalte
- Protokolldaten (Zugriffe und Fehler)
Empfänger von personenbezogenen Daten
- IT-Dienstleister
- Kooperationspartner
Internationaler Datentransfer
Ein internationaler Datentransfer ist derzeit nicht vorgesehen.
Dauer der Speicherung
- Endgeräteinformationen
- Die Sitzungsdaten zum Endgerät werden zum Ende der Browsersitzung gelöscht.
- Übrige im Browser gespeicherte Informationen können Sie nach Bedarf selbst löschen.
- Zugriffe auf unsere Webseite werden in Accesslogs dokumentiert, deren Einträge wir im Regelfall höchstens 30 Tage als personenbezogene Daten vorhalten. Ereignen sich Fehler, werden diese in einem Errorlog dokumentiert. Nach erfolgreicher Fehlerbehebung löschen wir den entsprechenden Eintrag im Fehlerlog.
- Die veröffentlichten Inhalte der Webseite werden gelöscht, wenn kein Informationsbedarf mehr besteht.
Stand der Informationen zur Datenverarbeitung
- Juni 2026