Datenschutzerklärung
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:
Verantwortlicher:
Universitätsgesellschaft Bonn - Freunde, Förderer, Alumni e.V.
Dechenstr. 3-11
53115 Bonn
Tel.: 0228 73-7021
Email: ugb@uni-bonn.de
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Beim Besuch der Website
Wenn Sie auf die Internetseite www.ugb.uni-bonn.de und deren Inhalte zugreifen, werden folgende Daten erfasst: Ihre IP-Adresse, Browsertyp und –version, verwendetes Betriebssystem, Pfad, Datei sowie das Datum und die Uhrzeit der Serveranfrage. Die IP-Adresse ist eine Kennung, die dem von Ihnen genutzten Internetanschluss von Ihrem Internetdiensteanbieter (ISP) dauerhaft oder vorübergehend zugewiesen ist. Diese Daten werden in Logfiles gespeichert.
Die genannten Daten werden zu folgenden Zwecken verarbeitet:
• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.
Die Log-Einträge werden für maximal 7 Tage gespeichert, es sei denn, dass der angegebene Zweck ausnahmsweise eine weitere Speicherung erfordert.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
b) Zugriffsdaten
Wenn Sie auf unsere Internetseiten und deren Inhalte zugreifen, werden von einer Statistiksoftware (Piwik) nicht personenbezogene Daten erfasst, nämlich die jeweils angeforderte Seite, die Anzahl der Anforderungen (Aufrufe), der Zeitpunkt des Zugriffs, die Verweilzeit und ein Teil der IP-Adresse des Internetanschlusses, von dem aus die Anforderung erfolgt. Die IP-Adresse ist eine Kennung, die dem von Ihnen genutzten Internetanschluss von Ihrem Internetdiensteanbieter (ISP) dauerhaft oder vorübergehend zugewiesen ist. Von der IP-Adresse, die aus vier Zahlenblöcken, sogenannten Oktetten besteht, wird nur der erste Zahlenblock gespeichert. Lautet die IP-Adresse 192.168.1.121, würde also nur die „192“ von uns gespeichert. Es ist weder uns noch anderen möglich, Sie anhand dieser Daten zu identifizieren, auch nicht unter Zuhilfenahme anderer Daten. Außerhalb von Piwik werden bei uns keine Zugriffsdaten protokolliert, auch nicht von Seiten unseres Servers (Logfiles).
c) Kontakt via E-Mail
Sie finden auf der Seite unseres Internetauftritts die E-Mail-Adresse unseres Hauses, die Sie nutzen können, um uns E-Mails zu übermitteln. Beachten Sie, dass die Kommunikation über E-Mail Sicherheitslücken aufweist. Auch wenn das Fernmeldegeheimnis Ihre Mail-Inhalte grundsätzlich vor unbefugter Kenntnisnahme und Verarbeitung schützen soll, können E-Mails von anderen Internet-Betreibern und Nutzern aufgezeichnet werden. Dinge, die Sie uns nicht auf einer Postkarte mitteilen würden, sollten Sie uns auch nicht unverschlüsselt per E-Mail übermitteln.
Wenn Sie mit uns via E-Mail kommunizieren, werden Ihre E-Mail und die darin gespeicherten personenbezogenen Daten wie z.B. Ihr Name, Ihre E-Mail-Adresse und ggf. weitere Daten, die Sie uns im Text der E-Mail mitteilen, an uns übertragen.
Diese Daten werden von uns in dem Umfang verarbeitet, gespeichert und weitergeleitet, wie dies für den jeweiligen Zweck erforderlich ist (Rechtsgrundlage der Datenverarbeitung ist dann Art. 6 Absatz 1 lit. b DSGVO) oder Ihre Einwilligung vorliegt (Rechtsgrundlage der Datenverarbeitung ist dann Art. 6 Absatz 1 lit. a DSGVO). Ihre E-Mail-Adresse verwenden wir zur vereinfachten Kommunikation mit Ihnen, etwa bei Rückfragen. Eine Weitergabe dieser Daten an Dritte kann auch dann erfolgen, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, wenn es darum geht, lebenswichtige Interessen Ihrer oder einer anderen natürlichen Person zu schützen, oder wenn dies für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt.
d) Kontaktformular und Weiterverarbeitung der Daten
Sie können über ein Online-Formular Mitglied in der Universitätsgesellschaft Bonn e.V. werden. Alle von Ihnen zur Verfügung gestellten Daten speichern wir in einer Mitgliederverwaltung. In der Mitgliederverwaltung erfassen wir ferner auch Daten von Institutionen, die mit uns über andere Wege in Kontakt getreten sind (etwa per E-Mail und/oder Telefon oder in Gesprächen auf Veranstaltungen) oder deren Kontaktdaten öffentlich verfügbar sind. Diese Speicherungen erfolgen, um uns die Pflege der Beziehung zu unseren Besuchern und weiteren Interessierten zu ermöglichen. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden zudem Formulare etwa für die Anmeldung zu unseren Veranstaltungen. Die in den Formularen von Ihnen eingegebenen Daten, wie auch entsprechende Daten, die wir telefonisch von Ihnen erhalten, verwenden wir für die Bestätigung der Anmeldung sowie für die Durchführung der jeweiligen Veranstaltung bzw. Services ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Das gilt auch für entsprechende Daten, die wir bei telefonischen Anmeldungen erhalten. Darüber hinaus erfassen wir die Daten von Besuchern, die sich zu einer unserer Veranstaltungen angemeldet haben.
e) Links zu Partnerseiten
Soweit eine Verlinkung auf die Internetseiten unserer Partner erfolgt, werden beim Anklicken des jeweiligen Links Ihre IP-Adresse, Browsertyp und –version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie die Uhrzeit der Serveranfrage an diese weitergeleitet. Sie müssen damit rechnen, dass diese Informationen auch von den Partnerseiten vorübergehend gespeichert werden. Dies können Sie vermeiden, indem Sie nicht auf die Links klicken. Wenn Sie einverstanden sind, ist Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. a DSGVO., also Ihre Einwilligung.
f) YouTube-Videos
Unsere Seite enthält eingebettete YouTube-Videos. Solange Sie die YouTube-Videos nicht anklicken, werden keine personenbezogenen Daten erfasst oder an Dritte weitergeleitet. Klicken Sie auf die Videos, erfolgt ein Transfer personenbezogener Daten in Länder, in denen ein mit europäischen Standards vergleichbarer Datenschutz u.U. nicht gewährleistet ist. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen, bevor Sie auf eines der YouTube-Videos klicken. Im Einzelnen:
Bevor Sie auf ein YouTube-Video klicken, können und sollten Sie die einschlägigen Datenschutzbestimmungen von Google LLC lesen; ein entsprechender Link wird Ihnen bei jedem YouTube-Video angezeigt. Wenn Sie sich das Video ansehen, werden Ihre Daten – Ihre vollständige IP-Adresse, die Ihre Identifizierung ermöglicht, und u.U. eine Information über die Seite, von der Sie das Video aufrufen (das wäre hier die Seite unseres Internetauftritts, auf der das YouTube-Video eingebettet ist) – zu einem von YouTube LLC mit Sitz in Kalifornien (USA), einer Tochtergesellschaft von Google LLC, betriebenen Server übertragen, der auch in den USA liegen kann. Wenn Sie dies nicht wünschen, klicken Sie nicht auf die YouTube-Videos. Rechtsgrundlage der Datenverarbeitung ist ggf. Ihr Einverständnis i.S. von Art. 6 Absatz 1 Buchstabe a) der Datenschutz-Grundverordnung (DSGVO).
Google LLC und YouTube LLC sind dem „EU-US-Datenschutzschild“-Abkommen beigetreten. Der EU-US-Datenschutzschild ist ein Abkommen auf dem Gebiet des Datenschutzrechts, das zwischen der Europäischen Union und den Vereinigten Staaten von Amerika ausgehandelt wurde und den Schutz personenbezogener Daten regelt, die aus einem Mitgliedsstaat der Europäischen Union in die USA übertragen werden. Die EU-Kommission hat am 12. Juli 2016 beschlossen, dass die Vorgaben des Datenschutzschilds dem Datenschutzniveau der Europäischen Union entsprechen; damit kann das Abkommen angewendet werden. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.
Wenn Sie die auf unserer Website eingebundenen YouTube-Videos abspielen, verwendet Google auch seinen DoubleClick-Dienst, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Wir haben keinen Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge. Nachfolgend informieren wir Sie, wie die Datenverarbeitung durch DoubleClick nach unserem derzeitigen Kenntnisstand erfolgt: Durch ein von Google DoubleClick eingesetztes Cookie wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Bei Aufruf eines YouTube-Videos kann auch sog. Google Dynamic Remarketing zum Einsatz kommen. Es dient dazu, Anzeigen zu schalten, in denen die Produkte und Dienstleistungen beworben werden, die Sie sich auf anderen Websites angesehen haben. Durch die Einbindung solcher Funktionen (z. B. AdWords) erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
g) Anfahrt Karte über Google Maps
Wenn Sie auf den Google Maps-Link zu unserer Anfahrt Karte klicken, wird Ihre vollständige IP-Adresse, die Ihre Identifizierung ermöglicht, an einen von Google LLC mit Sitz in Kalifornien (USA) betriebenen Server übertragen, der u.a. in den USA liegen kann, wo kein dem europäischen Datenschutzstandard entsprechender Datenschutz zu erwarten ist.
Google LLC ist dem „EU-US-Datenschutzschild“-Abkommen beigetreten. Der EU-US-Datenschutzschild ist ein Abkommen auf dem Gebiet des Datenschutzrechts, das zwischen der Europäischen Union und den Vereinigten Staaten von Amerika ausgehandelt wurde und den Schutz personenbezogener Daten regelt, die aus einem Mitgliedsstaat der Europäischen Union in die USA übertragen werden. Die EU-Kommission hat am 12. Juli 2016 beschlossen, dass die Vorgaben des Datenschutzschilds dem Datenschutzniveau der Europäischen Union entsprechen; damit kann das Abkommen angewendet werden. Google LLC nutzt u. U. für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website.
Grundlage der Datenverarbeitung ist ggf. Ihr Einverständnis i.S. von Art. 6 Absatz 1 lit. a) der Datenschutz-Grundverordnung (DSGVO).
h) Serverhosting
Unser Webangebot wird von uns auf Servern des Universitätsklinikums Bonn bereitgestellt. Die Betreiber des Servers führen regelmäßige tägliche Datensicherungen des gesamten Datenbestands durch. Nach der Definition der Datenschutz-Grundverordnung stellt das automatisierte Auslesen von Daten zwecks Datensicherung eine Datenverarbeitung dar, weshalb wir mit dem Serverbetreiber eine Auftragsverarbeitungsvereinbarung geschlossen haben.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Absatz 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, fremde Server für unser Webangebot zu nutzen, denn die von uns für erforderlich gehaltenen technischen Maßnahmen zum Schutz Ihrer und anderer personenbezogener Daten könnten bei Betrieb der Server in eigenen Räumlichkeiten nicht wirtschaftlich umgesetzt werden. Des Weiteren haben wir natürlich ein berechtigtes Interesse an regelmäßiger Datensicherung.
3. Rundschreiben, Newsletter, Email-Benachrichtigungen
Ihrem Vereinszweck folgend, versendet die Universitätsgesellschaft sowohl postalisch als auch per E-mail Informationen zum Zwecke der Vereinskorrespondenz und zur Pflege der Mitgliederkommunikation sowie Veranstaltungshinweise.
Dies erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie können dieser Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck jederzeit widersprechen; ein Widerspruch kann auch mit einer Nachricht an ugb@uni-bonn.de erfolgen.
Der Versand derartiger E-Mails sowie, im Fall der Einladung zu Veranstaltungen, der Prozess der Teilnahmeregistrierung erfolgt ggf. unter Einsatz von Tools und/oder Plattformen von Drittanbietern, an die die relevanten Daten (E-Mail-Adresse, ggf. Ihren Namen und im Falle der Registrierung zu Veranstaltungen die von Ihnen eingegebenen weiteren Daten) streng zweck- und weisungsgebunden weitergeleitet werden. In diesen Fällen hat die Universitätsgesellschaft Bonn mit den Drittanbietern Verträge zur Auftragsverarbeitung geschlossen. Ggf. erfolgt bereits die Erhebung der Daten durch diese Drittanbieter im weisungsgebundenen Auftrag der Universitätsgesellschaft Bonn.
4. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Für die Erbringung unserer Services, die Mitgliederverwaltung, die Öffentlichkeitsarbeit und den Versand von Rundschreiben setzen wir vertraglich verbundene Fremdunternehmen und externe Dienstleister ein.
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Die von uns in Anspruch genommenen Leistungen von Drittanbietern dienen der Zurverfügungstellung der folgenden Leistungen: Datenbank zur Mitgliederverwaltung und Überwachung des Zahlungsverkehrs, Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, E-Mail-Versand, Postversand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeiten wir Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Mitgliedern, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO. Sie werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Diese dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden. Sie werden von uns vertraglich verpflichtet, Ihre Daten ausschließlich entsprechend unseren Weisungen sowie den jeweils geltenden Datenschutzgesetzen zu behandeln.
5. Dauer, für die personenbezogene Daten gespeichert werden
Die personenbezogenen Daten werden von uns grundsätzlich dann gelöscht, wenn der Zweck, zu dem wir die Daten erhoben haben, weggefallen ist. Sofern wir nach deutschem Recht oder EU-Recht im Einzelfall zu längerer Speicherung verpflichtet sind (Art. 17 Absatz 3 lit. b DSGVO), tritt an die Stelle der Löschung die sogenannte Einschränkung der Verarbeitung: Die Daten werden dann zunächst nicht gelöscht; sie dürfen – von ihrer Speicherung abgesehen – aber nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Im Übrigen haben Sie das Recht, eine uns zur Verarbeitung der personenbezogenen Daten erteilte Einwilligung – auch bezogen auf einzelne personenbezogene Daten – jederzeit zu widerrufen. Der Widerruf hat zur Folge, dass wir die vom Widerruf betroffenen personenbezogenen Daten unverzüglich löschen, wobei die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung hiervon unberührt bleibt.
6. Betroffenenrechte
Sie haben das Recht:
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Vereinssitzes wenden.
7. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an ugb@uni-bonn.de.
8. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2023.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.ugb.uni-bonn.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.
Universitätsgesellschaft Bonn – Freunde, Förderer, Alumni e.V.