DATENSCHUTZ

Hinweise zur Verarbeitung Ihrer Daten gem. Art. 13 der Europäischen Datenschutzgrundverordnung (DS-GVO)

Verweise auf gesetzliche Vorschriften beziehen sich auf die Datenschutz-Grundverordnung (nachfolgend DS-GVO) und das Hessische Datenschutz-und Informationsfreiheitsgesetz (nachfolgend HDSIG) in der ab dem 25.05.2018 geltenden Fassung, sowie das Hessische Hochschulgesetz (nachfolgend HHG)

1. Geltungsbereich

Diese Datenschutzerklärung gilt für das Internet-Angebot der Hochschule RheinMain unter den folgenden Webadressen (URLs):

  • www.hs-rm.de
  • www.hessenoebib.de
  • ssmt.hs-rm.de
  • www.sensyble.org
  • chancengleichheit.hs-rm.de
  • impact.hs-rm.de

und für die über diese Internetseiten erhobenen personenbezogenen Daten.

Für Internetseiten anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.

2. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der DS-GVO ist die:

Hochschule RheinMain
Kurt-Schumacher-Ring 18
65197 Wiesbaden

Tel. +49 611 94 95-01
www.hs-rm.de

Die Hochschule RheinMain ist gemäß §1 Abs. 1 HHG eine Körperschaft des öffentlichen Rechts und wird durch Ihren Präsidentin, Frau Prof. Dr. Eva Waller, praesidentin@hs-rm.de, gesetzlich vertreten.

3. Behördlicher Datenschutzbeauftragter

Den behördlichen Datenschutzbeauftragten der Hochschule RheinMain erreichen Sie unter folgender

E-Mail: datenschutzbeauftragter(at)hs-rm.de 

4. Hosting

Das Internetangebot wird auf IT-Systemen der Hochschule RheinMain vorgehalten.

5. Personenbezogene Daten

Gemäß Artikel 4 Abs. 1 DS-GVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (Betroffene(r)) beziehen. Als identifizierbar wird eine natürliche Person dann angesehen, wenn sie direkt oder indirekt (mittels Zuordnung) durch eine Kennung wie ihrem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.

6. Allgemeines zur Datenverarbeitung

Die Hochschule RheinMain nimmt den Schutz von personenbezogenen Daten sehr ernst. Wir möchten Sie deshalb auf den folgenden Seiten darüber informieren, welche personenbezogenen Daten von Ihnen verarbeitet werden, wenn Sie unsere Webseite besuchen und mit uns in Kontakt treten, welche Rechtsgrundlagen es hierfür gibt und welche Rechte Ihnen zustehen.

7. Speicherdauer und Speicherfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der betreffenden Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gesperrt oder gelöscht. Bei aktenrelevanten Vorgängen orientieren wir uns an den im Aktenführungserlass des Landes Hessen festgelegten Aufbewahrungsristen. Diese Frist beträgt grundsätzlich fünf Jahre.

8. Bereitstellung der Webseite und Erstellung von Logfiles

Bei der bloß informatorischen Nutzung der Webseite, d.h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen zukommen lassen, erfasst die Hochschule RheinMain mit jedem Aufruf der Webseite die Informationen, die uns durch Ihren Browser übermittelt werden.

Diese Zugriffsdaten werden in einer Protokolldatei, dem Webserver Logfile erfasst. Der dabei gespeicherte Datensatz enthält die folgenden Daten:

  • die Client-IP
  • die Uhrzeit
  • den Status
  • die abgefragte URL, die Ihr Browser an den Server gestellt hat
  • die übertragene Datenmenge
  • die Internetseite, von der Sie auf die angeforderte Seite gekommen sind (Referrer)
  • sowie die Produkt- und Versionsinformationen des verwendeten Browsers (User-Agent)

Zum Schutz vor Angriffen und zur Sicherstellung eines ordnungsmäßigen Betriebs der Webseite werden die Zugriffe auf das Internet-Angebot mit der vollständigen IP-Adresse vorübergehend, zugriffsgeschützt auf einem Sicherheitssystem (Firewall) automatisiert gespeichert und auf mögliche Risiken hin analysiert.

Die Auswertung der Logfiles erlaubt uns mögliche Fehler wie z.B. defekte Links oder Programmfehler zu erkennen und so die Weiterentwicklung und stetige Optimierung der Webseite zu gewährleisten. Diese Daten werden und für maximal sieben Tage gespeichert. Danach werden sie anonymisiert. Länger gespeichert werden Daten, über Zugriffe, die für die weitere Verfolgung von Angriffen und Störungen erforderlich sind. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles sind Art. 6 Abs. 1 lit. e DS-GVO, §3 Abs. 1 HDSIG in Verbindung mit §12 Abs. 5 Satz 4 und Abs. 6 Satz 1 HHG – (Öffentlichkeitsarbeit der Hochschulen) in Verbindung mit Art. 6 Abs. 1 lit. f (berechtigtes Interesse). Da die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles für den Betrieb der Webseite zwingend erforderlich ist, besteht keine Widerspruchsmöglichkeit.

9. Einwilligung in nicht-funktionale Cookies

Die Hochschule RheinMain ist gesetzlich verpflichtet (Art. 6 Abs. 1 lit a DS-GVO) Ihre Einwillung zur Verarbeitung personenbezogener Daten sowie zur Nutzung für die Hochschule relevanter externer Dienste einzuholen. Hierzu verwenden wir den Dienst von Cybot A/S,  Havnegade 39, 1058 Copenhagen, Denmark, https://www.cookiebot.com/en/privacy-policy/, um Ihre Einwilligung über ein Einwillungsbanner in die Nutzung weiterer für die Hochschule relevante Dienste einzuholen und diese in anonymisierter Form und verschlüsselt auf Servern in der EU zu protokollieren (Art. 7 Abs. 1 DS-GVO).

Laut Gesetz können wir Cookies auf Ihrem Gerät speichern, wenn diese für den Betrieb dieser Seite unbedingt notwendig sind. Cookiebot setzt einen technisch notwendigen Cookie „CookieConsent“, um Ihre Einwilligungen in weitere für die Hochschule relevante Dienste zu speichern. Für alle anderen Cookie-Typen benötigen wir Ihre Erlaubnis. Ihre Auswahl wird 12 Monate lang gespeichert, danach öffnet sich der Einwillungsbanner automatisch erneut, um Ihre Einwilligung zu erneuern. Sie können jederzeit Ihre Einwilligung über nachstehenden Button ändern und widerrufen (Art. 7 Abs. 3 DS-GVO). Zur Integration und Verwaltung unserer eingesetzten Dienste und zur Integration des Einwilligungsbanners verwendet die Hochschule RheinMain den “Matomo Tag Manager”, der auf Servern der Hochschule betrieben wird.

10. Cookies

11. Webanalysen durch Matomo

Wir nutzen zur Auswertung der Benutzerzugriffe und zur Optimierung des Webauftritts das Analysetool Matomo.

Matomo setzt ein Cookie auf Ihrem Endgerät. Durch jeden Aufruf einer der Einzelseiten unserer Webseite wird der Internetbrowser auf Ihrem Gerät durch die Matomo-Komponente veranlasst, Daten zum Zwecke der Online Analyse an unseren Server zu übermitteln. So können wir erfahren, an welchen Tagen und zu welchen Uhrzeiten die Angebote der Webseite besonders oft besucht werden, welche Suchmaschienenschlüsselwörter besonders effizient sind und wie viel Datenvolumen erzeugt wird.

Zu den übermittelten Daten gehören:

  • Datum und Uhrzeit des Zugriffs
  • Der User Agent (Browser-Kennung)
  • Betriebssystemeinstellungen wie z.B. Monitorauflösung
  • Ein- und Ausstiegsseiten sowie die Aufenthaltsdauer auf den Webseiten
  • Aufgerufene Dateien bzw. Dokumente
  • Die (um zwei Bytes reduzierte) IP-Adresse
  • Größe der Datei bzw. des Dokuments
  • HTTP Status Code (Datei übertragen, Datei nicht gefunden etc... )

Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern zwei Bytes der IP-Adresse maskiert werden (Bsp.: 130.75.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich. Die mittels von Matomo generierten Informationen werden ausschließlich auf den Servern der Hochschule RheinMain gespeichert und nicht an externe Dritte weitergeleitet. Ausnahmen bestehen, wenn eine gesetzliche Grundlage besteht und Ermittlungsbehörden Zugriff verlangen.

Sie können die Analyse durch Matomo unterbinden, indem Sie im Cookiebanner auf der Webseite auf „statistische Cookies ablehnen“ klicken.

12. Webanalysen durch Google Analytics

Zudem setzt die Hochschule RheinMain Google Analytics, einen Webanalysedienst der Google Inc. („Google“) ein.

Auch Google Analytics verwendet sog. „Cookies“, d.h. Textdateien, die auf Ihrem Computer gespeichert werden und eine Analyse der Benutzung der Website ermöglichen.

Es wird darauf hingewiesen, dass auf der Website der Hochschule RheinMain Google Analytics um den Code „ga('set', 'anonymizeIp', true);“ erweitert wurde, um eine pseudonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ihre IP-Adresse wird daher auf Veranlassung der Hochschule RheinMain von Google pseudonymisiert, so dass für uns keine Rückschlüsse auf Ihre Identität möglich sind.

Mit Google besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, da Google über Zwecke und Mittel der Datenverarbeitung zum Teil ausschließlich selbst bestimmt und nicht auf unsere Weisung hin. So kann Google die gesammelten Daten zu beliebigen eigenen Zwecken (wie zur Profilbildung und Verknüpfung mit weiteren Daten, zum Beispiel dem Suchverlauf, persönlichen Accounts, den Nutzungsdaten anderer Geräte) verarbeiten und in den USA speichern.

Sie können dem Tracking durch Google widersprechen, indem Sie auf dem Einwillungsbanner „statistische Cookies ablehnen“ klicken.

13. Online-Marketingverfahren mit Google Analytics und Google Ads

Wir nutzen das Onlinemarketingverfahren Google Ads, um die Hochschule RheinMain im Google-Werbenetzwerk zu bewerben (z.B. in Suchergebnissen, in Videos, auf Websites, etc.).

Konversionmessung

Zur Erfolgsmessung unserer Werbeanzeigen im Google-Werbenetzwerk verwendet die Hochschule RheinMain Google Analytics und Google Ads. Diese erfolgt grundsätzlich nur in Form von aggregierten Daten, d.h. wir erhalten nur Zugang zu zusammengefassten Informationen, z.B. wann bzw. wie oft auf eine Anzeige geklickt bzw. gesehen wurde (z.B. Interaktionen, Impressionen, Absprungrate). Es werden dabei von uns keine personenbezogenen Daten erhoben und verarbeitet. Zusätzlich verwendet die Hochschule RheinMain die sogenannte Konversionsmessung durch sogenannte Conversion-Tracking-Tags mit Hilfe von Google Analytics. Dies ermöglicht uns die Erfolgsmessung unserer Werbeanzeigen im Google-Werbenetzwerk, d.h. welche Anzeige zu einer Konversion geführt hat.

Zielgruppenbildung mit Google Analytics

Die Hochschule RheinMain verwendet zu Online-Marketingzwecken Remarketing-Zielgruppen in Google Analytics. Anhand von Remarketing-Listen können wir Nutzerinnen und Nutzer ansprechen, die bereits mit unserer Website interagiert und ein potenzielles Interesse an unseren Angeboten gezeigt haben oder eine relevante Zielgruppe für uns darstellen. Dazu wird aufgrund vordefinierter Kriterien oder Verhaltensweisen, wie etwa eine Interaktion mit einer bestimmten Seite, das entsprechende Cookie bzw. die Werbe-ID einer Nutzerin oder eines Nutzers zu einer Remarketing-Zielgruppe hinzugefügt. 

Da Google für die Verarbeitung personenbezogener Daten selbst verantwortlich ist, besteht kein Auftragsdatenverarbeitungsvertrag gemäß Art. 28 DSGVO und auch kein Vertrag zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO mit der HSRM. Für weitere Informationen klicken Sie bitte hier: https://policies.google.com/privacy?hl=de

Sie können dem Tracken zu Online-Marketingzwecken widersprechen, in dem Sie „Marketing-Cookies ablehnen“ klicken.

14. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z.B. per Kontaktformular, E-Mail oder Telefon) werden Ihre Stammdaten (z.B. Name, Alter) Kontaktdaten (z.B. Adresse, E-Mail, Telefonnummer), Inhaltsdaten (z.B. Kommunikationsinhalte, Fotografien, Videos) verarbeitet, soweit dies zur Beantwortung Ihrer Anfrage erforderlich ist.
Es erfolgt in diesem Zusammenhang keine Preis- oder Weitergabe an Dritte, sofern bei der Dateneingabe nicht explizit darauf hingewiesen wird, z.B. wenn wir einen externen Dienstleister hinzuziehen. Die Daten werden ausschließlich für die Bearbeitung des Anliegens verarbeitet.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Rechtsgrundlage für die Verarbeitung der Daten ist die Einwilligung des Nutzers durch die eindeutig bestätigende Handlung im Rahmen der Kontaktaufnahme gemäß Art. 6 Abs. 1 lit. a DS-GVO
Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.

15. Newsletter-Abonnements

Auf einigen Webseiten der Hochschule RheinMain besteht die Möglichkeit mittels eines Onlineformulars einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Darüber hinaus werden die IP-Adresse des aufrufenden Rechners, sowie Datum und Uhrzeit erhoben und gespeichert. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte, sofern bei der Dateneingabe nicht explizit darauf hingewiesen wird, z.B. wenn wir externe Dienstleister hinzuziehen. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung in die Übersendung des Newsletters kann durch den betroffenen Nutzer jederzeit widerrufen und der Newsletter abbestellt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

16. Einbindung von YouTube Videos

Wir setzen zum Einbinden von Videos den Anbieter YouTube ein. Die Videos wurden dabei im erweiterten Datenschutzmodus eingebettet. Wie die meisten Websites verwendet aber auch YouTube Cookies, um Informationen über die Besucher ihrer Internetseite zu sammeln. YouTube verwendet diese unter anderem zur Erfassung von Videostatistiken, zur Vermeidung von Betrug und zur Verbesserung der Userfreundlichkeit. Wenn Sie das Video starten, könnte dies weitere Datenverarbeitungsvorgänge auslösen. Darauf haben wir keinen Einfluss. Weitere Informationen über den Datenschutz bei YouTube finden Sie unter: https://www.google.de/intl/de/policies/privacy

17. Teilen bei sozialen Medien wie Facebook, XING, LinkedIN und Twitter

Die Hochschule RheinMain selbst erfasst weder personenbezogene Daten mittels Social Media Plugins noch Informationen über deren Nutzung. Um zu verhindern, dass Daten ohne das aktive Zutun des Nutzers an die Netzwerkanbieter gelangen, enthalten manche Webseiten an der Hochschule RheinMain Links zu den betreffenden Social Media Diensten.

Mit dieser Technologie findet eine direkte Verbindung zwischen Nutzer und externem Social-Media-Anbieter erst statt, wenn der Nutzer aktiv auf den Link klickt. Nur dann können Daten an den externen Anbieter übertragen und dort gespeichert werden. Der externe Anbieter erhält dann die Information, dass die entsprechende Unterseite unseres Online-Angebots aufgerufen wurde. Dazu muss der Nutzer weder ein Konto bei diesem Anbieter besitzen noch dort eingeloggt sein. Ist der Nutzer bei dem externen Anbieter eingeloggt, werden diese Daten direkt dem Nutzerkonto beim externen Anbieter zugeordnet. Wird eine unserer Seiten geteilt, speichert der externe Anbieter i.d.R. auch diese Information in dem Nutzerkonto.

Die Hochschule RheinMain hat keinen Einfluss darauf, ob und in welchem Umfang, für welche Dauer und zu welchem Zweck die externen Anbieter personenbezogene Daten erheben. Es ist jedoch davon auszugehen, dass zumindest IP-Adresse und gerätebezogene Informationen erfasst und genutzt werden.

Weitere Informationen zur Handhabung des Datenschutzes bei den externen Social-Media-Plattformen können auf deren Webseiten eingesehen werden:

a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA
    http://www.facebook.com/policy.php

b) XING = New Work SE Dammtorstraße 30,20354 Hamburg,E-Mail: info@xing.com 
    https://privacy.xing.com/de/datenschutzerklaerung

c) LinkedIn Ireland Unlimited Compan,Wilton Place,Dublin 2, Irland
    https://www.linkedin.com/legal/privacy-policy?_l=de_DE

d) Twitter Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA
    https://twitter.com/privacy

18. Rechte der betroffenen Personen

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene(r) im Sinne der DS-GVO und es stehen Ihnen verschiedene, wenngleich zum Teil eingeschränkte, Rechte gegenüber dem Verantwortlichen zu:

a) Das Recht auf Auskunft (Art. 15 DSGVO)

Falls keine Einschränkung des Rechts auf Auskunft gemäß (§§ 24 (2), 25 (2), 26 (2), 33 HDSIG) besteht, können Sie mit Hilfe dieses Rechts vom Verantwortlichen eine Bestätigung verlangen, ob und ggf. welche personenbezogene Daten zu welchem Zweck über Sie verarbeitet werden.

b) Das Recht auf Berichtung (Art. 16 DS-GVO)

Oftmals ändern sich personenbezogene Daten oder sie sind unvollständig. Es ist egal, ob die unrichtigen Daten wichtig oder unwichtig erscheinen, solange es sich um Tatsachenangaben handelt und keine Einschränkung des Rechts auf Berichtigung gemäß §§24 (2), 25 (3) HDSIG besteht, haben Sie als betroffene Person das Recht die Berichtigung bzw. Vervollständigung Ihrer Daten zu verlangen.

c) Das Recht auf Löschung bzw. Vergessenwerden (Art. 17 DS-GVO)

Sie, als betroffene Person, haben unter den in Art. 17 DSGVO und §34 HDSIG genannten Voraussetzungen das Recht von dem Verantwortlichen zu verlangen, sie betreffende personenbezogene Daten unverzüglich zu löschen.

d) Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DS-GVO)

Sie, als betroffene Person, haben unter den in Art. 18 DSGVO und (§§24 (2), 25 (4) HDSIG genannten Voraussetzungen das Recht von dem Verantwortlichen zu verlangen, die Verarbeitung Sie betreffende personenbezogene Daten einzuschränken. Das Ziel der Einschränkung der Verarbeitung ist es, die Verarbeitung nur noch für bestimmte Zwecke zuzulassen.

e) Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (Art. 19 DSG-VO)

Haben Sie als betroffene Person das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen Sie betreffende personenbezogene Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung der Verarbeitung mitzuteilen.
Der Verantwortliche muss Sie auf Verlangen über diese Empfänger unterrichten.

f) Das Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Sie, als betroffene Person, haben unter den in Art. 20 DSGVO genannten Voraussetzungen das Recht auf Datenübertragbarkeit. Dies soll Sie in die Lage versetzen, dass Ihnen personenbezogene Daten, die Sie einem Verantwortlichen (im Folgenden: dem ersten Verantwortlichen) bereitgestellt haben in einem Format zur Verfügung gestellt werden, das die Übermittlung an einen anderen Verantwortlichen (im Folgenden: den zweiten Verantwortlichen) erlaubt; alternativ zielt dieses Recht auch auf die direkte Übertragung der Daten vom ersten auf den zweiten Verantwortlichen ab.

g) Das Recht auf Widerspruch (Art. 21 DS-GVO)

Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e (im öffentlichen Interesse bzw. in Ausübung öffentlicher Gewalt) oder f (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.

h) Das Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

Sollte die Datenverarbeitung auf Grundlage einer datenschutzrechtlichen Einwilligung stattgefunden haben, haben Sie das Recht, diese Einwilligungserklärung jederzeit zu widerrufen. Die Datenverarbeitung kann dann zwar für die Vergangenheit nicht rückgängig gemacht werden, wohl aber für die Zukunft untersagt werden.

i) Das Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit zu:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

https://datenschutz.hessen.de

 

Letzte Änderung: 2. Juni 2021