Datenschutzerklärung

Datenschutzerklärung für das Videoportal VIMP der TH Köln

I. Name und Anschrift der Verantwortlichen. 2

II. Name und Anschrift der Datenschutzbeauftragten.. 2

III. Allgemeines zur Datenverarbeitung. 2

1. Umfang der Verarbeitung personenbezogener Daten.. 2

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten. 3

3. Datenlöschung und Speicherdauer. 3

IV. Bereitstellung der Website und Erstellung von Logfiles. 4

1. Beschreibung und Umfang der Datenverarbeitung. 4

2. Rechtsgrundlage für die Datenverarbeitung. 4

3. Zweck der Datenverarbeitung. 4

4. Dauer der Speicherung. 4

5. Widerspruchs- und Beseitigungsmöglichkeit. 4

V. Verwendung von Cookies. 5

1. Beschreibung und Umfang der Datenverarbeitung. 5

2. Rechtsgrundlage für die Datenverarbeitung. 5

3. Zweck der Datenverarbeitung. 5

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit. 5

VI. Registrierung. 5

1. Beschreibung und Umfang der Datenverarbeitung. 5

2. Rechtsgrundlage für die Datenverarbeitung. 6

3. Zweck der Datenverarbeitung. 6

4. Dauer der Speicherung. 6

5. Widerspruchs- und Beseitigungsmöglichkeit. 6

VII. E-Mail-Kontakt. 6

1. Beschreibung und Umfang der Datenverarbeitung. 6

2. Rechtsgrundlage für die Datenverarbeitung. 7

3. Zweck der Datenverarbeitung. 7

4. Dauer der Speicherung. 7

5. Widerspruchs- und Beseitigungsmöglichkeit. 7

VII. Rechte der betroffenen Person. 7

IX. Externe Links. 7

X. Urheberrechtliche Hinweise. 8

XI. Aktualisierung der Datenschutzerklärung. 8

I. Name und Anschrift der Verantwortlichen

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

TH Köln – Technische Hochschule Köln
Körperschaft des öffentlichen Rechts
vertreten durch die Präsidentin
Prof. Dr. Sylvia Heuchemer
Claudiusstraße 1
50678 Köln

Tel.: +49 221 8275-0
E-Mail: praesidium@th-koeln.de
www.th-koeln.de

II. Name und Anschrift der Datenschutzbeauftragten

Die Datenschutzbeauftragte der Verantwortlichen ist:

Bernadette Schmitz
TH Köln
Claudiusstraße 1
50678 Köln

Tel.: +49 221 8275 3994
E-Mail: datenschutzbeauftragter@th-koeln.de

Zuständige Aufsichtsbehörde ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

III. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Video- und Medienplattform sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder auf Grundlage gesetzlicher Erlaubnistatbestände. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Nicht zwingend erforderliche Funktionalitäten (z. B. erweiterte Community-Funktionen oder freiwillige Profilangaben) sind datenschutzfreundlich voreingestellt bzw. deaktiviert.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Nutzung im Rahmen des Studierenden- oder Beschäftigungsverhältnisses), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die TH Köln unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Die Bereitstellung der Plattform erfolgt zur Wahrnehmung der gesetzlichen Aufgaben der Hochschule in Studium, Lehre, Weiterbildung und Forschung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem Hochschulgesetz Nordrhein-Westfalen.

I

st die Verarbeitung zur Wahrung berechtigter Interessen der TH Köln erforderlich (z. B. IT-Sicherheit, Missbrauchsprävention, Sicherstellung des technischen Betriebs) und überwiegen keine schutzwürdigen Interessen der betroffenen Person, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.

Eine darüberhinausgehende Speicherung erfolgt nur, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

IV. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf der VIMP-Plattform erfasst unser System automatisiert folgende Daten:

  1. Browsertyp und Version
  2. Betriebssystem
  3. Internet-Service-Provider
  4. IP-Adresse
  5. Datum und Uhrzeit des Zugriffs
  6. Referrer-URL

Diese Daten werden in Logfiles gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 Abs. 1 lit. e DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Speicherung der IP-Adresse ist erforderlich, um eine Auslieferung der Website zu ermöglichen.

Die Speicherung in Logfiles erfolgt zur:

  • Sicherstellung der Funktionsfähigkeit
  • Gewährleistung der IT-Sicherheit
  • Fehleranalyse
  • Missbrauchsprävention

Eine Auswertung zu Marketingzwecken findet nicht statt.

4. Dauer der Speicherung

Logfile-Daten werden in der Regel spätestens nach sieben Tagen gelöscht oder anonymisiert.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Plattform ist zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit.

V. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Unsere VIMP-Plattform verwendet ausschließlich technisch notwendige Cookies.

Dabei werden folgende Cookies eingesetzt:

Cookie

Zweck

Speicherdauer

framework

Verwaltung der Benutzersession

7 Tage

userTimezone

Speicherung der Zeitzone

24 Stunden

cookieAccepted

Speicherung der Cookie-Auswahl

Bis Sitzungsende

pam

(ab VIMP 6.2)

Zugriff auf passwortgeschützte Medien

Doppelte Laufzeit des Mediums, mindestens 30 Minuten

Diese Cookies enthalten keine personenbezogenen Profile und werden nicht an Dritte weitergegeben.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. e DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Verwendung technisch notwendiger Cookies dient:

  • der Authentifizierung
  • der Sitzungsverwaltung
  • der sicheren Bereitstellung passwortgeschützter Inhalte
  • der nutzerfreundlichen Darstellung der Plattform

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Endgerät gespeichert und können dort gelöscht oder deaktiviert werden. Bei Deaktivierung können jedoch Funktionen der Plattform eingeschränkt sein.

VI. Registrierung

1. Beschreibung und Umfang der Datenverarbeitung

Zur Nutzung der Plattform ist eine Anmeldung über das zentrale Identitätsmanagement (IdM) der TH Köln erforderlich.

Folgende Daten werden verarbeitet:

  1. Vorname und Nachname
  2. Hochschulkennung
  3. Hochschul-E-Mail-Adresse
  4. Rollen- bzw. Statusinformation (z. B. Studierende, Lehrende, Mitarbeitende)
  5. Fakultäts- oder Organisationseinheit

Bei der ersten Anmeldung werden zusätzlich gespeichert:

  • IP-Adresse (Anonymisier)
  • Datum und Uhrzeit der Erstanmeldung

Freiwillige Profilangaben erfolgen ausdrücklich auf freiwilliger Basis.

Eine Weitergabe der Daten an unbefugte Dritte erfolgt nicht.
Die technische Bereitstellung der Plattform erfolgt im Rahmen eines Software-as-a-Service-Modells durch einen vertraglich gebundenen Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich nach Weisung der TH Köln.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO sowie ggf. Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Angaben.

3. Zweck der Datenverarbeitung

Die Registrierung ist erforderlich, um:

  • Inhalte zielgruppenspezifisch bereitzustellen
  • urheberrechtliche und persönlichkeitsrechtliche Vorgaben einzuhalten
  • Medien bestimmten Personengruppen zuzuordnen

4. Dauer der Speicherung

Nutzerkonten werden deaktiviert oder gelöscht, wenn sie dauerhaft nicht mehr benötigt werden oder die Hochschulzugehörigkeit endet.

5. Widerspruchs- und Beseitigungsmöglichkeit

Nutzerinnen und Nutzer können jederzeit die Löschung ihres Kontos beantragen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

VII. E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein E-Mail-Kontakt angegeben, welcher für die elektronische Kontaktaufnahme genutzt werden kann. Im Rahmen der Kontaktaufnahme werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung
Bei der Kontaktaufnahme per E-Mail liegt in der Kontaktaufnahme selbst das erforderliche berechtigte Interesse an der Verarbeitung der personenbezogenen Daten.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Widerspruchs- und Beseitigungsmöglichkeit
NutzerInnen haben jederzeit die Möglichkeit, ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Der Speicherung der personenbezogenen Daten kann jederzeit per E-Mail-Kontakt widersprochen werden. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

VII. Rechte der betroffenen Person

Betroffenen Personen stehen folgende Rechte zu:

  1. Auskunft (Art. 15 DSGVO)
  2. Berichtigung (Art. 16 DSGVO)
  3. Einschränkung der Verarbeitung (Art. 18 DSGVO)
  4. Löschung (Art. 17 DSGVO)
  5. Unterrichtung (Art. 19 DSGVO)
  6. Datenübertragbarkeit (Art. 20 DSGVO)
  7. Widerspruch (Art. 21 DSGVO)
  8. Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
  9. Automatisierte Entscheidungen einschließlich Profiling (Art. 22 DSGVO)
  10. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

IX. Externe Links

Sofern auf externe Webseiten verwiesen wird, übernimmt die TH Köln keine Haftung für deren Inhalte oder datenschutzrechtliche Bestimmungen. Für diese sind ausschließlich die jeweiligen Betreiber verantwortlich.

X. Urheberrechtliche Hinweise

Die Inhalte dieser Plattform unterliegen dem deutschen Urheberrecht. Die Nutzung, Vervielfältigung oder Weitergabe ist nur im Rahmen der jeweils eingeräumten Rechte zulässig.

XI. Aktualisierung der Datenschutzerklärung

Die TH Köln behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei technischen Änderungen oder rechtlichen Entwicklungen.