Source: https://fachschaft-jura-freiburg.de/datenschutz/
Timestamp: 2020-08-14 19:32:56+00:00

Document:
Datenschutz | Fachschaft Jura
A) Wer verarbeitet personenbezogene Daten?
Im Sinne der Datenschutzgrundverordnung und weiterer datenschutzrechtlicher Bestimmungen ist die verantwortliche Stelle für die Verarbeitung personenbezogener Daten, welche bei Aufruf und Nutzung dieser Website fachschaft-jura-freiburg.de anfallen:
Empfänger Ihrer personenbezogenen Daten, die bei Aufruf und Nutzung dieser Website anfallen, sind die Mitglieder der Fachschaft Jura Freiburg. Diese sind verpflichtet, die Vertraulichkeit Ihrer Daten gemäß den Vorgaben der DSGVO zu wahren.
Diese Website wird bei einem externen Dienstleister gehostet (Hosting-Provider). Personenbezogene Daten, die durch Aufruf und Nutzung dieser Website anfallen, werden auf Servern unseres Hosting-Providers gespeichert. Um die datenschutzrechtkonforme Verarbeitung sicherzustellen, haben wir eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, wonach der Hosting-Provider personenbezogene Daten nur nach unseren Weisungen verarbeitet.
B) Wozu werden personenbezogene Daten verarbeitet?
Wir geben Ihnen im Folgenden einen Überblick, zu welchen Zwecken personenbezogene Daten durch Aufruf und Nutzung dieser Website verarbeitet werden. Für jeden Zweck erhalten sie unten detaillierte Informationen zur Verarbeitung.
1. Bereitstellung der Webseite und Erstellung von Logfiles Art. 6 Abs. 1 lit. f DSGVO
2. Ausgabe und Annahme der Examensprotokolle Art. 6 Abs. 1 lit. a DSGVO
3. Einsatz sozialer Netzwerke Art. 6 Abs. 1 lit. f DSGVO
Bei Aufruf dieser Website übermittelt Ihr Browser automatisch Log-Daten (Verbindungsdaten) an den Server unseres Providers, die dort erhoben und gespeichert werden. Folgende Log-Daten werden aufgezeichnet:
Unsere Domain fachschaft-jura-freiburg.de;
Datum und Zeit der Abfrage;
Geräte-Informationen (z.B. verwendetes Betriebssystem, verwendeter Browser);
Weitere Anfrage-Informationen (z.B. abgerufene Internetseite, Dateigröße der Anfrage, zuvor aufgerufene Website).
Detaillierte Informationen zu den anfallenden Log-Daten bei unserem Provider erhalten Sie hier: https://strato.de/blog/dsgvo-logfiles/
Rechtsgrundlage für die Erfassung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Die vorübergehende Speicherung der IP-Adresse durch das System unseres Providers ist notwendig, um eine Auslieferung der Website an Ihren Browser zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in einer Logdatei erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen die Daten zur Optimierung der Website und zur Erkennung und Abwehr von Angriffen auf die Systeme.
Zur Erkennung von Angriffen werden die nicht anonymisierten IP-Adressen maximal sieben Tage durch unseren Provider gespeichert. Danach werden diese unwiderruflich anonymisiert.
Wir greifen auf die nicht anonymisierte IP-Adresse zu keinem Zeitpunkt zu. Die unwiderruflich anonymisierte IP-Adresse können wir im Rahmen statistisch ausgewerter Log-Daten dauerhaft einsehen.
Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Weitere Informationen zu Ihrem Widerrufsrecht finden Sie unter C.1 Recht auf Widerspruch.
2. Ausgabe und Annahme der Examensprotokolle
Auf der Unterseite Examensprotokollbörse unserer Website sind Formulare zur Ausgabe und Annahme der Examensprotokolle eingerichtet. Bei Absenden des Formulars werden nach Erklärung Ihrer Einwilligung folgende Daten übermittelt und verarbeitet:
Benutzerkennung des Uni-Accounts;
Prüfer*innen;
evt. Prüfungsprotokolle;
Zeitpunkt der Anfrage.
Rechtsgrundlage für die Erfassung der Daten nach erfolgter Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.
Mithilfe dieser Formulare stellen wir eine schnelle und sichere Abwicklung der Examensprotokollausgabe und Examensprotokollannahme sicher.
Mittels des Namens und der E-Mail-Adresse bestätigen wir den erfolgreichen Eingang der Anfrage und kontaktieren Sie, falls Rückfragen bei Bearbeitung Ihrer Anfrage erforderlich werden.
Über die Benutzererkennung des Uni-Accounts ermöglichen wir die Freischaltung der entsprechenden Protokollordner und stellen zugleich sicher, dass keine fakultätsfremden Personen Zugriff auf die Protokolle erhalten.
Diese personenbezogenen Daten werden bis Widerruf der Einwilligung durch uns gespeichert. Spätestens mit Rückgabe der eigenen Examensprotokolle und dauerhafter Archivierung der anonymen Prüfungsprotokolle werden die Daten endgültig und unwiderruflich gelöscht.
Die Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten kann jederzeit widerrufen werden. In diesem Fall werden alle durch uns erfassten und verarbeiteten Daten gelöscht werden. Im Falle des Widerrufs der Einwilligung oder des Widerspruchs ist keine Examensprotokollausgabe möglich.
C) Welche Rechte haben Sie?
1. Recht auf Widerspruch
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie, wenn sie von der Verarbeitung betroffen sind, das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, Auskunft über diese personenbezogenen Daten zu verlangen. Dies umfasst folgende Informationen:
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie;
zudem im Falle einer Übermittlung personenbezogener Daten an ein Drittland oder an eine internationale Organisation, die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung.
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, von uns unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, von uns zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind zur unverzüglichen Löschung personenbezogener Daten verpflichtet, sofern einer der folgenden Gründe zutrifft:
Sie widerrufen Ihre erteilte Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehenen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO haben Sie ferner das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Wir verarbeiten keine personenbezogenen Daten zu diesen Zwecken.
Wenn Sie von der Verarbeitung personenbezogener Daten betroffen sind, haben Sie das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. In diesem Fall werden wir alle durch uns erfassten und verarbeiteten Daten löschen, solange und soweit wir die Verarbeitung nicht auf eine andere Grundlage stützen können (d.h. wir insbesondere nicht gesetzlich zur Speicherung verpflichtet sind). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 22
 Art. 46
 Art. 6
 Art. 9
 Art. 17
 Art. 6
 Art. 9
 Art. 6
 Art. 20