Datenschutzerklärung

Stand: 18.08.2025 

Wir, die Hochschule Worms, informieren die Nutzer:innen unseres Internetauftritts www.hs-worms.de über den Umgang mit personenbezogenen Daten bei der Nutzung der Internetseiten wie folgt: 

 

A. Basisinformation 

1. Verantwortlicher 

Datenschutzrechtlich verantwortlich gemäß Art. 4 Nr. 7 Datenschutz-Grundverordnung (DS-GVO): 

Hochschule Worms, Körperschaft des öffentlichen Rechts 
Erenburgerstraße 19 
67549 Worms 
T: +49 (0) 6241.509-245 
F: +49 (0) 6241.509-222 
E: praesidentin[at]hs-worms.de 

Die Hochschule Worms wird vertreten durch die Präsidentin, 
Frau Prof. Dr. Alexandra Nonnenmacher. 

2. Datenschutzbeauftragte 

Unsere Datenschutzbeauftragte erreichen Sie unter folgenden Kontaktdaten: 

Hochschule Worms 
Datenschutzbeauftragte/r 
Erenburgerstraße 19 
67549 Worms 

T: +49 (0) 6241.509-0 
E: datenschutz[at]hs-worms.de 

Daten- und Systemsicherheit 

Wir sichern unseren Internetauftritt und unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. 

Unsere Website wird bei einer externen Agentur mit Servern in Deutschland gehostet. Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung der Website erfolgt daher auch auf den Servern dieser Agentur im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO. Mit der Agentur wurde ein entsprechender Vertrag zur Auftragsverarbeitung abgeschlossen. 

In Verbindung mit Zugriffen auf unsere Internetseiten werden auf den Servern für Zwecke der Daten- und Systemsicherheit vorübergehend, grundsätzlich jedoch nicht länger als sieben Tage, Daten gespeichert, die möglicherweise eine Identifizierung zulassen (z. B. IP-Adresse). Die Verarbeitung möglicherweise personenbeziehbarer Daten für Zwecke der Daten- und Systemsicherheit erfolgt auf Grundlage von § 3 Landesdatenschutzgesetz Rheinland-Pfalz (LDSG RP) i. V. m. Art. 6 Abs. 1 Satz 1 lit. e DS-GVO. 

4. Grundsätze für die Speicherung und Löschung personenbezogener Daten 

(Text unverändert, übernommen aus VorlageAlte Datenschutzerklärung HSW Website (https://www.hs-worms.de/footer/rechtliches/datenschutz)) 

4.1. Eine Verarbeitung personenbezogener Daten erfolgt nur für den Zeitraum, der zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist, oder sofern dies in für uns geltenden Gesetzen oder Vorschriften vorgesehen ist (z.B. gesetzliche Aufbewahrungspflichten). Entfällt ein Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden betroffene personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder deren Verarbeitung wird eingeschränkt (z. B. beschränkte Verarbeitung im Rahmen handels- oder steuerrechtlicher Aufbewahrungspflichten). Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. 

4.2. Die Verarbeitung personenbezogener Daten aufgrund einer rechtlichen Verpflichtung, namentlich die Erfüllung gesetzlicher Aufbewahrungspflichten, basiert auf Art. 6 Abs. 1 Satz 1 lit. c DS-GVO. Soweit personenbezogene Daten gemäß § 3 LDSG RP i. V. m. Art. 6 Abs. 1 Satz 1 lit. e DS-GVO zu Zwecken einer Beweissicherung verarbeitet werden, entfallen diese Verarbeitungszwecke nach Ablauf der gesetzlichen Verjährungsfristen; die gesetzliche regelmäßige Verjährungsfrist beträgt drei Jahre. 

4.3. Wegen näherer Einzelheiten zu konkreten Speicher- und Löschfristen verweisen wir im Übrigen auf einzelne Dienstbeschreibungen bzw. Angaben in dieser Datenschutzerklärung und den Formularen auf dieser Website. 

 

B. Besuch unserer Website 

1. Allgemeines 

(Text unverändert, übernommen aus VorlageAlte Datenschutzerklärung HSW Website (https://www.hs-worms.de/footer/rechtliches/datenschutz)) 

Bei der bloß informatorischen Nutzung unserer Internetseiten, wenn Sie also keine personenbezogenen Daten in Online-Formulare eingeben und uns nicht anderweitig personenbezogene Informationen übermitteln, können ggf. personenbeziehbare Daten anfallen, die Ihr Browser an unseren Server übermittelt. Für Zwecke einer Webanalyse setzen wir im nachfolgend beschriebenen Umfang zudem Tracking-Technologien ein. 

2. Datenerhebung und -verarbeitung bei Zugriffen aus dem Internet 

(Text unverändert, übernommen aus VorlageAlte Datenschutzerklärung HSW Website (https://www.hs-worms.de/footer/rechtliches/datenschutz)) 

Wenn Sie unseren Internetauftritt besuchen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Internetseiten anzuzeigen und die Stabilität und Sicherheit unseres Online-Angebots zu gewährleisten: 

Die Verarbeitung dieser Daten ermöglicht die Nutzung unserer Internetseiten (Verbindungsaufbau), dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie zur Optimierung des Internetangebots. 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Internetseiten ist dies der Fall, wenn die jeweilige Sitzung beendet ist. 

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. 

IP-Adressen werden nur bei Angriffen auf die Netzinfrastruktur der Hochschule Worms ausgewertet. 

Rechtsgrundlage für diese Erhebung und Verarbeitung ist § 3 LDSG RP i. V. m. Art. 6 Abs. 1 Satz 1 lit. e DS-GVO. 

3. Einsatz von Cookies 

(Text unverändert, auf „Nutzer:innen“ angepasst) 

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. 

 

Zahlreiche Websites und Server nutzen Cookies. Cookies enthalten dabei häufig eine sog. Cookie-ID. Eine solche ID ist eine eindeutige Kennung des Cookies und besteht aus einer Zeichenfolge, durch die Websites und Server einem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Über solche Cookies ist es möglich, Ihren individuellen Browser von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann also über eine eindeutige Cookie-ID wiedererkannt und identifiziert werden. 

 

Durch die Verwendung von Cookies kann die Hochschule Worms Ihnen nutzer:innenfreundlichere Dienste bereitstellen, die ohne die Cookie-Setzung nicht oder nur eingeschränkt realisiert werden könnten. Der Einsatz von Cookies erfolgt auf Grundlage von § 3 LDSG RP i. V. m. Art. 6 Abs. 1 Satz 1 lit. e DS-GVO. 

 

Diese Website benutzt technisch erforderliche Cookies sowie optionale Cookies. Die optionalen Cookies werden nur mit Ihrer Zustimmung gesetzt. Sie dienen zur Erfassung von Besucherstatistiken und zur Anzeige externer Inhalte. 

Hier können Sie die Cookie Einstellungen vornehmen. 

 

Sie können das Setzen von Cookies durch eine Einstellung Ihres Internetbrowsers verhindern und damit dem Setzen von Cookies dauerhaft widersprechen. Zudem können Sie bereits gesetzte Cookies über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Bitte bedenken Sie jedoch, dass Sie unter Umständen nicht alle Funktionen unserer sowie sonstige Online-Angebot nutzen können, wenn Sie Cookies in Ihrem Internetbrowser deaktivieren. 

4. Webanalyse 

(inkl. Erweiterung Matomo Growth Bundle) 

Dieser Internetauftritt benutzt das Open-Source-Software-Tool Matomo zur Analyse des Surfverhaltens der Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer (zu Cookies siehe bereits oben). Beim Zugriff auf unsere Website werden folgende Daten gespeichert: 

 

 

Die Software läuft dabei ausschließlich auf den Servern unseres Internetauftritts. Eine Speicherung personenbezogener Daten der Nutzer findet nur dort statt. Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich. 

 

Zusätzlich nutzen wir das Growth Bundle von Matomo. Hierbei handelt es sich um eine Erweiterung der Matomo-Webanalyse, die zusätzliche Auswertungs- und Optimierungsfunktionen ermöglicht (z. B. erweiterte Besucherstatistiken, Content-Tracking und Conversion-Analysen). Die Verarbeitung erfolgt auf denselben Servern wie die Standardversion von Matomo und ausschließlich innerhalb der Europäischen Union. Personenbezogene Daten werden weiterhin nur in anonymisierter Form verarbeitet (gekürzte IP-Adresse). 

 

Rechtsgrundlage für die Verarbeitung ist § 3 LDSG RP i. V. m. Art. 6 Abs. 1 Satz 1 lit. e DS-GVO. Die Verarbeitung ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Website zusammenzustellen. Dies hilft uns dabei, unsere Website und deren Nutzerfreundlichkeit stetig zu verbessern. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen. 

 

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 180 Tagen der Fall. 

 

Wir bieten unseren Nutzern die Möglichkeit, der Erfassung von Nutzerstatistiken zuzustimmen oder zu widersprechen. Sie können die Einstellungen für das Statistik-Cookie in unseren Cookie-Einstellungen vornehmen. 

5. Links zu Websites anderer Anbieter 

(Text unverändert, übernommen aus VorlageAlte Datenschutzerklärung HSW Website (https://www.hs-worms.de/footer/rechtliches/datenschutz)) 

Soweit über Querverweise (Links) auf Inhalte anderer Websites verwiesen wird, bitten wir zu berücksichtigen, dass für die Datenerhebung und -verarbeitung auf der fremden Website der jeweilige Anbieter verantwortlich ist. Bitte beachten Sie, dass die Datenverarbeitung auf den in Querverweisen angegebenen fremden Websites anderen Regeln folgen kann. 

6. Verweise zu sozialen Netzwerken 

(Text aktualisiert) 

Unsere Internetseiten enthalten Verweise (Links) auf die externen sozialen Netzwerke Facebook, LinkedIn, Instagram, YouTube sowie – für einzelne Fachbereiche wie Informatik – auch TikTok. Die Verweise sind im Rahmen unseres Internetauftritts jeweils durch das entsprechende Logo kenntlich gemacht. Da wir keine Social Plugins einsetzen, werden bei Ihrem Besuch keine Daten an Dritte übermittelt. Erst wenn Sie die Webseite des sozialen Netzwerks aufrufen und sich bei diesem Dienst registriert oder angemeldet haben, erfolgt eine Übertragung der Daten. 

 

C. Nutzung spezieller Dienste 

1. Kommunikation 

(Text unverändert, auf „Nutzer:innen“ angepasst) 

In unserem Internetauftritt bieten wir Ihnen verschiedene Möglichkeiten, um mit uns in Kontakt zu treten und uns Nachrichten zu übermitteln. Eine Kontaktaufnahme ist insbesondere auch telefonisch oder per E-Mail möglich. 

Im Falle einer solchen Kontaktaufnahme werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert und verarbeitet, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage bildet insoweit § 3 LDSG RP i. V. m. Art. 6 Abs. 1 Satz 1 lit. e DS-GVO. Die anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. 

2. Newsletter Alumni 

(Text unverändert, übernommen aus VorlageAlte Datenschutzerklärung HSW Website (https://www.hs-worms.de/footer/rechtliches/datenschutz)) 

Um den in unserem Alumnibereich angebotenen Newsletter zu beziehen, können Sie sich über unser Formular anmelden. Dabei nutzen wir das sogenannte Double-Opt-In Verfahren. Hier wird zunächst eine Bestätigungsmail an Ihre angegebene E-Mail-Adresse gesendet, mit der Bitte um Bestätigung. Die Anmeldung wird erst wirksam, wenn Sie den in der Bestätigungsmail enthaltenen Aktivierungslink anklicken. Wir verwenden Ihre an uns übertragenen Daten zur Kontaktierung und Zusendung des Alumni-Newsletters, Einladungen zu Veranstaltungen sowie sonstigen Informationen oder auch Anfragen. 

Rechtsgrundlage für die Erhebung und Verarbeitung der personenbezogenen Daten in diesem Rahmen bildet Art. 6 Abs. 1 Satz 1 lit. a DS-GVO (Einwilligung). 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Daten des Nutzers werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. 

Sie können Ihre Einwilligung zur Speicherung der Daten und deren Nutzung zum Newsletter-Versand jederzeit für die Zukunft widerrufen, über den Abmelde-Link im Newsletter oder per E-Mail an: alumni[at]hs-worms.de. 

Zur technischen Abwicklung des Newsletter-Versands setzen wir rapidmail ein. Ihre Daten werden daher ausschließlich zum Zwecke der Durchführung des Newsletter-Versands an unseren Auftragsverarbeiter, die rapidmail GmbH, übermittelt. 

3. Marketing-Automatisierung (Mautic) 

(Text aktualisiert, neu aufgenommen) 

Zur zielgerichteten Information von Studieninteressierten, Studierenden und weiteren Interessengruppen setzt die Hochschule Worms künftig die Open-Source-Software Mautic ein. 

Mit Mautic können wir personalisierte Newsletter, E-Mail-Kampagnen, Formulare und Landingpages bereitstellen. Die Verarbeitung umfasst insbesondere: 

Die Datenverarbeitung erfolgt auf Servern im Rechenzentrum der Hochschule Worms. Eine Weitergabe an Dritte findet nicht statt. 

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DS-GVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. 

Die Daten werden gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen. 

4. Terminbuchung (cal.com) 

(Text aktualisiert, neu aufgenommen) 

Für die Buchung individueller Beratungstermine nutzen wir eine cal.com-Integration. Das Terminbuchungs-Widget wird über unsere Domain hs-worms.de als eingebetteter Inhalt geladen. Dabei werden – je nach Nutzung – folgende Daten verarbeitet: 

Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DS-GVO. Das Widget wird nur geladen, wenn Sie in unserem Cookie-/Content-Manager der Anzeige externer Inhalte zugestimmt haben. 

Rechtsgrundlagen: Art. 6 Abs. 1 Satz 1 lit. a DS-GVO (Einwilligung) für die Nutzung des Widgets sowie – soweit zur Terminorganisation erforderlich – Art. 6 Abs. 1 Satz 1 lit. e DS-GVO i. V. m. § 3 LDSG RP. 

Die Daten werden gelöscht, sobald sie für die Terminorganisation und etwaige Nachbereitung nicht mehr erforderlich sind bzw. gesetzliche Aufbewahrungsfristen erfüllt sind. 

54. Online-Bewerbung 

(Text unverändert, übernommen aus VorlageAlte Datenschutzerklärung HSW Website (https://www.hs-worms.de/footer/rechtliches/datenschutz)) 

Studieninteressierte können sich online bei der Hochschule Worms um einen Studienplatz bewerben. Die Bewerbung ist nur nach verbindlicher Kenntnisnahme der speziellen Datenschutzerklärung, auf die wir an dieser Stelle zur Vermeidung von Wiederholungen verweisen, möglich. 

65. Datenschutzinformation zu Online-Meetings 

(Text unverändert, übernommen aus VorlageAlte Datenschutzerklärung HSW Website (https://www.hs-worms.de/footer/rechtliches/datenschutz) mit Unterpunkten a–d) 

Die Hochschule Worms nutzt verschiedene Videokonferenzlösungen, um Videokonferenzen, Online-Besprechungen, Webinare und Online-Vorlesungen (zusammenfassend als „Online-Meetings“ bezeichnet) durchzuführen. Nachfolgend möchten wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Durchführung von Online Meetings informieren. 

a) BigBlueButton 

Wir nutzen weiterhin das Webkonferenzsystem „BigBlueButton“, um Online-Meetings durchzuführen. „BigBlueButton“ ist eine Open-Source-Software für Online-Meetings, die auf einem Server der Johannes Gutenberg Universität Mainz gehostet wird. Bei der Durchführung von Online-Meetings über „BigBlueButton“ wird die Johannes Gutenberg Universität Mainz als Auftragsverarbeiter im Sinne des Art. 28 DS-GVO für uns tätig. 

Wenn Sie an einem „BigBlueButton“-Meeting teilnehmen, haben Sie zu Beginn des Meetings die Möglichkeit, Ihren Namen als Benutzerkennung zu hinterlegen. Diese Benutzerkennung, die freiwillig ist und auch anonym erfolgen kann, wird für die Dauer Ihrer Teilnahme an dem jeweiligen Online-Meeting verarbeitet und anschließend gelöscht. Auch etwaige Audio-, Video- oder Chatinhalte der Teilnehmenden werden nur während des jeweiligen Online-Meetings verarbeitet, sofern nicht mit vorheriger Einwilligung sämtlicher Teilnehmenden eine Aufzeichnung erfolgt, um das Online-Meeting im Nachgang Studierenden verfügbar zu machen, die an der Live-Veranstaltung nicht teilnehmen konnten. 

Um das Online-Meeting durchführen zu können, wird zwingend die von Ihrem Endgerät verwendete IP-Adresse verarbeitet. Bei Einrichtung eines Online-Meetings wird ein Name für das Online-Meeting vom Veranstalter gewählt. Zusätzlich kann ein Passwort für die Teilnahme am Online-Meeting vorgesehen werden. Diese Daten werden nur bis zur Beendigung des jeweiligen Online-Meetings verarbeitet und anschließend gelöscht. Beachten Sie bitte, dass der Name von „Online-Meetings“ sowie Datum, Uhrzeit und Dauer des „Online-Meeting“ in Ihrem Browser lokal gespeichert werden können. Wenn Sie die Daten nicht weiter sehen wollen, sollten Sie Ihren Browser-Cache löschen. 

b) Zoom 

Weiterhin nutzen wir den cloudbasierten Webkonferenzdienst „Zoom“ zur Durchführung von Online-Meetings. „Zoom“ ist ein von der Zoom Video Communications, Inc. mit Sitz in San José (Kalifornien / USA) bereitgestelltes Webkonferenzsystem. 

Verantwortlicher für die Datenverarbeitung im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ ist der in Abschnitt A.1 benannte Verantwortliche. Die Zoom Video Communications, Inc. wird insoweit als Auftragsverarbeiter tätig. 

Sie können „Online-Meetings“ unter „Zoom“ entweder über die Meeting-App „Zoom“ oder über die Browser-Version beitreten. Wenn Sie auf Grundlage einer Meeting-Einladung an einem „Online-Meeting“ über „Zoom“ teilnehmen, kann die Teilnahme ohne eigenen Zoom Account erfolgen. Sofern Sie ein Benutzerkonto bei „Zoom“ anlegen oder die Webseiten der Zoom Video Communications, Inc. aufrufen, ist die Zoom Video Communications, Inc. für die Verarbeitung der dabei anfallenden Daten verantwortlich. 

Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Verarbeitung hängt davon ab, welche persönlichen Daten Sie vor bzw. bei der Teilnahme an dem „Online-Meeting“ angeben. 

Folgende personenbezogene Daten werden bei der Nutzung von „Zoom“ verarbeitet: 

Um an einem „Online-Meeting“ teilzunehmen, müssen Sie zumindest Angaben zu Ihrem Namen machen, um den „Meeting-Raum“ zu betreten. Diese Angaben können auch anonym getätigt werden. Etwaige Audio-, Video- oder Chatinhalte der Teilnehmenden werden nur während des jeweiligen Online-Meetings verarbeitet, sofern nicht mit vorheriger Einwilligung sämtlicher Teilnehmenden eine Aufzeichnung erfolgt, um das Online-Meeting im Nachgang Studierenden verfügbar zu machen, die an der Live-Veranstaltung nicht teilnehmen konnten. 

Wenn Sie bei „Zoom“ als Benutzer registriert sind, können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei der Zoom Video Communications, Inc. gespeichert werden. 

Die bei Zoom bestehende Möglichkeit einer softwareseitigen „Aufmerksamkeitsüberwachung“ („Aufmerksamkeitstracking“) ist deaktiviert. Eine automatisierte Entscheidungsfindung i. S. d. Art. 22 DSGVO kommt nicht zum Einsatz. 

Da das Webkonferenzsystem „Zoom“ von einem Anbieter mit Sitz in den USA erbracht wird, werden bei der Nutzung anfallende personenbezogene Daten auch in einem Drittland verarbeitet. Mit Zoom Video Communications, Inc. hat die Hochschule einen Auftragsverarbeitungsvertrag auf Grundlage der EU-Standardvertragsklauseln abgeschlossen. Die Nutzung von „Zoom X“ erfolgt auf der Basis eines Auftragsverarbeitungsvertrags mit der Telekom Deutschland GmbH. Der Dienst der Telekom Deutschland GmbH in Zusammenarbeit mit Zoom Video Communications Inc. wird ausschließlich auf Servern in Deutschland gehostet. 

Weitergehende Datenschutzinformationen zu Zoom finden sie unter: https://zoom.us/gdpr und https://zoom.us/docs/en-us/privacy-and-security.html. 

c) DFNConf 

Darüber hinaus nutzen wir das Webkonferenzsystem „DFNconf“, um Online-Meetings durchzuführen. „DFN-Conf“ ist ein Webkonferenzsystem, das als Clouddienst vom Deutschen Forschungsnetzwerk Verein für Wissenschaftseinrichtungen bereitgestellt wird. Der DFN-Verein e.V. wird hierbei als Auftragsverarbeiter im Sinne des Art. 28 DS-GVO für uns tätig. 

Eingeladene Meetingteilnehmer müssen sich nicht für den Dienst registrieren, sie wählen sich mit den ihnen bekannt gemachten Zugangsdaten in das Online-Meeting ein. Etwaige Audio-, Video- oder Chatinhalte werden nur während des jeweiligen Online-Meetings verarbeitet und bei Beendigung des Online-Meetings gelöscht, sofern nicht mit vorheriger Einwilligung sämtlicher Teilnehmenden eine Aufzeichnung erfolgt, um das Online-Meeting im Nachgang Studierenden verfügbar zu machen, die an der Live-Veranstaltung nicht teilnehmen konnten. 

Um das Online-Meeting durchführen zu können, wird zwingend die von Ihrem Endgerät verwendete IP-Adresse verarbeitet. Bei Einrichtung eines Online-Meetings wird ein Name für das Online-Meeting vom Veranstalter gewählt. Zusätzlich kann ein Passwort für die Teilnahme am Online-Meeting vorgesehen werden. Diese Daten werden nur bis zur Beendigung des jeweiligen Online-Meetings verarbeitet. Die Protokollierung dieser Daten dient zur Erkennung und Beseitigung von Störungen und dem Schutz vor Missbrauch. Die maximale Aufbewahrungsfrist beträgt 7 Tage. Beachten Sie bitte, dass der Name von „Online-Meetings“ sowie Datum, Uhrzeit und Dauer des „Online-Meeting“ in Ihrem Browser lokal gespeichert werden können. Wenn Sie die Daten nicht weiter sehen wollen, sollten Sie Ihren Browser-Cache löschen. 

Weitergehende Datenschutzinformationen zu „DFNconf“ und der Anbindung an Lernmanagementplattformen, die ggf. eine Registrierung erfordern, finden sie unter: https://www.conf.dfn.de/datenschutz/ 

d) Microsoft Teams 

Wir nutzen den Webkonferenzdienst „Microsoft Teams“, um „Online-Meetings“ durchzuführen. „Microsoft Teams“ ist ein Clouddienst der Microsoft Corporation. 

Verantwortlicher für die Datenverarbeitung im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ ist der in Abschnitt A.1 benannte Verantwortliche. Die Microsoft Corporation wird insoweit als Auftragsverarbeiter für uns tätig. 

Soweit Sie zur Teilnahme an einem Teams-Online-Meeting die Internetseiten von Microsoft aufrufen, ist die Microsoft Corporation für die Datenverarbeitung auf der Website verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Microsoft Teams“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Microsoft Teams“ herunterzuladen. Wenn Sie die „Microsoft Teams“-App nicht nutzen wollen oder können, können Sie „Microsoft Teams“ auch über Ihren Browser nutzten. Der Dienst wird dann insoweit auch über die Website von „Microsoft Teams“ erbracht. 

Bei der Nutzung von „Microsoft Teams“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung: 

Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. 

Etwaige Audio- und Videoinhalte der Teilnehmenden werden nur während des jeweiligen Online-Meetings verarbeitet, sofern nicht mit vorheriger Einwilligung sämtlicher Teilnehmenden eine Aufzeichnung erfolgt, um das Online-Meeting im Nachgang Studierenden verfügbar zu machen, die an der Live-Veranstaltung nicht teilnehmen konnten. 

Die Chatinhalte werden bei der Verwendung von Microsoft Teams protokolliert. Wir speichern die Chatinhalte für einen Zeitraum von einem Monat. Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein. 

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz. 

Rechtsgrundlage 

Soweit vorstehende Datenverarbeitung nicht einwilligungsbasiert erfolgen, ist Rechtsgrundlage für die Datenverarbeitung § 3 Landesdatenschutzgesetz Rheinland-Pfalz in Verbindung mit Art. 6 Abs. 1 Satz 1 lit. e DS-GVO. 

Der Bundesdatenschutzbeauftragte hat darüber informiert, dass ein Angemessenheitsbeschluss zum sog. „EU-U.S. Data Privacy Framework“ in Kraft getreten ist. Dieser Angemessenheitsbeschluss, den die Europäische Kommission angenommen hat, kann als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen. Mithilfe der Liste der zertifizierten Organisationen hat die Hochschule überprüft, welche Organisationen beteiligt sind. „Microsoft“ wird beispielsweise in dieser Liste genannt. Die Erforderlichkeit weiterer Maßnahmen wird ständig überprüft. 

 

D. Betroffenenrechte 

(Text unverändert, auf „Nutzer:innen“ angepasst, vollständig übernommen aus VorlageAlte Datenschutzerklärung HSW Website (https://www.hs-worms.de/footer/rechtliches/datenschutz)) 

1. Zusammenfassung 

Gerne unterrichten wie Sie über Ihre Rechte unter der DS-GVO als „betroffene Person“. Danach stehen Ihnen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu: 

2. Ergänzende Hinweise zu Betroffenenrechten 

Ergänzend fassen wir für Sie Eckpunkte der Betroffenenrechte unter der DS-GVO wie folgt zusammen, wobei diese Darstellung keinen Anspruch auf Vollständigkeit erhebt, sondern lediglich die Grundzüge der Betroffenenrechte unter der DS-GVO adressiert: 

Recht auf Auskunft (einschließlich Recht auf Bestätigung und Rechte auf Datenbereitstellung) 

Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. 
Die betroffene Person hat das Recht auf Auskunft über sie betreffende personenbezogene Daten und auf folgende Informationen: 

Die betroffene Person hat im Hinblick auf die sie betreffenden personenbezogenen Daten, die Gegenstand einer Verarbeitung sind, das Recht auf Bereitstellung einer Kopie der personenbezogenen Daten. 

Recht auf Berichtigung 

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. 

Recht auf Einschränkung der Verarbeitung 

Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: 

Löschungsrecht 

Die betroffene Person hat grundsätzlich und vorbehaltlich gesetzlich bestimmter Erforderlichkeit einer Datenverarbeitung (vgl. zu den Ausnahme Art. 17 Abs. 3 DS-GVO) das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft: 

Recht auf Datenübertragbarkeit 

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag gemäß Art. 6 Abs. 1 Satz 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. 

Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. 

Widerrufsrecht 

Die betroffene Person hat das Recht, eine etwaig erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Beschwerderecht bei der Aufsichtsbehörde 

Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. 

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist: Der Landesbeauftragte für Datenschutz und die Informationsfreiheit Rheinland-Pfalz LfDI, Postfach 340, 55020 Mainz. 

Gesonderter Hinweis auf Widerspruchsrechte gemäß Art. 21 Abs. 1, 2 DS-GVO 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. e DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden Ihre personenbezogene Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.