Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO), ist:

Die Studierendenschaft der Universität Münster, vertreten durch den
Allgemeinen Studierendenausschuss der Universität Münster (AStA) vertreten durch den Vorsitz

Scharnhorststraße 48
48151 Münster
Deutschland

Telefon: +49 251 83 22280
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Daten handeln, die Sie in Kontakt- oder Formularfelder eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Dabei handelt es sich insbesondere um technische Daten wie Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs oder IP-Adresse.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird verarbeitet, um eine fehlerfreie Bereitstellung der Website sicherzustellen. Andere Daten dienen der technischen Sicherheit, der Missbrauchsabwehr oder der anonymisierten statistischen Auswertung.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Darüber hinaus haben Sie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Bereits erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

2. Hosting und technische Bereitstellung
Diese Website wird bei der Variomedia AG, August-Bebel-Straße 68, 14482 Potsdam, Deutschland gehostet.
Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Im Rahmen des Hostings verarbeitet der Anbieter insbesondere technische Verbindungsdaten, Server-Logdaten und IP-Adressen zur Bereitstellung und Sicherung des Webangebots.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 DSG NRW beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

3. Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen durch den Browser an den Server übermittelt und temporär in sogenannten Server-Logfiles gespeichert.

Erfasst werden insbesondere:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Anfrage
IP-Adresse

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und technischen Funktionsfähigkeit der Website.

Logdaten werden regelmäßig automatisiert gelöscht oder anonymisiert.

4. Cookies und lokale Speicherung
Diese Website verwendet technisch notwendige Cookies und vergleichbare Technologien, soweit dies für die Bereitstellung und Sicherheit des Webangebots erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 DSG NRW beziehungsweise Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

5. Einsatz von Matomo (lokale Webanalyse)
Zur anonymisierten statistischen Auswertung der Nutzung unseres Online-Angebots verwenden wir die Open-Source-Software Matomo in einer lokal betriebenen Instanz innerhalb Deutschlands.

Matomo wird datenschutzfreundlich konfiguriert betrieben:

keine Verwendung von Tracking-Cookies
Anonymisierung der IP-Adresse
keine profilerstellende Nutzerverfolgung
keine geräteübergreifende Wiedererkennung
Berücksichtigung von „Do Not Track“-Signalen
keine Datenweitergabe an Dritte
keine Übermittlung in Drittländer

Es werden ausschließlich pseudonymisierte Nutzungsdaten verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 DSG NRW zur technischen Optimierung, Sicherheit und barrierearmen Bereitstellung des Webangebots.

6. Spam- und Missbrauchsschutz durch CleanTalk
Zum Schutz unserer Website vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung kann der Dienst CleanTalk eingesetzt werden.

Anbieter ist:
CleanTalk Inc.
711 S Carson Street
Suite 4
Carson City, NV 89701
USA

Beim Einsatz von CleanTalk können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Browser- und Geräteinformationen
Referrer
Zeitstempel
Formularinhalte
technische Sicherheitsdaten

Die Verarbeitung erfolgt ausschließlich zur Gewährleistung der Sicherheit, Integrität und Funktionsfähigkeit unseres Webangebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 DSG NRW beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
CleanTalk wird möglichst datenschutzfreundlich konfiguriert betrieben. Funktionen zur erweiterten Nutzerverfolgung oder Marketinganalyse werden nach Möglichkeit deaktiviert.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Verarbeitung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

7. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage verarbeitet.
Hierbei können insbesondere verarbeitet werden:

Name
Kontaktdaten
Kommunikationsinhalte
technische Metadaten

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit vertraglichen oder vorvertraglichen Maßnahmen steht, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 DSG NRW beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebenen Daten zum Versand des Newsletters.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Der Newsletterversand erfolgt intern über Systeme der Studierendenschaft beziehungsweise der Universität Münster. Externe Newsletterdienstleister werden nicht eingesetzt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Formulare und Nutzerinhalte
Im Rahmen verschiedener Angebote und Formulare auf dieser Website können personenbezogene Daten verarbeitet werden, beispielsweise bei Wohnungs- und Wohnbörsen, Veranstaltungsanmeldungen, Beratungsangeboten, Serviceanfragen oder internen Verwaltungsangeboten. Die jeweils verarbeiteten Daten ergeben sich aus den entsprechenden Eingabefeldern.
Nicht mehr benötigte Inhalte und Einträge werden regelmäßig automatisiert oder manuell gelöscht beziehungsweise deaktiviert.

10. Empfänger personenbezogener Daten
Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, sofern keine gesetzliche Verpflichtung besteht oder dies zur Erfüllung unserer Aufgaben erforderlich ist.
Empfänger können insbesondere Hostingdienstleister, technische Wartungsdienstleister, Sicherheits- und Anti-Spam-Dienstleister oder öffentliche Stellen bei gesetzlicher Verpflichtung sein.
Mit externen Dienstleistern werden erforderliche Verträge zur Auftragsverarbeitung abgeschlossen.

11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Formular- und Nutzungsdaten werden regelmäßig gelöscht oder deaktiviert, sobald der jeweilige Zweck entfällt.
Technische Protokoll- und Sicherheitsdaten werden regelmäßig automatisiert gelöscht oder anonymisiert.

12. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

13. Betroffenenrechte
Sie haben nach der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruchsrecht gemäß Art. 21 DSGVO
Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

14. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt grundsätzlich nicht, soweit dies nicht in dieser Datenschutzerklärung ausdrücklich beschrieben wird. Beim Einsatz von CleanTalk kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur, soweit dies zur Spam- und Missbrauchsabwehr erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

15. Automatisierte Entscheidungen und Profiling
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unseres Webangebots berücksichtigt.