Datenschutzhinweise für den digitalen Geschäftsbericht

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Studentenwerk Magdeburg
Anstalt des öffentlichen Rechts
Johann-Gottlob-Nathusius-Ring 5
39106 Magdeburg
E-Mail: geschaeftsfuehrung@studentenwerk-magdeburg.de

‍

2. Datenschutzbeauftragter

Für Fragen zum Datenschutz können Sie sich an unseren Datenschutzbeauftragten wenden:  

EDV-Sachverständiger Matthias Herberg
Große Klosterstraße 7
39104 Magdeburg
E-Mail: info@sv-herberg.de

‍

3. Technische Zugriffsdaten, Webflow und Cloudflare

Beim Aufruf des digitalen Geschäftsberichts werden technische Zugriffsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten oder Dateien, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Geräte- und Verbindungsinformationen sowie Logdaten gehören.

Die Verarbeitung dient der technischen Bereitstellung des digitalen Geschäftsberichts, der sicheren und stabilen Auslieferung der Inhalte, der Fehleranalyse, der Abwehr missbräuchlicher oder schädlicher Zugriffe sowie der Verbesserung der Verfügbarkeit und Ladegeschwindigkeit.

Der digitale Geschäftsbericht wird über Webflow bereitgestellt. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow verarbeitet technische Zugriffsdaten zur Bereitstellung, Darstellung, Sicherheit und Funktionalität des digitalen Geschäftsberichts.

Für die Auslieferung und Absicherung des digitalen Geschäftsberichts wird außerdem Cloudflare als Content-Delivery-Network und Sicherheitsdienst eingesetzt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet technische Zugriffsdaten, um Inhalte schneller auszuliefern, die Verfügbarkeit zu erhöhen und den digitalen Geschäftsbericht vor missbräuchlichem oder schädlichem Datenverkehr zu schützen.

Eine personenbezogene Auswertung der Logdaten erfolgt nur, soweit dies zur Aufklärung von Sicherheitsvorfällen oder missbräuchlicher Nutzung erforderlich ist.

Webflow und Cloudflare können technisch erforderliche Cookies oder vergleichbare Technologien einsetzen, soweit dies für die Bereitstellung, Darstellung, Sicherheit, Lastverteilung oder Funktionalität des digitalen Geschäftsberichts erforderlich ist.

Rechtsgrundlage für den Zugriff auf technisch erforderliche Informationen auf Ihrem Endgerät ist § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO sowie, soweit im Einzelfall anwendbar, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der sicheren, zuverlässigen, nutzerfreundlichen und performanten Bereitstellung des digitalen Geschäftsberichts.

Mit Webflow und Cloudflare wurden, soweit erforderlich, Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Cookies und vergleichbare Technologien

Im Bereich des digitalen Geschäftsberichts können Cookies, Local Storage, Session Storage oder vergleichbare Technologien eingesetzt werden.

Technisch erforderliche Cookies und vergleichbare Technologien können für die Bereitstellung, Darstellung, Sicherheit und Funktionalität des digitalen Geschäftsberichts erforderlich sein. Sie dienen insbesondere dazu, den digitalen Geschäftsbericht technisch bereitzustellen, Inhalte korrekt auszuliefern, Sicherheitsfunktionen zu ermöglichen und die Stabilität des Angebots zu gewährleisten. Technisch erforderliche Cookies und vergleichbare Technologien können daher nicht über das Consent-Banner abgewählt werden. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO sowie, soweit im Einzelfall anwendbar, Art. 6 Abs. 1 lit. f DSGVO.

Soweit nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, insbesondere zu Analyse-, Statistik-, Komfort- oder Marketingzwecken, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Consent-Banner widerrufen oder ändern.

Zur Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir CCM19. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn. Beim Aufruf des Consent-Banners verarbeitet CCM19 insbesondere Informationen über Ihre Einwilligungen und Widerrufe, Ihre IP-Adresse, Browser- und Geräteinformationen sowie den Zeitpunkt Ihres Besuchs. CCM19 speichert ein technisch erforderliches Cookie, um Ihre Einwilligungen bzw. Widerrufe zu dokumentieren und Ihrem Browser zuordnen zu können. Rechtsgrundlage für den Einsatz dieses Cookies ist § 25 Abs. 2 TDDDG. Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch CCM19 ist Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, erteilte Einwilligungen nachweisen zu können.

Mit dem Anbieter wurde, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

5. Eingebundene Inhalte, insbesondere YouTube

Im digitalen Geschäftsbericht können auf einzelnen Seiten Videos von YouTube eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf eingebundener YouTube-Inhalte können personenbezogene Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten sowie Informationen über die aufgerufene Seite, an Google übermittelt werden. Wenn Sie in Ihrem Google- oder YouTube-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Soweit YouTube-Inhalte nicht technisch erforderlich sind, erfolgt die Einbindung nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Im digitalen Geschäftsbericht können auf einzelnen Seiten Videos von YouTube eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir binden YouTube-Videos im „erweiterten Datenschutzmodus“ ein. Dadurch werden von YouTube erst dann Cookies gesetzt oder Daten an Google übertragen, wenn Sie das Video aktiv abspielen oder über das Consent-Banner Ihre Einwilligung erteilt haben.

Beim Aufruf und Abspielen eingebundener YouTube-Inhalte können personenbezogene Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten sowie Informationen über die aufgerufene Seite, an Google übermittelt werden. Wenn Sie in Ihrem Google- oder YouTube-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Die Einbindung und der damit verbundene Zugriff auf Ihr Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Consent-Banner widerrufen.

6. Datenübermittlung in Drittländer

Bei der Nutzung von Webflow, Cloudflare, YouTube und gegebenenfalls weiteren eingebundenen Diensten kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden.

Webflow, Cloudflare und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert. Soweit eine Datenübermittlung nicht auf einen Angemessenheitsbeschluss gestützt werden kann, kommen geeignete Garantien, insbesondere EU-Standardvertragsklauseln, in Betracht.

7. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für die genannten Zwecke erforderlich ist. Technische Logdaten werden gelöscht, sobald sie für die Bereitstellung, Sicherheit und Stabilität des digitalen Geschäftsberichts nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe eine längere Speicherung erforderlich machen.

Cookies und vergleichbare Technologien können entweder nur für die Dauer einer Sitzung oder für einen darüber hinausgehenden Zeitraum gespeichert werden. Die konkrete Speicherdauer richtet sich nach dem jeweiligen Zweck und den eingesetzten Diensten.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gemäß Art. 21 DSGVO.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an den Verantwortlichen oder an den Datenschutzbeauftragten wenden.  

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.  Zuständige Aufsichtsbehörde ist insbesondere:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Geschäftsstelle und Besucheradresse:
Otto-von-Guericke-Straße 34a
39104 Magdeburg

Postadresse:
Postfach 1947
39009 Magdeburg
E-Mail: poststelle@lfd.sachsen-anhalt.de
Telefon: 0391 81803-0