Source: http://gesetze.berlin.de/jportal/portal/page/bsbeprod.psml/action/portlets.jw.MainAction?p1=8&eventSubmit_doNavigate=searchInSubtreeTOC&showdoccase=1&doc.hl=0&doc.id=jlr-StudDatVBEV3Anlage&doc.part=G&toc.poskey=
Timestamp: 2020-07-15 13:06:58+00:00

Document:
VIS BE StudDatVO | Landesnorm Berlin | Anlage - Verzeichnis der für die Durchführung des Serviceverfahrens erforderlichen personenbezogenen Daten | Studierendendatenverordnung (StudDatVO) vom 9. November 2005 | gültig ab: 06.12.2013
Studierendendatenverordnung (StudDatVO) vom 9. November 2005
§ 1 - Allgemeine Aufgaben
§ 2 - Studienbescheinigung
§ 3 - Studierendenausweise
§ 4 - Löschung
§ 5 - Datenverarbeitung der Studierendenschaften
Anlage - Verzeichnis der für die Durchführung des Serviceverfahrens...
Amtliche Abkürzung: StudDatVO
Fassung vom: 16.11.2013
Gültig ab: 06.12.2013
Gliederungs-Nr: 221-11-15
(StudDatVO)
Vom 9. November 2005
(zu § 1 Nummer 28 )
Verzeichnis der für die Durchführung des Serviceverfahrens
erforderlichen personenbezogenen Daten
Für die Durchführung des Serviceverfahrens werden in Bezug auf die nachfolgend genannten Bereiche die jeweils angegebenen personenbezogenen Daten verarbeitet:
In Bezug auf die Benutzerinnen/die Benutzer des Serviceverfahrens (sämtliche Mitarbeiterinnen und Mitarbeiter der Stiftung für Hochschulzulassung und der teilnehmenden Hochschulen sowie die Bewerberinnen und Bewerber, die am Serviceverfahren teilnehmen) werden folgende personenbezogene Daten verarbeitet:
Anmerkung zum aktuellen Status der Benutzerin/des Benutzers zur Information für Mitarbeiterinnen/Mitarbeiter (in deutscher Sprache),
Anmerkung zum aktuellen Status der Benutzerin/des Benutzers zur Information für Mitarbeiterinnen/Mitarbeiter (in englischer Sprache),
weitere Vornamen,
Information zur kryptographischen Verifizierung eines eingegebenen Passworts,
Passworthistorie,
Zeitpunkt der letzten Passwortänderung zur Unterstützung von zeitbasierten Passwortänderungsrichtlinien,
Information, ob es sich bei der letzten Passwortänderung um ein Zurücksetzen des Passwortes gehandelt hat,
Zeitpunkt der letzten Anforderung eines neuen Passworts zur Verhinderung von Attacken,
Anzahl der Fehl-Logins der Benutzerin/des Benutzers nach dem letzten erfolgreichen Login oder der Registrierung, Aktivierung oder Entsperrung,
Zeitpunkt des letzten Fehl-Logins,
Zeitpunkt des letzten erfolgreichen Logins,
Festnetz-Telefonnummer,
Sprache, die die Benutzerin/der Benutzer zur Kommunikation (über das Webportal und über E-Mail) wünscht,
Wunsch der Benutzerin/des Benutzers, nur in dringenden Fällen Benachrichtigungen zu erhalten (nicht unterdrückbare Benachrichtigungen),
vom System gesetzter Zeitpunkt der Registrierung der Benutzerin/des Benutzers,
eindeutiger Verifikationswert (sogenannter Hashwert) zum Abschluss der Aktivierung,
Startzeitpunkt, an dem die Aktivierungsfrist beginnt,
Information, ob die Benutzerin/der Benutzer gerade eingeloggt ist,
Gruppenmitgliedschaften, das heißt Zugehörigkeit zu Benutzergruppen innerhalb des Serviceverfahrens, die die Benutzerin/der Benutzer besitzt.
In Bezug auf Benachrichtigungen werden folgende personenbezogene Daten verarbeitet:
Typ der Benachrichtigung; ein Historieneintrag ist entweder einer Hochschule oder einer Benutzerin/einem Benutzer zugeordnet,
Zeitpunkt des Versandes,
In Bezug auf die Bewerberinnen/die Bewerber werden folgende personenbezogene Daten verarbeitet:
Bewerber-ID 1 ,
geheime Autorisierungsnummer (BAN 2 ),
Zeitpunkt der Erzeugung der BAN,
die vor der aktuellen BAN gültige BAN, die für eine bestimmte Zeit alternativ zur aktuellen BAN für die Autorisierung obiger Aktivitäten eingesetzt werden kann,
Information, ob die Bewerberin/der Bewerber den aktuellen Verfahrensrichtlinien zugestimmt hat,
frühere Namen, zum Beispiel Geburtsname,
Information, ob die Bewerberin/der Bewerber bei einer Rückstellung einer verlängerten Speicherung ihrer/seiner Daten zugestimmt hat,
Information, ob die Bewerberin/der Bewerber aktuell durch eine Mitarbeiterin/einen Mitarbeiter der Stiftung für Hochschulzulassung für authentisch gehalten wird und deshalb in der manuellen Überprüfung potentieller Mehrfachregistrierungen ignoriert werden kann,
Zeitpunkt, an dem sich die Attribute, das heißt Angaben wie zum Beispiel Name, Vorname, Telefonnummer, Status und so weiter, der Bewerberin/des Bewerbers, sowie Beziehungen oder Angaben zu ihrer/seiner Staatsangehörigkeit und ihrer/seiner Postanschrift, geändert haben,
Staatsangehörigkeit als Land,
Postanschrift, über die im Rahmen des Serviceverfahrens die Korrespondenz abgewickelt wird,
Angaben der Bewerberin/des Bewerbers (zum Beispiel zur Hochschulzugangsberechtigung, zum Lebenslauf oder zu Motivationsschreiben), die gegebenenfalls in mehreren Bewerbungen verwendet werden können,
alle Bewerbungen der Bewerberin/des Bewerbers (auch aus mehreren Vermittlungsprozessen),
alle Dokumente, die die Bewerberin/der Bewerber in das System des Service Verfahrens hochgeladen hat,
alle potentiellen Mehrfachregistrierungen, die zu der jeweiligen Bewerberin/dem jeweiligen Bewerber gefunden wurden,
Zeitpunkt des Beginns der Aufbewahrungsfrist für die Daten der jeweiligen Bewerberin/des jeweiligen Bewerbers.
In Bezug auf die Bewerberteilnahmen, das heißt den Umstand, dass die Bewerberin/der Bewerber an einem bestimmten Serviceverfahren teilnimmt, werden folgende personenbezogene Daten verarbeitet:
Die Bewerberteilnahmen, das heißt die Information darüber, dass die jeweilige Bewerberin/der jeweilige Bewerber an einem oder mehreren bestimmten Serviceverfahren teilnimmt,
Information, ob die Bewerberin/der Bewerber sich explizit für den postalischen Weg entschieden hat,
Losnummer(n) der Bewerberin/des Bewerbers im Clearing,
Bewerberin/Bewerber, zu der/dem die jeweilige Teilnahme gehört,
Serviceverfahren, an dem die Bewerberin/der Bewerber teilnimmt.
In Bezug auf die Mitarbeiterinnen/die Mitarbeiter werden folgende personenbezogene Daten verarbeitet:
Der Typ der Mitarbeiterin/des Mitarbeiters (zum Beispiel Administratorin/Administrator oder Sachbearbeiterin/Sachbearbeiter der Stiftung für Hochschulzulassung oder der Hochschulen),
Information, ob für die Aktivierung der jeweiligen Mitarbeiterin/des jeweiligen Mitarbeiters eine dedizierte Autorisierung durch eine andere Mitarbeiterin/einen anderen Mitarbeiter erforderlich ist,
wenn die Mitarbeiterin/der Mitarbeiter eine Hochschulmitarbeiterin/ein Hochschulmitarbeiter ist: Hochschule, für die die jeweilige Mitarbeiterin/der jeweilige Mitarbeiter tätig ist.
In Bezug auf die Angaben der Bewerberin/des Bewerbers zu der jeweiligen Bewerbung werden folgende personenbezogene Daten verarbeitet:
Bewerbungsinhalt, auf den sich die jeweilige Bewerberangabe bezieht,
Aufzählung der Angaben der jeweiligen Bewerberin/des jeweiligen Bewerbers zu jeweils einem Feld eines Bewerbungsinhalts (mindestens für alle Pflichtfelder),
Bewerbungsbestandteile, die die jeweilige Bewerberangabe benutzen,
Bewerberin/Bewerber, die/der die jeweilige Angabe gemacht hat,
Feld des Bewerbungsinhalts, zu dem die jeweilige Angabe gemacht wird,
falls das Feld, in dem der jeweilige Bewerbungsinhalt gespeichert wird, kein Dokument-Upload-Feld ist: konkrete Bewerberangabe in Deutsch,
falls das Feld, in dem der jeweilige Bewerbungsinhalt gespeichert wird, ein Dokument-Upload-Feld ist: das Dokument.
In Bezug auf die Prüfung auf unerlaubte Mehrfachregistrierungen, das heißt mehrere gleichzeitige Registrierungen derselben Bewerberin/desselben Bewerbers, im Serviceverfahren werden folgende personenbezogene Daten verarbeitet:
Referenzbewerberin/Referenzbewerber, das heißt die Bewerberin/der Bewerber der jeweiligen Mehrfachregistrierung, mit dem alle anderen Bewerberinnen/Bewerber verglichen werden,
alle Bewerberinnen/Bewerber, die als ähnlich zu der Referenzbewerberin/zu dem Referenzbewerber gefunden wurden,
Information darüber, in welchem Ausmaß („Gewicht“) die persönlichen Angaben der Bewerberin/des Bewerbers mit den persönlichen Angaben der Referenzbewerberin/des Referenzbewerbers übereinstimmen. Ab einem bestimmten Ausmaß („Gewicht“) der Übereinstimmung wird eine manuelle Prüfung vorgenommen, ob sich die jeweilige Bewerberin/der jeweilige Bewerber tatsächlich im Rahmen des Serviceverfahrens zeitgleich mehrfach registriert hat (sogenannte Mehrfachregistrierungsbewerberin/sogenannter Mehrfachregistrierungsbewerber),
die Mehrfachregistrierung, die die jeweilige Mehrfachregistrierungsbewerberin/den jeweiligen Mehrfachregistrierungsbewerber enthält.
Durch das Rollen- und Rechtekonzept innerhalb des Serviceverfahrens, werden die Benutzerinnen und Benutzer Benutzergruppen (Gruppen) zugeteilt und ihnen Rollen mit zugehörigen Rechten zugeordnet.
In Bezug auf das Rollen- und Rechtekonzept werden folgende personenbezogene Daten verarbeitet:
Die Gruppe, auf die sich die jeweilige Gruppenmitgliedschaft der jeweiligen Benutzerin/des jeweiligen Benutzers bezieht,
Benutzerin/Benutzer, die/der die jeweilige Gruppenmitgliedschaft besitzt,
Datum, an dem die Gruppenmitgliedschaft beginnt (ab 00:00:00),
Datum, an dem die Gruppenmitgliedschaft endet (bis 23:59:59),
Name der Gruppe zur Anzeige für Administratorinnen/Administratoren,
Rollen, die in der jeweiligen Gruppe zusammengefasst werden,
Bereiche, auf denen die Rollen der Gruppe agieren können,
Hochschule, die die jeweilige Gruppe verwaltet. Wenn leer, wird die Gruppe von der Stiftung für Hochschulzulassung verwaltet,
Gruppenmitgliedschaften, die zu der jeweiligen Gruppe existieren,
Name der Rolle zur Anzeige für eine Administratorin/einen Administrator,
Aktionen, die durch die jeweilige Rolle ausgeführt werden dürfen,
Hochschule, die die jeweilige Rolle verwaltet. Wenn leer, wird die Rolle von der Stiftung für Hochschulzulassung verwaltet,
Gruppen, die die jeweilige Rolle beinhalten.
In Bezug auf sämtliche Dokumente, die im Rahmen des Serviceverfahrens gespeichert werden, werden folgende personenbezogene Daten verarbeitet:
Identifikator für ein Dokument zur Verwendung an der Schnittstelle,
Status bezüglich einer Prüfung (zum Beispiel Prüfung der formalen Korrektheit einer Hochschulzugangsberechtigung),
MIME-Typ 3 (PDF 4 , JPEG 5 ),
relativer Pfad zu der jeweiligen Datei mit dem Dokumentinhalt (Server-/Host-unabhängig),
Inhalt als Binärdaten,
Größe in Byte,
Feldangaben, in denen das jeweilige Dokument benutzt wird,
Bewerberin/Bewerber, in dessen Dokumentenpool sich das jeweilige Dokument befindet,
Hochschule, zu der das jeweilige Dokument gehört,
Bescheid, zu dem das jeweilige Dokument gehört.
In Bezug auf die Postanschriften der Bewerberinnen und Bewerber, die in dem Serviceverfahren benutzt werden, werden folgende personenbezogene Daten verarbeitet:
c/o-Angabe 6 in der Anschrift, falls vorhanden,
Straße und Hausnummer oder Postfach der Anschrift,
Ort der Anschrift,
Postleitzahl der Anschrift,
Land der Anschrift,
Bundesland der Anschrift,
Staatsangehörigkeitsschlüssel nach Statistischem Bundesamt,
Name des Landes (in deutscher Sprache),
Name des Landes (in englischer Sprache),
Information, ob die Angabe des Landes veraltet ist.
In Bezug auf Verknüpfungen (sogenannte „Links“) zwischen einzelnen personenbezogenen Dateien werden folgende personenbezogene Daten verarbeitet:
Ziel-URL 7 des Links,
Beschreibung des Links (in deutscher Sprache),
Beschreibung des Links (in englischer Sprache).
In Bezug auf jede Bewerbung werden folgende personenbezogene Daten verarbeitet:
Ort, an dem die Bewerbung erstmalig einging,
Zeitpunkt, zu dem die Bewerbung erstmalig einging,
für eine eigenständige Bewerbung (Bewerbung auf einen Einfachabschluss): Durch die Bewerberin/den Bewerber manuell festgelegte Priorität der jeweiligen Bewerbung zur Leitung der Beschränkung der Anzahl der Zulassungsangebote in Koordinierungsphase 2,
für eine eigenständige Bewerbung (Bewerbung auf einen Einfachabschluss): Die aktuelle Priorität der Bewerbung zur Leitung der Beschränkung der Anzahl der Zulassungsangebote in Koordinierungsphase 2,
Bearbeitungsstatus,
Aktivitätsstatus,
Zeitpunkt, an dem letztmalig der Bearbeitungs- oder Aktivitätsstatus der jeweiligen Bewerbung geändert wurde,
Anmerkung zum aktuellen Status,
Text, der die Entscheidungen zu jedem Sonderantrag beschreibt,
die Historie der Statusübergänge,
Information, ob die jeweilige Bewerbung bereits mindestens einmal wiederverwendet wurde,
die Bewerberin/der Bewerber, auf die/den sich die jeweilige Bewerbung bezieht,
alle Bescheide zu der jeweiligen Bewerbung,
alle bekannten Bestandteile der jeweiligen Bewerbung (zum Beispiel eine „Hochschulzugangsberechtigung“ oder allgemeine Angaben wie „Berufsausbildungen“ und weiterhin entsprechend den geforderten Bewerbungsinhalten des Studienangebots zum Beispiel „Leistungen Mathematik“, „Motivationsschreiben“),
das Studienangebot (Einfach- oder Mehrfachstudienangebot), auf das sich die jeweilige Bewerbung bezieht.
Bezieht sich die jeweilige Bewerbung auf ein Mehrfachstudienangebot oder ein Teilfachstudienangebot, werden folgende personenbezogene Daten verarbeitet:
Information, ob geprüft werden muss, ob die in der jeweiligen Bewerbung gewählte Studiengangskombination eine zulässige Kombination des Mehrfachstudienangebotes ist,
das Teilfach, auf das sich die jeweilige Teilfachbewerbung bezieht,
der Studiengang, der für das jeweilige Teilfach als eigentliches Fach (Hauptfach) belegt werden soll,
Information, ob es sich bei dem angegebenen Hauptfach um einen Wechsel von einem bereits begonnenen Studienfach handeln würde,
falls das Hauptfach der jeweiligen Teilfachbewerbung ein Numerus-Clausus-Fach ist und eine Bewerbung benötigt wird: die Einfachstudienangebotsbewerbung, die für das jeweilige Hauptfach nötig ist,
Information, ob die Bewerberin/der Bewerber, falls eine Zulassung auf die zugehörige Mehrfachbewerbung nicht möglich ist, eine mögliche Zulassung für die Mehrfachstudienangebotsbewerbung durch Verzicht auf eine Zulassung für das Hauptfach der jeweiligen Teilfachbewerbung akzeptiert,
falls ein Ersatzfach für das Hauptfach in der jeweiligen Teilfachbewerbung sinnvoll (Hauptfach ist Numerus-Clausus-Studiengang) und akzeptabel ist: Der Nicht-Numerus-Clausus-Studiengang, der als Ersatzfach belegt werden soll,
Mehrfachstudienangebotsbewerbung, zu der die jeweilige Teilfachbewerbung gehört.
In Bezug auf die im Rahmen des Serviceverfahrens zu erstellenden Bescheide, werden folgende personenbezogene Daten verarbeitet:
Art des Bescheides,
Status des Bescheides in Bezug auf Vorliegen in elektronischer oder Papierform,
Datum der Bescheiderstellung,
das konkrete Dokument zum Bescheid,
Bewerbung, für die der Bescheid erteilt wurde.
In Bezug auf die Bestandteile der jeweiligen Bewerbung werden folgende personenbezogene Daten verarbeitet:
Status der Korrektheit des jeweiligen Bewerbungsbestandteils in Bezug auf den geforderten Bewerbungsinhalt,
Anmerkung zum aktuellen Status des jeweiligen Bewerbungsbestandteils,
relative Position, die dann zur eindeutigen Identifikation benötigt wird, wenn ein bestimmter Bewerbungsinhalt mehrfach in einer Bewerbung vorkommt (das heißt es gibt mehrere Bewerbungsbestandteile, die sich auf Bewerberangaben des gleichen Bewerbungsinhaltes beziehen),
Bewerberangabe (zum Beispiel Lebenslauf), die in dem jeweiligen Bewerbungsbestandteil verwendet (oder wiederverwendet) wird,
die Bewerbung, zu der der jeweilige Bewerbungsbestandteil gehört.
In Bezug auf die Ranglisten, in denen die jeweilige Bewerberin/der jeweilige Bewerber im Rahmen des Serviceverfahrens auf Grund von bestimmten Bewertungen („Werten“) in den verschiedenen Bewertungskriterien („Kriterien“) eingeordnet wird, werden folgende personenbezogene Daten verarbeitet:
Rang der Bewerberin/des Bewerbers in der Rangliste (Rang 1 ist beste Bewerbung),
Status des Ranglisteneintrags,
Ursache für den Status des Ranglisteneintrags zur Information an Mitarbeiterinnen und Mitarbeiter der Hochschulen,
Version des Ranglisteneintrages zur Erkennung paralleler Änderungen,
Rangliste, zu der der jeweilige Eintrag gehört,
Begründung für den Status des Ranglisteneintrages,
Begründung für ein manuelles Zulassungsangebot,
Aufzählung von den Werten der jeweiligen Bewerberin/des jeweiligen Bewerbers in den verschiedenen Kriterien, die Einfluss auf die Bestimmung des Ranges einer Bewerberin/eines Bewerbers auf der jeweiligen Rangliste haben,
Bewerberin/Bewerber, auf die/den sich der jeweilige Ranglisteneintrag bezieht,
konkreter Wert eines Kriteriums für eine Bewerberin/einen Bewerber,
Ranglisteneintrag, auf den sich der jeweilige konkrete Wert bezieht,
Kriterium, auf das sich der jeweilige konkrete Wert bezieht.
In Bezug auf die formale Zuordnung des Inhalts der jeweiligen Bewerbung werden folgende personenbezogene Daten verarbeitet:
Information, ob Bewerbungsbestandteile zu dem jeweiligen Bewerbungsinhalt des jeweiligen Studienangebots durch die Bewerberin/den Bewerber angegeben werden müssen, das heißt, ob sie Pflichtinhalt der Bewerbung sind,
Information, ob es zulässig ist, dass die Bewerberin/der Bewerber mehrere Bestandteile, das heißt Angaben, zu dem jeweiligen Bewerbungsinhalt des jeweiligen Studienangebots abgibt,
der Bewerbungsinhalt, auf den sich die jeweiligen studienangebotsspezifischen Einstellungen beziehen,
Studienangebot, zu dem die jeweilige Bewerbungsinhaltszuordnung gehört,
Vermittlungsprozess, zu dem die jeweilige Bewerbungsinhaltszuordnung gehört,
Schlüssel des Bewerbungsinhalts, der abhängig vom Verwalter des Bewerbungsinhalts entweder innerhalb der Hochschule oder der Stiftung für Hochschulzulassung einzigartig ist,
Name des jeweiligen Bewerbungsinhalts (in deutscher Sprache),
Name des jeweiligen Bewerbungsinhalts (in englischer Sprache),
Beschreibung des jeweiligen Bewerbungsinhalts (in deutscher Sprache),
Beschreibung des jeweiligen Bewerbungsinhalts (in englischer Sprache),
die durch die Bewerberin/den Bewerber auszufüllenden (Formular-)Felder für den jeweiligen Bewerbungsinhalt,
Hochschule, die den jeweiligen Bewerbungsinhalt verwaltet,
Bewerbungsinhaltszuordnungen, die den jeweiligen Bewerbungsinhalt allen Studienangeboten eines Vermittlungsprozesses oder einem konkreten Studienangebot zuordnen,
Angaben aller Bewerberinnen/Bewerber zu dem jeweiligen Bewerbungsinhalt,
Bewerbungsinhalt, dem das jeweilige Feld angehört.
Bewerber-ID: Eindeutige Bewerber-Kennzeichnung
BAN: Bewerber-Autorisierungs-Nummer
MIME-Typ: Multipurpose Internet Mail Extensions-Typ, das heißt Angabe, die eine Datei im Rumpf einer E-Mail klassifiziert.
PDF: Portable Document Format.
JPEG: Joint Photographie Expert Group.
c/o-Angabe: Angaben über den Wohnungsinhaber, wenn die Bewerberin/der Bewerber (vorübergehend) bei einer anderen Person wohnt.

References: § 1

§ 2

§ 3

§ 4

§ 5
 § 1