Datenschutzerklärung
Wir, die Stiftung zur Förderung der Hochschulrektorenkonferenz (nachfolgend: „HRK“), freuen uns über Ihr Interesse an der Nutzung unserer Website. Wir nehmen den Schutz personenbezogener Daten und deren vertrauliche Behandlung sehr ernst. Wir freuen uns über Ihr Interesse an der Nutzung unserer Website. Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unserer Website.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Stiftung zur Förderung der Hochschulrektorenkonferenz
Ahrstraße 39
53175 Bonn
Deutschland
Tel.: +49 228 887-153
Fax: +49 228 887-280
E-Mail: post@hrk.de
Website: www.hrk.de
Soweit darüber hinaus einzelne Verarbeitungstätigkeiten mit weiteren Verantwortlichen gemeinsam verantwortet werden, entnehmen Sie weitergehende Informationen bitte jeweils den unten unter Ziffer 5 dargestellten Angaben zur jeweiligen Verarbeitung.
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Herrn Florian Reichert
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
53113 Bonn
Deutschland
Tel.: (+49) 0228-227 226 0
Kontakt: https://www.scheja-partner.de/kontakt/kontakt.html
Website: www.scheja-partner.de
3. Ihre Betroffenenrechte
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:
Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können in bestimmten Fällen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übermittelt werden.
Widerspruchsrecht Einzelfallbezogenes Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 e) DSGVO oder Art. 6 Abs. 1 S. 1 f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Diese personenbezogenen Daten werden dann nicht mehr für diese Zwecke verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung In Einzelfällen werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. |
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Sie können einen Widerruf zusätzlich zu den unter „Geltendmachung Ihrer Rechte“ genannten Wegen auch gemäß den jeweiligen Hinweisen zur „Ausübung des Widerrufs“ im Abschnitt „Dienste“ erklären.
Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an post@hrk.de oder postalisch an die oben unter Ziffer 1 angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.
Dies gilt auch für die für uns zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 - 4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
4. Details zu eingebundenen Diensten und Funktionalitäten
4.1. Eigene Dienste
4.1.1. Bereitstellung der Website
Verarbeitete personenbezogene Daten: | Datum und Uhrzeit des Zugriffs, Dauer des Besuchs, Art des Endgeräts, verwendetes Betriebssystem, genutzte Funktionen, Menge der gesendeten Daten, Art des Ereignisses, IP-Adresse, Domain Name |
Zweck(e): | Bereitstellung der Website |
Rechtsgrundlage(n): | Art. 6 Abs. 1 UAbs. 1 b) und f) DSGVO (Interessenabwägung). Dabei verfolgen wir das berechtigte Interesse der Bereitstellung unserer Website. |
Empfänger der personenbezogenen Daten: | Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support |
Drittlandtransfer: | Nein |
Speicherdauer der personenbezogenen Daten: | Löschung unmittelbar nach Auslieferung durch den Webserver |
4.1.2. Logfiles
Verarbeitete personenbezogene Daten: | Aufgerufene URL, IP-Adresse, Uhrzeit und Datum des Zugriffs, übertragene Datenmenge, Internetseite, von der der Nutzer auf die angeforderte Seite gekommen ist (sog. „Referrer“), Internetseite, die vom System des Nutzers über unsere Website aufgerufen werden, http-Status, Informationen über den Browsertyp und die verwendete Version, Betriebssystem des Nutzers, Internet-Service-Provider des Nutzers |
Zweck(e): | Statistische Auswertungen, Verbesserung der Website, Systemsicherheit (z. B. Verhinderung von Missbrauch), Fehlerdiagnose |
Rechtsgrundlage(n): | Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung). Dabei verfolgen wir das berechtigte Interesse an der Verbesserung der Website, Systemsicherheit (z. B. Verhinderung von Missbrauch) und Fehlerdiagnose. |
Empfänger der personenbezogenen Daten: | Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung |
Drittlandtransfer: | Nein |
Speicherdauer der personenbezogenen Daten: | Löschung 7 Tage nach Erstellung |
4.1.3. Kontaktformular
Verarbeitete personenbezogene Daten:
| Pflichtangaben: E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt der Datenerfassung. Freiwillige Angaben: Name der kontaktsuchenden Person. |
Zweck(e): | Empfang und Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback |
Rechtsgrundlage(n): | Art. 6 Abs. 1 UAbs. 1 b) und f) DSGVO (Interessenabwägung). Dabei verfolgen wir das berechtigte Interesse an dem Empfang und der Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback |
Empfänger der personenbezogenen Daten: | Hosting-Provider, interne Abteilungen, staatliche Stellen auf Anforderung |
Drittlandtransfer: | Nein |
Speicherdauer der personenbezogenen Daten: | Löschung nach abschließender Bearbeitung des Anliegens |
Pflicht zur Bereitstellung der personenbezogenen Daten und Folgen der Nichtbereitstellung: | Pflichtangaben im Kontaktformular gekennzeichnet mit „*“, sonstige Angaben müssen nicht zwingend angegeben werden. |
4.1.4. Formular zur Veranstaltungsanmeldung (Präsenz oder online)
Verarbeitete personenbezogene Daten:
| Pflichtangaben: Anrede, Vorname, Nachname, Institution, Funktion, E-Mail-Adresse oder Telefonnummer oder postalische Anschrift, gewünschte parallele Foren/Vorträge, Themenvorschläge für die Veranstaltung. Freiwillige Angaben: Titel, Abteilung, Inhalt einer zusätzlichen Nachricht |
Zweck(e): | Vorbereitung, Durchführung und Nachbereitung der jeweiligen Veranstaltung |
Rechtsgrundlage(n): | Art. 6 Abs. 1 UAbs. 1 b) DSGVO |
Empfänger der personenbezogenen Daten: | Hosting-Provider, interne Abteilungen (insb. veranstaltendes Referat), staatliche Stellen auf Anforderung |
Drittlandtransfer: | Nein |
Speicherdauer der personenbezogenen Daten: | Löschung nach Durchführung der Veranstaltung |
Pflicht zur Bereitstellung der personenbezogenen Daten und Folgen der Nichtbereitstellung: | Pflichtangaben im Kontaktformular gekennzeichnet mit „*“, sonstige Angaben müssen nicht zwingend angegeben werden. |
4.1.5. E-Mail-Verteiler
Verarbeitete personenbezogene Daten:
| Pflichtangaben: E-Mail-Adresse, Datum und Uhrzeit der Registrierung. Freiwillige Angaben: Name, Medium/Institution |
Zweck(e): | Aufnahme in den E-Mail-Verteiler zwecks Versands von Pressemitteilungen und Presseinformationen oder Newsletter |
Rechtsgrundlage(n): | Art. 6 Abs. 1 UAbs. 1 a) DSGVO |
Empfänger der personenbezogenen Daten: | Hosting-Provider, interne Abteilungen, insb. Kundenbetreuung |
Drittlandtransfer: | Nein |
Speicherdauer der personenbezogenen Daten: | Löschung nach Abmeldung vom E-Mail-Verteiler/Newsletter |
Pflicht zur Bereitstellung der personenbezogenen Daten und Folgen der Nichtbereitstellung: | Pflichtangaben im Anmeldeformular zum E-Mail-Verteiler/Newsletter gekennzeichnet mit „*“, sonstige Angaben dienen der schnelleren Bearbeitung des Anliegens, müssen aber nicht zwingend angegeben werden |
Ausübung des Widerrufs: | Widerruf kann über den Abmeldelink in jeder E-Mail erklärt werden |
4.1.6 Rückmeldungsformular
Verarbeitete personenbezogene Daten:
| Pflichtangaben: Hochschule, Funktion/Position, Name, Bewertung Nützlichkeit Handreichung Freiwillige Angaben: Kommentare zur Handreichung |
Zweck(e): | Möglichkeit, Ihre Anmerkungen und Kommentare zu Handreichungen und sonstigen Erarbeitungen zu erhalten, bewerten und bei der Überarbeitung der Handreichung einfließen zu lassen. |
Rechtsgrundlage(n): | Art. 6 Abs. 1 UAbs. 1 f) DSGVO. Dabei verfolgen wir das berechtigte Interesse an dem Empfang Ihrer Anmerkungen und Kommentare (Feedback), um etwaige Verbesserungen vornehmen zu können. |
Empfänger der personenbezogenen Daten: | Hosting-Provider, interne Abteilungen (insb. veranstaltendes Referat), staatliche Stellen auf Anforderung |
Drittlandtransfer: | Nein |
Speicherdauer der personenbezogenen Daten: | Löschung nach Ende der Projektlaufzeit im Dezember 2024. |
Pflicht zur Bereitstellung der personenbezogenen Daten und Folgen der Nichtbereitstellung: | Pflichtangaben gekennzeichnet mit „*“, sonstige Angaben müssen nicht zwingend angegeben werden. |
4.2. Einbindung von Diensten Dritter einschließlich Cookies und vergleichbarer Technologien
Auf hrk.de binden wir ausgewählte Dienste Dritter lediglich nach sorgfältiger und strenger Auswahl ein, um Ihnen zu ermöglichen, deren Funktionen, Services und Features zu nutzen. Diese eingebundenen Dienste Dritter werden von den jeweiligen Anbietern gestaltet und bereitgestellt. Wir haben daher nur eingeschränkten Einfluss auf Gestaltung, Inhalt und Funktion dieser Drittdienste oder die Verarbeitung personenbezogener Daten durch deren Anbieter. Bitte informieren Sie sich im Übrigen direkt bei den Anbietern der eingebundenen Dienste.
Cookies und vergleichbare Techniken setzen wir dabei nur ein, um einen umfangreichen Funktionsumfang zu bieten, um die Nutzung der Website komfortabler zu gestalten und um unsere Angebote optimieren zu können. Bei Cookies handelt es sich um kleine Textdateien, die von einem Webserver generiert werden und mittels des genutzten Webbrowsers auf Ihrem Computer während des Online-Besuchs gespeichert werden. Dabei verwenden wir sogenannte „Session-Cookies“. Diese werden automatisch nach der Beendigung Ihrer Browser-Sitzung gelöscht.
In Einzelfällen verwenden wir auch langfristige Cookies, die vor allem dazu genutzt werden, um Ihnen als Besucher unserer Website dauerhaft wiederkehrende Einstellungen bereitstellen zu können. Das gilt explizit für das bei einer Nichteinwilligung in die cookielose Matomo-Analyse aus technischen Gründen zu setzende Kontroll-Cookie.
Überdies werden ggf. auch im Zusammenhang mit der Einbindung bestimmter Dienste Dritter von deren Anbietern weitere Cookies nach Abgabe Ihrer Einwilligung gesetzt (sog. „Third Party Cookies“). Welche Cookies in diesem Fall installiert und welche personenbezogenen Daten dabei und in der Folge verarbeitet werden, können Sie den verlinkten Datenschutzhinweisen des jeweils eingebundenen Dienstes Dritter entnehmen.
Wenn Sie den Einsatz von Cookies nicht wünschen, können Sie das Speichern von Cookies auf Ihrem Gerät durch entsprechende Einstellungen Ihres Internetbrowsers verhindern oder diese im Cookie Center im Einzelnen vornehmen. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können. Darüber hinaus werden wir bestimmte Cookies nur dann setzen, wenn Sie darin zuvor eingewilligt haben (s.u.). Auch können Sie von gesonderten Widerspruchsmöglichkeiten bei bestimmten Cookies Gebrauch machen (s.u.). Ausführliche Informationen zu Art, Umfang, Zwecken, Rechtsgrundlagen und Widerspruchsmöglichkeiten gegenüber der Datenverarbeitung im Zusammenhang mit diesen Cookies entnehmen Sie bitte den Informationen in der nachfolgenden Tabelle.
4.2.1. Matomo
Angaben zum Dritten: | Matomo, InnoCraft Vertreter nach Art. 27 DSGVO: ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg, Germany |
Verarbeitete personenbezogene Daten:
| Anonymisierte IP-Adresse, Browser-Information, Datum und Uhrzeit des Besuchs, Geräteinformationen, angeklickte oder heruntergeladene Dateien, geografischer Standort, angeklickte Links zu externen Domains, Anzahl der Besuche, Seitentitel, Referrer URL, Bildschirmauflösung; Zeitpunkt |
Zweck(e): | Webanalyse |
Rechtsgrundlage(n): | § 25 Abs. 1 TTDSG und Artikel. 6 Absatz 1 Buchstabe f) DSGVO. |
Empfänger der personenbezogenen Daten: | Interne Abteilungen, externer Dienstleister für Webangebot |
Drittlandtransfer: | Nein |
Speicherdauer der personenbezogenen Daten: | Es wird die cookielose und lokal installierte, Daten unmittelbar pseudonymisierende Variante von Matomo verwendet |
Pflicht zur Bereitstellung der personenbezogenen Daten und Folgen der Nichtbereitstellung: | Keine Pflicht; Nichtbereitstellung führt zu ausbleibender Analyse. Wenn Sie der Analyse nicht zustimmen, wird aus technischen Gründen ein Deaktivierungs-Cookie installiert, das die Nicht-Analyse sicherstellt und kontrolliert. |
Ausübung des Widerrufs: | Der Widerruf ist jederzeit im Opt-out-Formular möglich. |
4.2.2. YouTube-Videos
Angaben zum Dritten | Google Ireland Limited |
Verarbeitete personenbezogene Daten:
| Geräteinformationen, IP-Adresse, Referrer URL, angesehene Videos; in unsere Website eingebettete und erst nach Einwilligung angezeigte YouTube-Videos werden mit der Domain www.youtube-nocookie.com geöffnet. Cookies werden dabei nicht installiert, es werden aber die o. g. browserbasierten Nutzerdaten an YouTube übermittelt. |
Zweck(e): | Anzeige von YouTube-Videos |
Rechtsgrundlage(n): | Der Dienst wird auf Grundlage von § 25 Abs. 1 TTDSG eingesetzt. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 UAbs. 1 a) und f) DSGVO. Unser berechtigtes Interesse liegt in der Anzeige von Youtube-Videos. |
Empfänger der personenbezogenen Daten: | Auftragsverarbeiter, interne Abteilungen, insbesondere Marketing |
Drittlandtransfer: | Ja (USA); Standarddatenschutzklauseln |
Speicherdauer der personenbezogenen Daten: | 30 Tage; alternativ können User den Browser-Cache leeren und die Cookies löschen. |
Pflicht zur Bereitstellung der personenbezogenen Daten und Folgen der Nichtbereitstellung: | Keine Pflicht zur Bereitstellung; Nichtbereitstellung führt zu fehlender Möglichkeit der Inanspruchnahme des genannten Service. |
Ausübung des Widerrufs: | Der Widerruf ist jederzeit im Cookie-Banner/ Consent-Panel möglich. |
4.3. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu ändern und zu überarbeiten. Bitte beachten Sie diesbezüglich die jeweils aktuelle Version unserer Datenschutzerklärung.
Stand der Datenschutzerklärung: September 2022.