Da­ten­schut­z­er­klä­rung

Version 1.0 vom 25. Mai 2018

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung des zentralen Webangebots der Universität Paderborn. Wo über den Abruf von Webseiten sowie das Navigieren und Suchen in den Webseiten hinaus personenbezogene Daten durch Eingabe erhoben werden, wird über deren Verarbeitung direkt an den entsprechenden Formularen bzw. Webdiensten informiert.

Mit der Datenschutzerklärung kommt die Universität Paderborn ihrer Informationspflicht gemäß Artikel 13 der EU-Datenschutzgrundverordnung (EU-DSGVO) nach. Hinsichtlich der im Folgenden verwendeten Begriffe, bspw. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ etc., wird auf die Definitionen in Artikel 4 der EU-DSGVO verwiesen.

Angaben zu den verarbeiteten personenbezogenen Daten

Rechtsgrundlagen

Datenübermittlungen

Kontaktdaten

Ihre Rechte als Betroffene/r

Gültigkeit dieser Datenschutzerklärung

Beim Aufruf einer Webseite übermittelt Ihr Browser an den Webserver grundsätzlich Daten Ihres abrufenden Geräts, bspw. die IP-Adresse, an die die Webseite zurückgeschickt werden soll. 

Folgende Daten werden von der Universität Paderborn zum Zweck der Identifikation und Nachverfolgung unzulässiger Zugriffsversuche und Zugriffe auf das Webangebot in gesicherten Logfiles gespeichert:

• abgerufene Webseite/-adresse
• Datum und Uhrzeit des Zugriffs
• IP-Adresse der Nutzerin / des Nutzers
• HTTP-Statuscode
• abgerufene Datenmenge
• Browsertyp und-version / verwendetes Betriebssystem der Nutzerin / des Nutzers

Ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte erfolgen nicht. Die Daten werden für eine Dauer von längstens 7 Tagen gespeichert und dann gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Das Webangebot der Universität Paderborn enthält Formulare und Dienste, in denen die Eingabe von Daten möglich ist. So können über Webformulare Informationen angefordert werden oder es lassen sich durch die Eingabe von E-Mail-Adressen Newsletter abonnieren. 

Die Nutzung dieser zusätzlichen Möglichkeiten und die damit verbundene Eingabe von personenbezogenen Daten erfolgen ausschließlich auf freiwilliger Basis. Welche Daten im Einzelnen erhoben und verarbeitet werden, darüber wird an den entsprechenden Formularen bzw. Webdiensten informiert. 

Die Daten werden zu dem dort angegebenen Zweck verarbeitet. Erfolgt eine Weitergabe an Dritte, so erfolgt dies nur auf Basis einer gesetzlichen Erlaubnis oder wird explizit durch eine informierte Einwilligung legitimiert.

Cookies sind Dateien, die von dem Anbieter einer Webseite im Verzeichnis des Browserprogramms auf dem Rechner der Nutzerin / des Nutzers abgelegt werden können. Diese Dateien enthalten Textinformationen und können bei einem erneuten Seitenaufruf vom Anbieter wieder gelesen werden. Der Anbieter kann diese Cookies bspw. dazu nutzen, Seiten immer in der von der Nutzerin / dem Nutzer gewählten Sprache auszuliefern. 

Cookies können mit einer Verfallszeit versehen werden. So werden bspw. Cookies, die nur in einer Sitzung verwendet werden oder deren Verfallszeit abgelaufen ist, beim Beenden des Browsers automatisch gelöscht. Das Speichern von Cookies können Sie in den Einstellungen des Browsers ausschalten, allerdings lassen sich die über die Cookies gesteuerten Funktionen dann nicht mehr nutzen. Sie können die im Browser gespeicherten Cookies einsehen und jederzeit auch einzelne Cookies löschen. 

Das Webangebot der Universität Paderborn verwendet Cookies für folgende Zwecke:

• Wiedererkennung einer Nutzerin / eines Nutzers während einer Session, um Sprachenauswahl und weitere persönlich gemachte Einstellungen zuordnen zu können, bspw. mit dem Session-Cookie „fe_typo_user“.
• Anonyme Wiedererkennung einer Nutzerin / eines Nutzers durch die Webanalysesoftware Matomo (vormals: Piwik). Das genutzte Cookie „PIWIK_SESSID“ o. ä. ist mit einer Lebensdauer von 1 Woche versehen und wird danach von Ihrem Browser gelöscht. Bei erneutem Besuch des Webangebots wird die Gültigkeit wieder auf 1 Woche gesetzt.
• Speicherung des Widerspruchs gegen Tracking durch die Webanalysesoftware Matomo (vormals: Piwik) im permanenten Cookie „piwik_ignore“.

Darüber hinaus können einzelne über die Webseiten verlinkte Webanwendungen (Lernplattform PANDA, Suche im Katalog der Universitätsbibliothek, Foren, Blogs etc.) ggf. weitere Cookies setzen. Diese werden in den zu den jeweiligen Diensten gehörenden Datenschutzerklärungen beschrieben.

Zur Verbesserung des Webangebots setzt die Universität Paderborn die Webanalysesoftware des Open-Source-Projekts Matomo ein. 

Die Webanalysesoftware wertet für die Erstellung von Statistiken folgende Daten über den Besuch einer Webseite aus: 

• abgerufene Webseite/-adresse
• anonymisierte IP-Adresse
• Datum und Uhrzeit des Seitenaufrufs
• abgerufene Datenmenge
• Webseite oder Suchmaschine, von der aus Sie auf eine Seite zugegriffen haben (Referrer)
• Browsertyp und-version / verwendetes Betriebssystem

Diese Daten werden anonymisiert (nicht personenbezogen) gespeichert und nur für die Verbesserung des Webangebots verwendet. Die Anonymisierung erfolgt durch Kürzen der IP-Adresse, sodass diese keinem Gerät und keiner Person mehr zugeordnet werden kann. 

Sie können der Aufzeichnung von Tracking-Informationen widersprechen. Dazu wird in Ihrem Browser ein sogenannter Deaktivierungs-Cookie abgelegt. Wenn Sie den Deaktivierungs-Cookie aus ihrem Browser löschen, müssen Sie den Prozess wiederholen.

Die Suche im Webangebot der Universität Paderborn erfolgt mittels des Dienstes Google Custom Search Engine. 

Die Suche ist kein Angebot im Verantwortungsbereich der Universität Paderborn. Beim Aufruf von Webseiten der Universität Paderborn werden keine Daten an Google übermittelt. 

Erst bei der Suche, d. h. nach Quittierung einer Suchanfrage (in dem mit „Suchen (Google)“ bezeichneten Eingabefeld), wird durch das Klicken auf das Lupensymbol oder durch Betätigen der Return-Taste die Eingabe an das US-amerikanische Unternehmen Google Inc. geschickt. Übertragen werden dabei die Suchbegriffe, Ihre IP-Adresse und Browserinformationen. Beim Aufrufen der Google-Seite wird ein Cookie gesetzt. 

Weitere Informationen finden Sie in der Datenschutzerklärung von Google. 

Das Webangebot der Universität verwendet keine direkten Einbindungen von Social Plugins (bspw. Like-Buttons) sozialer Netzwerke, z. B. Facebook oder Twitter. Somit werden beim Aufruf der Webseiten keine Daten an externe soziale Netzwerke übermittelt. 

Erst wenn Sie Icons/Symbole/Links der sozialen Netzwerke auf den Webseiten der Universität anklicken und die darüber verlinkten Seiten aufrufen, verlassen Sie die Webseiten, die sich in der Verantwortung der Universität Paderborn befinden, und es erfolgen Aufrufe externer Webseiten entsprechend den Bedingungen des jeweiligen Anbieters / sozialen Netzwerks.

Die Universität Paderborn erhebt und verarbeitet die oben genannten für den technischen Betrieb erforderlichen Daten, Logfiles zur Wahrung der technischen Sicherheit der Systeme sowie die Daten im Rahmen der Webanalyse zur Wahrung berechtigter Interessen der Universität gemäß Art. 6 Abs. 1 lit. f. EU-DSGVO. Die Daten sind für die Auslieferung von Webseiten, für den sicheren Betrieb der Webserver sowie die Verbesserung des Webangebots erforderlich und werden nur für die jeweils genannten Zwecke genutzt.

Die Erhebung von weiteren Daten in Formularen und webbasierten Diensten basiert auf einer Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a. EU-DSGVO oder ist für die Erfüllung von Aufgaben der Universität erforderlich gemäß Art. 6 Abs. 1 lit. e. EU-DSGVO in Verbindung mit dem Hochschulgesetz des Landes Nordrhein-Westfalen (HG NRW) und ggf. weiteren Rechtsgrundlagen. Welche Rechtsgrundlagen jeweils zutreffen, darüber wird direkt an den entsprechenden Formularen bzw. Webdiensten informiert.

Personenbezogene Daten, die im Rahmen der Nutzung des Webangebots der Universität Paderborn verarbeitet werden, übermitteln wir grundsätzlich nicht an Dritte. In Einzelfällen kann dies auf Grundlage einer gesetzlichen Erlaubnis erfolgen, zum Beispiel eine Übermittlung an Strafverfolgungsbehörden zur Aufklärung von Straftaten im Rahmen der Regelungen der Strafprozessordnung (StPO) oder zwecks Geltendmachung von Schadensersatzansprüchen bei Urheberrechtsverletzungen. Sofern technische Dienstleister Zugang zu personenbezogenen Daten erhalten, geschieht dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Es werden grundsätzlich keine personenbezogenen Daten in Länder außerhalb des europäischen Wirtschaftsraums und assoziierter Länder übermittelt (kein „Drittlandtransfer“). Sofern dies erforderlich sein sollte, informieren wir Sie gesondert.

Verantwortlich für das Webangebot ist die Universität Paderborn, eine vom Land NRW getragene, rechtsfähige Körperschaft des Öffentlichen Rechts. Sie wird durch die Präsidentin Prof. Dr. Birgitt Riegraf vertreten.

Universität Paderborn
Warburger Str. 100
33098 Paderborn

Tel.: +49 5251 60-0

https://www.uni-paderborn.de

Die behördliche Datenschutzbeauftragte der Universität Paderborn erreichen Sie postalisch unter der oben angegebener Adresse des Verantwortlichen oder wie folgt:

E-Mail: datenschutz@uni-paderborn.de

Tel.: +49 5251 60-4444

https://www.uni-paderborn.de/datenschutz/

Sie können als betroffene Person jederzeit die Ihnen durch die EU-DSGVO gewährten Rechte geltend machen, soweit diese für die Verarbeitung zutreffen:

• das Recht auf Auskunft, ob und welche Daten von Ihnen verarbeitet werden (Art. 15 DSGVO);
• das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden Daten zu verlangen (Art. 16 DSGVO);
• das Recht auf Löschung der Sie betreffenden Daten nach Maßgabe des Art. 17 DSGVO
• das Recht, nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen;
• das Recht auf Widerspruch gegen eine künftige Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO.

Die Erfassung der Daten zur Bereitstellung des Webangebots und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseiten zwingend erforderlich. Es besteht folglich seitens der Nutzerin / des Nutzers keine Widerspruchsmöglichkeit. Obwohl IP-Adressen als personenbezogene Daten gelten, so werden diese von der Universität keinen Personen zugeordnet, können also bei Auskunftsanfragen von Nutzerinnen / Nutzern nicht zugeordnet und damit nicht beauskunftet werden.

Sie haben über die genannten Rechte hinaus das Recht, eine Beschwerde bei der datenschutzrechtlichen Aufsichtsbehörde einzureichen (Art. 77 DSGVO), zum Beispiel bei der für die Hochschule zuständigen 

Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf

Telefon: +49 211 38424-0

E-Mail: poststelle@ldi.nrw.de

Wir behalten uns das Recht vor, diese Datenschutzerklärungen abzuändern, um sie gegebenenfalls an Änderungen relevanter Gesetzte bzw. Vorschriften anzupassen oder Ihren Bedürfnissen besser gerecht zu werden. Bitte beachten Sie daher die aktuelle Versionsnummer der Datenschutzerklärung.