Datenschutzerklärung des Studierendenwerks Aachen

Wir freuen uns über Ihr Interesse an unserer Website www.studierendenwerk-aachen.de sowie an unseren Dienstleistungen. Wir beim Studierendenwerk Aachen sind uns darüber bewusst, dass Ihnen der Schutz Ihrer Privatsphäre bei der Benutzung unserer Website ein wichtiges Anliegen ist. Deshalb ist das Einhalten der gesetzlichen Regelungen zum Datenschutz für uns selbstverständlich. Ferner ist es uns wichtig, dass Sie als Kunde jederzeit wissen, wann und wie wir welche Daten von Ihnen erfassen, speichern und wie wir sie verwenden.
Im Folgenden informieren wir Sie über die Erhebung und sonstige Verarbeitung (z.B. Speicherung, Abfrage, Verändern, Weitergabe) personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Sofern wir im Rahmen der Nutzung unserer Website personenbezogene Daten verarbeiten oder wir für einzelne Funktionen, Angebote oder Leistungen unserer Website mit Bezug zu einer Datenverarbeitung auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren, insbesondere welche Daten hierbei verarbeitet werden. Dabei nennen wir auch die beabsichtigte Speicherdauer oder jedenfalls die festgelegten Kriterien für die Speicherdauer sowie die einschlägige Rechtsgrundlage für die jeweilige Verarbeitung.

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Studierendenwerk Aachen AöR, Pontwall 3, 52062 Aachen, info@stw.rwth-aachen.de, www.studierendenwerk-aachen.de

Für weitergehende Informationen folgen Sie bitte dem nachstehenden Link zu unserem Impressum:

https://www.studierendenwerk-aachen.de/de/impressum.html

II. Kontaktdaten des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@stw.rwth-aachen.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

III. Erhebung und Speicherung personenbezogener Daten sowie Art, Zweck, Rechtsgrundlage und Dauer von deren Verwendung

§ 1 Beim Besuch der Webseite

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser an unseren Server übermittelt. Im Rahmen der Server-Logfiles werden folgende Daten erhoben:

  • IP-Adresse (bei den Formaten IPv4 und IPv6 in anonymisierter Form)
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt (sog. Referrer)
  • Browsertyp
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Seite im Hinblick auf Stabilität und Sicherheit und zur Verbesserung unseres Angebots ausgewertet und anschließend verworfen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S.1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken zur Datenerhebung.

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Von der Speicherung nicht betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Darüber hinaus setzen wir beim Besuch unserer Webseite Cookies ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziffern V dieser Datenschutzerklärung.

§ 2 Bei Nutzung weiterer Leistungen, Funktionen und Angebote unserer Webseite

Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen, Angebote und Funktionen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. Die Leistungen, Angebote und Funktionen werden Ihnen untenstehend weitergehend beschrieben.

(1) Kontaktaufnahme per Email

Bei Ihrer Kontaktaufnahme mit uns über eine Allgemeine Anfrage per E-Mail werden die von Ihnen freiwillig mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Vor- und Zuname sowie ggf. Telefonnummer, Wohnort und Postleitzahl) von uns gespeichert, um Ihre Frage zu beantworten. Die Angabe von E-Mail-Adresse und Vor- und Zuname ist erforderlich, alle weiteren Informationen sind freiwillig. Die Antwort erfolgt dabei per E-Mail oder, wenn angegeben, per Telefon.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a, b und f der DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung bzw. zur Beantwortung Ihrer jeweiligen Anfrage.

Die in diesem Zusammenhang anfallenden Daten löschen wir nach Erledigung der von Ihnen gestellten Anfrage oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(2) Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachzuweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen (vgl. dazu VIII).

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für den Newsletter-Versand und die Auswertung bedienen wir uns des technischen Dienstleisters CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede („CleverReach“), an die wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten weitergeben. Diese Daten werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Für die Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen und die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die in III.§ 1 genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID. Die Daten werden ausschließlich pseudonymisiert erhoben, die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen.Die so gewonnen Daten dienen ausschließlich der statistischen Analyse von Newsletter-Kampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.

Sie können diesem Tracking jederzeit widersprechen, indem Sie den Newsletter-Bezug abbestellen. Dies können Sie über den gesonderten Link, der in jeder E-Mail bereitgestellt wird, oder indem Sie uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Ein solches Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das vorgenannte Tracking.

Weitere Informationen zur Datenanalyse von CleverReach können Sie hier nachlesen:
https://www.cleverreach.com/de/funktionen/reporting-und-tracking/

(3) Onlinebewerbung auf einen Wohnheimplatz

Für die Bewerbung um unsere Studierendenwohnheimplätze wird ein Online-Bewerbungsverfahren eingesetzt. In dem Online-Antrag werden nur Daten abgefragt, die für eine Vermittlung eines Wohnheimplatzes erforderlich sind. Die Antragsdaten werden von Ihnen online eingegeben, die Datenübertragung ist durch Verschlüsselung abgesichert. Ein vollständiger Antrag besteht aus diesen Daten:­

  • Ihre persönlichen Daten, inkl. E-Mail-Adresse
  • Ihre Heimatadresse und Semesteranschrift
  • Bevorzugte Wohnform (Einzelapartments, WG, etc.)
  • Gewünschte Wohnanlagen
  • Gewünschter Einzugstermin
  • Ggfs. Schwerbehindertenausweis
  • Ggfs. Benennung von Familienangehörigen

Zusätzlich zu den von Ihnen in dem Formular mitgeteilten Daten, wird von uns zum Zweck der zeitnahen Bearbeitung und besseren Nachvollziehbarkeit gespeichert, wann Sie die Bewerbung erstellt haben. Nach dem Absenden der Online-Bewerbung erhalten Sie einen Bestätigungslink per E-Mail. Wir verwenden die Daten Ihrer Online-Bewerbung ausschließlich zur Vermittlung eines Wohnheimplatzes. Wenn wir Ihnen ein Angebot unterbreiten können, werden wir Sie per E-Mail informiert. Darüber hinaus erhalten Sie alle vier Wochen eine E-Mail, in der wir Sie fragen, ob Sie weiterhin Interesse an einem Platz im Wohnheim haben. Falls Sie auf diese E-Mail nicht fristgerecht antworten, wird Ihre Bewerbung samt Nutzerkonto (siehe nachfolgend) 6 Monate nach Ablauf der letzten aktiven Bewerbungs- bzw. Rückmeldeperiode automatisch gelöscht.

Nachdem Sie sich für einen Wohnplatz in einem Wohnheim beworben haben, sind Sie registrierter Nutzer der Bewerberplattform. In dem dabei generierten Nutzerkonto können Sie sich anmelden und haben online Zugriff auf Ihre Bewerbungsdaten; hier können Sie Ihre Daten sowohl einsehen, verwalten und bearbeiten als auch über die Schaltfläche „Bewerbung löschen“ Ihr gesamtes Nutzerkonto samt Daten und aktiven Bewerbungen löschen. Zum Ändern Ihrer persönlichen Daten müssen Sie sich allerdings an die Wohnheimverwaltung wenden.

Sofern ein Mietvertrag zustande kommt, werden Ihre Bewerbungsdaten zum Zweck des Mietvertragsabschlusses verwendet. Kommt ein Mietvertrag zustande, speichern wir Ihre Daten für die Dauer des Mietverhältnisses. Über die Dauer des Mietvertrags hinaus speichern wir Ihre Daten zur Erfüllung unserer gesetzlichen Aufbewahrungspflichten sowie um bei einer erneuten Bewerbung um einen Wohnheimplatz nachvollziehen zu können, ob Sie die maximale Wohndauer in den Wohnheimen des Studierendenwerks Aachen bereits überschritten haben. Insofern nehmen wir eine Einschränkung der Verarbeitung Ihrer Daten auf die vorgenannten Zwecke vor. Wir löschen Ihre Daten nach Ablauf der gesetzlichen Aufbewahrungspflichten; diese betragen 10 Jahre nach Ende der Mietzeit.

Im Rahmen eines Mietvertrages müssen Sie diejenigen Daten bereitstellen, die für die Begründung, Durchführung oder Beendigung des Mietverhältnisses und für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, den Mietvertrag mit Ihnen abzuschließen. Alle anderen Angaben sind freiwillig. Falls Angaben einer Wohnheimplatzbewerbung nicht vollständig sind, kann es sein, dass kein Mietverhältnis zustande kommt.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchstabe b) DSGVO für unsere Datenverarbeitungen bei (vor-)vertraglichen Maßnahmen im Zusammenhang mit dem Wohnheimmietvertrag sowie Art. 6 Abs. 1 lit. c) DSGVO in Bezug auf die gesetzlichen Aufbewahrungspflichten. Ergänzende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO für die Speicherung der Daten zum Abgleich mit der maximalen Mietdauer sowie Art. 6 Abs. 1 lit. e) DSGVO in Verbindung mit § 2 Studierendenwerksgesetz NRW zur Erfüllung unseres gesetzlichen Sozialauftrags für die Studierenden.

(4) Onlinebewerbung um eine Stelle und Einrichten eines Job-Alert

Wenn Sie sich über diese Website für eine Stelle bei dem Studierendenwerk Aachen bewerben, werden personenbezogene Daten in unserem Bewerbungsportal erhoben. Die Daten, die Sie in unserem Bewerbungsportal angeben bzw. hochladen, werden ausschließlich für den Zweck der Besetzung der ausgeschriebenen Stelle und der Prüfung und Abwicklung Ihrer in diesem Zusammenhang abgegebenen Bewerbung verwendet. Darüber hinaus verwenden wir die von Ihnen angegebene E-Mail-Adresse, um Ihnen nach Absenden der Bewerbung kurzfristig eine Bestätigungs-E-Mail über den Eingang Ihrer Bewerbungsunterlagen zu senden. Nach Abschluss des konkreten Bewerbungsverfahrens werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf von 6 Monaten gelöscht. Vor Ablauf dieser 6 Monate können Sie uns freiwillig die Einwilligung zur weiteren Speicherung Ihres Profils erteilen. Hierzu schicken wir Ihnen in der Regel eine gesonderte Nachricht. Durch die Einwilligung verbleibt Ihr angelegtes Bewerberprofil in unserem System, um Ihnen bei der Besetzung anderer Stellen die Bewerbung zu vereinfachen; zu diesem Zweck können Sie Ihr Profil durch Onlinezugriff aufrufen. Für den Zugriff verwenden Sie die E-Mail-Adresse und das selbst gewählte Passwort, das sie bei Anlegen des Bewerberprofils angegeben haben.

Ihre Einwilligung können Sie jederzeit widerrufen (vgl. dazu VIII). Wenn Sie uns die Einwilligung erteilt haben, löschen wir Ihre Daten spätestens 6 Monate nach Zugang der Einwilligung. Mit Ihrem Onlinezugriff auf das Profil, haben sie darüber hinaus die Möglichkeit jederzeit Ihr Profil zu löschen.

Rechtsgrundlage für die Verarbeitung ist Art. 88 DS-GVO in Verbindung mit § 26 Abs. 1 BDSG; im Falle der Einwilligung ist Art. 6 Abs. 1 lit. a DS-GVO die Rechtsgrundlage.

Im Rahmen der Nutzung des Bewerbungsportals haben Sie außerdem die Möglichkeit eine automatische Benachrichtigung über passende neue Stellenprofile einzurichten (sog. JobAlert). Die von Ihnen bei der Einrichtung des JobAlert freiwillig mitgeteilten Daten (Ihre E-Mail-Adresse sowie die Suchvorgaben für die Jobsuche) werden von uns gespeichert, um Sie per E-Mail benachrichtigen zu können, sobald ein neues Stellenangebot erscheint, das auf Ihre Suchvorgaben passt. Durch das Einrichten des JobAlert ermöglichen Sie uns, Ihnen mittels der Benachrichtigung eine Aufforderung zur Abgabe einer Bewerbung zukommen zu lassen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

(5) Durchführung von Gewinnspielen
Nach Art. 13 Datenschutz-Grundverordnung (DSGVO)  für die Durchführung von Gewinnspielen 

Daten, die Sie uns freiwillig über den Online-Fragebogen im Rahmen eines Wettbewerbs übermitteln, werden temporär in einer internen Wettbewerbsdatenbank gespeichert. Um Ihnen die Teilnahme am Gewinnspiel zu ermöglichen, erheben wir personenbezogene Daten (Name, Vorname, E-Mail-Adresse, Hochschule). Um Mehrfachteilnahmen auszuschließen, wird für die Gewinnspieldauer Ihre IP-Adresse registriert.

Gemäß Art. 6 Abs. 1 a.) -c.) DSGVO sind wir zur Erhebung, Speicherung und Übermittlung personenbezogener Daten berechtigt, wenn der Betroffene in die Datenverarbeitung eingewilligt hat. Die Teilnehmer*innen können die zur der Verarbeitung der Daten gegebene Einwilligung jederzeit widerrufen. Ferner haben sie bezüglich der erhobenen Daten das Recht auf Auskunft und Berichtigung. 

Die Daten werden nur für die Durchführung des Gewinnspiels und nicht für sonstige Zwecke genutzt. Ihre Daten werden nur an Dritte übermittelt, soweit dieses für die Durchführung des Gewinnspiels erforderlich ist. Eine Übermittlung an sonstige Dritte erfolgt nicht.

Des Weiteren werden Ihre Daten an interne Stellen übermittelt, die an der Ausführung der jeweiligen Wettbewerbsprozesse beteiligt sind (Abteilung Marketing und Öffentlichkeitsarbeit). Sobald der Geschäftszweck der Durchführung des Gewinnspiels erfüllt ist und Sie nicht als Gewinner ermittelt wurden, löschen wir Ihre Daten innerhalb eines Monats nach Beendigung des Gewinnspiels. Wurden Sie als Gewinner ermittelt, bestehen steuer- und handelsrechtliche Aufbewahrungsfristen. Diese betragen gemäß § 147 Abs. 1 Abgabenordnung (AO) für Buchungsbelege 10 Jahre und gemäß § 257 Abs. 1 Handelsgesetzbuch (HGB) für Geschäftsunterlagen 6 Jahre.

(6) Teilnahme an Gewinnspielen (Social Media)

Zweck der Verarbeitung: Ihre Daten (Vorname, Name, E-Mailadresse) werden ausschließlich zur Durchführung und Abwicklung des Gewinnspiels verarbeitet, an dem Sie teilnehmen. Unter den Teilnehmenden am Gewinnspiel wird eine/-n Gewinner/-in ermittelt und diese/-r anschließend per PM über den Gewinn informiert. Ohne die Bereitstellung Ihrer Daten können wir im Falle eines Gewinns nicht mit Ihnen in Kontakt treten. Ihre Adressdaten, die wir im Falle einer Gewinnbenachrichtigung von Ihnen per E-Mail anfragen, dienen ausschließlich der Versendung des Gewinns.

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO.

Dauer der Speicherung: Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Im vorliegenden Fall entfällt der Zweck, sobald ein/e Gewinner/in ermittelt wurde und diese/r per E-Mail über den Gewinn informiert wurde.

Empfänger der Daten: Außerhalb des Studierendenwerks erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diesen zur Erfüllung vertraglicher und gesetzlicher Pflichten bzw. zur Erfüllung der benannten Zwecke benötigen, beispielsweise der Veranstalter eines Events zur Ticketübermittlung o. ä.

(7) AUTOLOAD-Verfahren

Das AUTOLOAD-Verfahren ermöglicht Ihnen die bargeldlose Inanspruchnahme kostenpflichtiger Services und Dienstleistungen des Studierendenwerkes unter Einsatz einer Ausweiskarte/Chipkarte. Folgende Kategorien von Daten werden hierzu verarbeitet: Ihre Kontodaten, das erforderliche SEPA-Lastschriftmandat sowie transaktionsbezogene Abrechnungsdaten. Die Verarbeitung erfolgt ausschließlich zu dem beschriebenen Zweck. Eine Verarbeitung zu anderen Zwecken findet nicht statt. Rechtsgrundlage der Verarbeitung ist die Erfüllung eines Vertrages, dessen Vertragspartner Sie sind, Art. 6 Abs. 1 lit. b) DSGVO. Im Rahmen der Bereitstellung und Wartung der Systeme des Studierendenwerkes kann eine Übermittlung Ihrer Daten an Auftragsverarbeiter erforderlich sein. Die Zahlungsverkehrsdaten werden im Rahmen der Abwicklung von Zahlungen von Kreditinstituten verarbeitet. Eine Übermittlung Ihrer personenbezogenen Daten an andere Personen oder in ein Drittland erfolgt nicht. Ihre Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten für die Dauer von 10 Jahren aufbewahrt, soweit sie buchhaltungsrelevant sind. Alle anderen Daten löschen wir nach Erfüllung des Verarbeitungszwecks unter Beachtung etwaiger weiterer Aufbewahrungspflichten.

(8) Information der Mensagäste

Nach der derzeit geltenden Corona-Schutzverordnung müssen in der Mensa verweilende Gäste persönliche Kontaktdaten zwecks Nachverfolgung im Corona-Fall hinterlassen. Bei Auftreten eines Corona-Falls besteht die gesetzliche Pflicht des Studierendenwerks, die Daten an das Gesundheitsamt zu übermitteln (Art. 6 Abs. 1 c) DSGVO).

Das Studierendenwerk Aachen bietet eine digitale Erfassung der Daten mit der MeldeApp Eifel an. Hierzu muss an den Tischen ein QR-Code gescannt werden, der zu einem Online-Formular führt. Unterhalb des QR-Codes befinden sich weitere Hinweise zum Datenschutz. Das Akzeptieren der Datenschutzbestimmungen erfolgt durch das Setzen eines Häkchen (Art. 6 Abs. 1 a) DSGVO).

Empfänger der Daten ist das Unternehmen Eifel Tourismus GmbH als Auftragsverarbeiter sowie im Corona-Fall das Gesundheitsamt.

Die Kontaktdaten werden gemäß Corona-Schutzverordnung 30 Tage lang nach der letzten Anmeldung gespeichert/aufbewahrt und anschließend automatisch gelöscht.

Die Gäste können die zur der Verarbeitung der Daten gegebene Einwilligung jederzeit widerrufen. Ferner haben sie bezüglich der erhobenen Daten das Recht auf Auskunft und Berichtigung. 

(9) Online-Buchung von Beratungsterminen

Aufgrund der Pandemie-Entwicklung bietet das Studierendenwerk an, Beratungstermine im Bereich Studienfinanzierung und studentisches Wohnen online zu buchen. Die als Pflichtangaben erhobenen personenbezogenen Daten im Rahmen dieser Online-Terminbuchung sind Grundlage für das Zustandekommen der Beratung beim Studierendenwerk und für die Nutzung des Dienstes unerlässlich. Sämtliche erhobene Daten und Ihre Angaben zum Beratungsgegenstand werden nur zum Zwecke der Termin- und Vertragsabwicklung gespeichert.

Welche Daten werden erhoben?
Personenbezogene Daten sind alle Daten, die wir über Sie speichern. Im Detail erheben wir folgende Daten:

  • Personenstammdaten: Vor- und Nachname, Geburtsdatum
  • Kommunikationsdaten: Telefonnummern, E-Mail-Adressen
  • Weitere für die Terminvergabe notwendige Informationen: Beschreibung Ihres Anliegens

Rechtsgrundlage für die Verarbeitung der Daten
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (wie hier die Terminvereinbarung im Vorfeld der Beratung).

Datenspeicherung und Datenweitergabe
Ihre Daten werden ausschließlich für den Zweck der Terminvergabe genutzt. Eine Verarbeitung zu anderen Zwecken oder eine Weitergabe an Dritte erfolgt nicht.

Speicherung der IP-Adresse
Um eine missbräuchliche Nutzung unserer Dienstleistung zu verhindern, wird Ihre IP-Adresse für einen Zeitraum von maximal 90 Tagen ab der Terminvereinbarung gespeichert. Die Daten werden in den Logfiles der simplebooking-Anwendung gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Der Schutz vor missbräuchlicher Nutzung stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

(10) Mehrweg-System Relevo

Das Studierendenwerk Aachen erhebt keine personenbezogenen Daten bei Ihrer Nutzung des Mehrwegsystems Relevo. Es hat auch keinerlei Zugriff auf die Daten, die Relevo aufgrund Ihrer Registrierung oder Nutzung der App verarbeitet.

Für die Teilnahme am Mehrwegsystem von Relevo sind der Download und die Registrierung der App des Anbieters Relevo notwendig, erhältlich bei Google Play oder im App Store. Bei der Registrierung in der App müssen Sie personenbezogene Daten angeben, die für die Nutzung des Mehrwegsystems zwingend erforderlich sind: Vor- und Nachname, E-Mail-Adresse und Postanschrift. Die Verarbeitung Ihrer Daten bei der Registrierung und Nutzung der App liegt im Verantwortungsbereich der Relevo GmbH, Bahnhofstraße 31A, 82194 Gröbenzell. Deren Datenschutzerklärung ist im Internet jederzeit verfügbar unter www.gorelevo.de/datenschutz

IV. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie Ihre nach Art. 6 Abs. 1. S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
  • dies gesetzlich zulässig und nach Art. 6 Abs.1 S.1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

An folgende Dritte bzw. Kategorien von Dritten geben wir Ihre Daten weiter:

  • Servicedienstleister zum Versand des Newsletters und dem Newsletter-Tracking (CleverReach GmbH)
  • sonstige Agenturen, Servicedienstleister, etc.
  • Servicedienstleister zum Bewerberportal: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg

V. Verwendung von Cookies

Umfang der Datenverarbeitung

Um den Besuch unserer Website nutzerfreundlich und effektiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Durch die Cookies fließen der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zu. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.

Cookies enthalten keine personenbezogenen Daten und können somit keinem Nutzer direkt zugeordnet werden. Bitte beachten Sie, dass bestimmte Cookies bereits gesetzt werden, sobald Sie unsere Webseite betreten. Diese Webseite nutzt folgende Arten von Cookies:

  • Notwendige/ Funktionale Cookies: Diese Cookies sind notwendig, um den Betrieb unserer Webseite zu ermöglichen. Dazu gehören bspw. Cookies, die es Ihnen ermöglichen, sich in den Kundebereich einzuloggen, oder etwas in einen Warenkorb zu legen. Zudem setzen wir Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.
  • Transiente Cookies: Diese werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
  • Persistente Cookies: Diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und die Annahme von Cookies ablehnen. Auch kann Ihr Browser so konfiguriert werden, dass stets ein Hinweis erfolgt, wenn ein Cookie angelegt wird. Konsultieren Sie hierzu bitte den jeweiligen Anbieter Ihres Browsers. Wir weisen Sie darauf hin, dass Sie bei Ablehnung von Cookies eventuell nicht alle Funktionen dieser Website nutzen können.

Rechtsgrundlage für die Nutzung der Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den oben genannten Zwecken, das Angebot unserer Webseite nutzerfreundlicher und effektiver zu machen.

VI. Google Maps

Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.

Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Informationen zum Drittanbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;

  1. Einsatz Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

VIII. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, haben Sie gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft, Art. 15 DSGVO:
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von ihm verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

  • die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
  • die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
  • die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen; in den letztgenannten Fällen können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden;
  • die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Recht auf Berichtigung, Art. 16 DSGVO:
     Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Recht auf Löschung, Art. 17 DSGVO:

a)Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  • Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch (vgl. dazu nachfolgend) gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  • Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO:
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

  • wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  • wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO (vgl. dazu nachfolgend) eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Haben Sie eine Einschränkung der Verarbeitung nach den o.g. Voraussetzungen erwirkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

Recht auf Unterrichtung, Art. 19 DSGVO:
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit, Art. 20 DSGVO:
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  • die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Ihr Recht auf Löschung bleibt unberührt.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Recht auf Widerspruch, Art. 21 DSGVO
Ihnen steht nach Art. 21 Abs. 1 S.1 DSGVO ein einzelfallbezogenes Widerspruchsrecht gegen die Verarbeitung Sie betreffender personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten) sowie nach Art. 21 Abs. 2 DSGVO ein Widerspruchsrecht gegen die Verarbeitung von personenbezogenen Daten zu Werbezwecken zu.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung:
Eine erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit gegenüber dem Verantwortlichen widerrufen (Art. 7 Abs. 3 DSGVO). Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling, Art. 22 DSGVO:
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.

In den Fällen (1) und (3) trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungen dürfen ferner nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Ihre vorgenannten Rechte können Sie durch eine formlose Nachricht − möglichst mit dem Betreff „Widerspruch“ − an uns wahrnehmen.

Diese Nachricht kann postalisch erfolgen an:

Studierendenwerk Aachen AöR, Pontwall 3, 52062 Aachen

oder per E-Mail an:

datenschutz@stw.rwth-aachen.de

Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO:
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Ihre Beschwerde können Sie an die Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes richten. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie als Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

IX. Datensicherheit

Wir sind bemüht, Ihre personenbezogenen Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten so zu speichern, dass sie für Dritte nicht zugänglich sind. Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen.

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.