Datenschutzerklärung

1. Name und Anschrift der verantwortlichen Stelle

Die verantwortliche Stelle im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Universität Münster
vertreten durch die Rektorin/den Rektor
Schlossplatz 2, 48149 Münster
Tel.: +49 251 83-0
E-Mail: [email protected]

2. Name und Anschrift der/des Datenschutzbeauftragten

Sie erreichen die für den Datenschutz beauftragte Person der verantwortlichen Stelle unter:

Stabsstelle Datenschutz
Schlossplatz 2, 48149 Münster
E-Mail: [email protected]

3. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzenden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist und eine Rechtsgrundlage uns dies gestattet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 Satz 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Falls wir im Rahmen der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen personenbezogene Daten verarbeiten, dient Art. 6 Abs. 1 Satz 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die Universität Münster unterliegt, dient Art. 6 Abs. 1 Satz 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 Satz 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Universität übertragen wurde, so dient Art. 6 Abs. 1 Satz 1 lit. e, Abs. 3 Satz 1 lit. b DSGVO in Verbindung mit § 3 Abs. 1 DSG NRW in Verbindung mit § 3 Abs. 1 HG NRW als Rechtsgrundlage für die Verarbeitung.

Dauer der Speicherung personenbezogener Daten

Die personenbezogenen Daten der betroffenen Person werden von uns nur solange gespeichert, wie der Zweck der Speicherung besteht. Wenn die Verarbeitung auf einer Einwilligung der betroffenen Person beruht, werden die Daten nur solange gespeichert, bis die betroffene Person ihre Einwilligung widerruft, es sei denn, es besteht eine andere Rechtsgrundlage für die Verarbeitung.

Recht auf Berichtigung und Löschung der personenbezogenen Daten

Die betroffene Person hat das Recht, von uns unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Die betroffene Person hat außerdem das Recht, von uns unverzüglich die Löschung der sie betreffenden personenbezogenen Daten zu verlangen, sobald der Zweck der Speicherung entfällt oder, wenn die Verarbeitung auf einer Einwilligung der betroffenen Person beruht, wenn die betroffene Person ihre Einwilligung widerruft und keine andere Rechtsgrundlage für die Verarbeitung besteht.

Die personenbezogenen Daten der betroffenen Person werden weiterhin gelöscht, wenn sie gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden oder wenn die Löschung zur Erfüllung einer rechtlichen Verpflichtung durch die europäische oder nationale Gesetzgebung in Vorschriften, denen die Universität Münster unterliegt, vorgesehen wurde.

Eine Löschung erfolgt jedoch in den oben dargestellten Fällen nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist, damit die Universität Münster eine rechtliche Verpflichtung, die ihr durch die europäische oder nationale Gesetzgebung auferlegt wurde, erfüllen kann oder wenn die Verarbeitung zur Wahrnehmung einer Aufgabe der Universität Münster erfolgt, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Universität Münster übertragen wurde oder wenn die weitere Speicherung der personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Widerruf

Beruht die Verarbeitung personenbezogener Daten auf einer Einwilligung der betroffenen Person, so kann diese ihre Einwilligung jederzeit widerrufen. Die bis zum Widerruf erfolgte Verarbeitung personenbezogener Daten bleibt trotz des Widerrufs rechtmäßig.

Recht auf Auskunft

Die betroffene Person hat das Recht, von der Universität Münster eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Wenn dies der Fall ist, hat die betroffene Person ein Recht auf Auskunft, um welche personenbezogenen Daten es sich handelt und für welche Zwecke diese verarbeitet werden. Sie hat außerdem ein Recht auf Auskunft über die Dauer der geplanten Speicherung dieser Daten bzw. welche Kriterien für die Festlegung der Speicherdauer angewendet werden.

Beschwerderecht

Ist die betroffene Person der Ansicht, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, hat sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Tel.: 0211/38424-0, E-Mail: [email protected]

4. Hosting und Content Delivery

Unsere Website wird bei folgenden Dienstleistern gehostet:

Hetzner Online GmbH

Industriestr. 25, 91710 Gunzenhausen, Deutschland

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst (Server-Logfiles). Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare Inc.

101 Townsend St, San Francisco, CA 94107, USA

Wir nutzen Cloudflare als Content Delivery Network (CDN) und für SSL-Verschlüsselung. Cloudflare kann dabei technische Daten wie IP-Adressen verarbeiten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

5. Bereitstellung der Website und Erstellung von Logfiles

Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem
• Den Internet-Service-Provider
• Die IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System der Nutzenden auf unsere Internetseite gelangt
• Websites, die vom System der Nutzenden über unsere Website aufgerufen werden

Die Daten werden in den Logfiles unseres Systems sowie in zentralen Systemen für die Auswertung von Logs gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzenden findet nicht statt.

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 Satz 1 lit. e, Abs. 3 Satz 1 lit. b DSGVO in Verbindung mit § 3 Abs. 1 DSG NRW in Verbindung mit § 3 Abs. 1 HG NRW.

Zweck der Verarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner der Nutzenden zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Dauer der Speicherung

Die Daten werden gelöscht, wenn die jeweilige Sitzung beendet ist. Im Falle einer Speicherung der Daten in Logfiles werden diese nach spätestens sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

6. Verwendung von Cookies

Umfang der Datenverarbeitung

Teile unserer Website verwenden Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem der Nutzenden gespeichert werden. Rufen Nutzende eine Website auf, so kann ein Cookie auf dem jeweiligen Betriebssystem gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir speichern die Entscheidung aus dem Cookie-Banner im lokalen Speicher des Browsers. Dadurch bleibt die gewählte Einstellung bei einem späteren Besuch erhalten.

• Cookie-Einwilligungspräferenzen

Optionale Statistikdienste werden erst geladen, nachdem Sie ihnen über den Cookie-Banner zugestimmt haben. Ihre Entscheidung können Sie über die Cookie-Einstellungen im Footer ändern.

Google Analytics

Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Banner erteilen können. Google Analytics wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Umami

Wir nutzen zusätzlich die selbst gehostete Webanalyse-Software Umami zur datensparsamen Analyse der Nutzung unserer Website. Umami verwendet für die grundlegende Reichweitenmessung keine Cookies und erstellt nach Anbieterangaben keine personenbezogenen Profile. Erfasst werden insbesondere Seitenaufrufe, Referrer, Browser, Betriebssystem, Gerätetyp und Herkunftsland in anonymisierter Form. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Sitzungsaufzeichnungen über Umami Replays laden wir nur nach Ihrer Einwilligung über den Cookie-Banner. Dabei können Klicks, Scrollverhalten und Seitennavigation aufgezeichnet werden; Eingaben und Texte werden technisch maskiert. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für die Speicherung von technisch notwendigen Cookies auf dem Gerät der Nutzenden und den Zugriff auf die gespeicherte Information ist § 25 Abs. 2 Ziffer 2 TDDDG. Für Analyse-Cookies ist die Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Verarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzenden zu vereinfachen. Die durch technisch notwendige Cookies erhobenen Daten werden nicht zur Erstellung von Profilen der Nutzenden verwendet.

Dauer der Speicherung

Cookies werden auf dem Rechner der Nutzenden gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als nutzende Person auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

7. E-Mail-Kontakt

Umfang der Datenverarbeitung

Auf unserer Internetseite ist eine Kontaktaufnahme über die jeweils bereitgestellten E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten verarbeitet. Eine Weitergabe erfolgt nur, soweit dies für die technische Übermittlung und die Bearbeitung der Anfrage erforderlich ist.

Rechtsgrundlage für die Datenverarbeitung

Sofern die Verarbeitung der personenbezogenen Daten, die Sie uns per E-Mail übermitteln, für die Bearbeitung Ihres Anliegens im Rahmen unserer Aufgaben erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. e, Abs. 3 Satz 1 lit. b DSGVO in Verbindung mit § 3 Abs. 1 DSG NRW in Verbindung mit § 3 Abs. 1 HG NRW.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zur Bearbeitung des Zwecks der jeweiligen Kontaktaufnahme per E-Mail.

Dauer der Speicherung

Die personenbezogenen Daten, die per E-Mail übersandt wurden, werden gelöscht, wenn die jeweilige Konversation mit den jeweiligen Nutzenden beendet ist und keine anderen Gründe für die weitere Aufbewahrung bestehen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der entsprechende Sachverhalt abschließend geklärt ist.

8. Kontaktformulare und Webinar-Anmeldung

Umfang der Datenverarbeitung

Über das Kennenlernen-Formular können Sie uns Ihren Kontakt und freiwillige Angaben zu Ihrer Einrichtung, Ihren Abläufen und Ihren gewünschten Einstellungen übermitteln. Dabei werden insbesondere folgende Daten verarbeitet:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Rolle und Telefonnummer (optional)
• Name der Einrichtung (Pflichtfeld)
• Ort sowie Anzahl der Kinder und Mitarbeitenden (optional)
• Angaben zu Alltag, Zeitaufwand und Anwesenheit (optional)
• Angaben zu Planung, Kommunikation und vorhandenen Geräten (optional)
• Gewünschte Produktbereiche und weitere Hinweise (optional)

Der aktuelle Formularstand wird ausschließlich im lokalen Speicher Ihres Browsers zwischengespeichert. Er bleibt dort, bis das Formular erfolgreich abgesendet oder der lokale Website-Speicher im Browser gelöscht wird. Nach erfolgreichem Absenden entfernt die Website den Zwischenstand automatisch. Vor dem Absenden findet keine Übermittlung dieser Angaben an uns statt.

Anmeldung zum Webinar

Bei der Webinar-Anmeldung sind der gewählte Termin, Ihr Name, Ihre E-Mail-Adresse, Ihre Einrichtung oder Organisation, der Ort und Ihre Funktion Pflichtangaben. Ohne diese Angaben lässt sich das Formular nicht absenden. Telefonnummer und Anmerkungen sind freiwillig.

Ihre Anmeldung erreicht uns per E-Mail. Unser Team schickt Ihnen den Zoom-Link persönlich. Mit der Anmeldung abonnieren Sie keinen Newsletter. Die Angaben werden nicht als Zwischenstand im Browser gespeichert und beim Absenden nicht automatisch an Zoom weitergegeben.

Empfänger der Daten

Zur Verarbeitung und Übermittlung Ihrer Anfrage nutzen wir folgende Dienstleister:

• Cloudflare Workers (Cloudflare Inc., USA): Verarbeitung der Formulardaten
• Resend (Plus Five Five, Inc., USA): Versand der E-Mail mit Ihren Formularangaben an uns

Bei der Nutzung dieser Dienste kann eine Verarbeitung personenbezogener Daten in den USA erfolgen. Informationen zu Cloudflare finden Sie auch in Abschnitt 4. Resend beschreibt seine Regelungen zur Auftragsverarbeitung und zu internationalen Datenübermittlungen im Data Processing Addendum.

Rechtsgrundlage für die Datenverarbeitung

Dient Ihre Anfrage der Anbahnung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit die Bearbeitung im Rahmen der Aufgaben der Universität Münster erfolgt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit § 3 Abs. 1 DSG NRW in Verbindung mit § 3 Abs. 1 HG NRW.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen. Bei Webinar-Anmeldungen umfasst dies die Zuordnung zum gewählten Termin, den Versand des Zugangslinks und die Beantwortung Ihrer Fragen zur Teilnahme.

Dauer der Speicherung

Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist beziehungsweise das Webinar stattgefunden hat und offene Fragen dazu geklärt sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei einer anschließenden Beratungsanfrage speichern wir die dafür erforderlichen Angaben bis zum Abschluss dieser Anfrage weiter.

Wenn Sie Ihre Teilnahme absagen oder Ihre Anmeldung berichtigen möchten, schreiben Sie an [email protected]. Ihre in Abschnitt 3 beschriebenen Datenschutzrechte bleiben davon unberührt.

Teilnahme über Zoom

Bei der Teilnahme über Zoom werden je nach Nutzung Ihr Anzeigename, Profil- und Verbindungsdaten sowie Audio-, Video- und Chatbeiträge verarbeitet. Ihr Name und Ihre Beiträge können für andere Teilnehmende sichtbar sein. Informationen zur Verarbeitung durch Zoom, zu internationalen Datenübermittlungen und Einstellungen finden Sie in der Datenschutzerklärung von Zoom.