Datenschutz
A. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
TH Köln
Körperschaft öffentlichen Rechts
vertreten durch den Präsidenten
Prof. Dr. Stefan Herzig
Claudiusstraße 1
50678 Köln
T: +49 221 8275 3101
E-Mail: praesidium@th-koeln.de
Webseite: www.th-koeln.de
B. Name und Anschrift der Datenschutzbeauftragten der TH Köln
Bernadette Schmitz
Claudiusstraße 1
50678 Köln
T: +49 221 8275 3994
E: datenschutzbeauftragter@th-koeln.de
C. Aufsichtsbehörde in Datenschutzangelegenheiten
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
D. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Die TH Köln verarbeitet personenbezogene Daten von Webseiten-Nutzenden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie der Inhalte und Angebote erforderlich ist. Die Verarbeitung personenbezogener Daten von Webseiten-Nutzenden erfolgt regelmäßig nur gemäß erteilter Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften erlaubt ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit die TH Köln personenbezogene Daten gemäß erteilter Einwilligung verarbeitet, stellt Art. 6 Abs. 1 lit. a DS-GVO die Rechtsgrundlage dar.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. b DS-GVO. Dies gilt auch für Verarbeitungstätigkeiten, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die TH Köln als Körperschaft des öffentlichen Rechts unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, stellt Art. 6 Abs. 1 lit. d DS-GVO die Rechtsgrundlage dar.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der TH Köln oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. f DS-GVO.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die TH Köln unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss, eine Vertragserfüllung oder zur Erfüllung einer Aufbewahrungspflicht besteht.
E. Bereitstellung der Webseite und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst die TH Köln automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
a) Die IP-Adresse der Nutzenden
b) Datum und Uhrzeit des Zugriffs
c) Webseiten, die vom System der Nutzenden über unsere Webseite aufgerufen werden
d) Das Betriebssystem der Nutzenden
e) Informationen über den Browsertyp und die verwendete Version
f) Webseiten, von denen das System der Nutzenden auf unsere Internetseite gelangt
g) Den Internet-Service-Provider der Nutzenden
Die Daten werden ebenfalls in den Logfiles von Systemen der TH Köln gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzenden findet nicht statt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO, denn es besteht ein berechtigtes Interesse zur Seitenoptimierung und zur Erkennung und Beseitigung von Störungen.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner der Nutzenden zu ermöglichen. Hierfür muss die IP-Adresse der Nutzenden für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit der informationstechnischen Systeme der TH Köln. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Das berechtigte Interesse der TH Köln an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO stützt sich auf diese Zwecke.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens der Nutzenden keine Widerspruchsmöglichkeit.
F. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem der Nutzenden gespeichert werden. Rufen Nutzende eine Webseite auf, so kann ein Cookie auf dem Betriebssystem der Nutzenden gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.
2. Die TH Köln verwendet Session-Cookies, um die Funktionsfähigkeit der Webseite zu gewährleisten, für die Dauer der Sitzung.
eTracker
Die TH Köln nutzt Dienste der etracker GmbH aus Hamburg, Deutschland zur Analyse von Nutzungsdaten. Wir verwenden standardmäßig keine Cookies für die Web-Analyse. Detaillierte Informationen finden Sie auf den Webseiten von etracker: https://www.etracker.com/docs/faq/eu-dsgvo/daten-datenspeicherung/welche-daten-werden-von-etracker-erhoben/
Die mit etracker erzeugten Daten werden im Auftrag der TH Köln von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ausgezeichnet.
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der Datenschutzgrundverordnung (DSGVO). Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.
Weitere Informationen zum Datenschutz bei etracker finden Sie hier: https://www.etracker.com/datenschutz/.
Datenspeicherung widersprechen
Der Datenerhebung und -speicherung kann jederzeit widersprochen werden.
Google Fonts
Die TH Köln verwendet zur Darstellung von Texten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache und nimmt dabei Verbindung zu den Servern von Google auf. Hierdurch erlangt Google Informationen darüber, von welcher IP-Adresse die Seite aufgerufen wurde. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen zu Adobe Fonts finden Sie unter https://fonts.google.com/.
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift Ihres Computers genutzt.
3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzenden und der Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DS-GVO.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.
G. Social Media Auftritte
Die TH Köln pflegt Präsenzen in sozialen Netzwerken wie z.B. Facebook, LinkedIn oder Instagram. Die bei der Nutzung sozialer Netzwerke über Sie erhobenen Daten werden von dem Anbieter verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übermittelt.
Wir weisen Sie darauf hin, dass Sie soziale Netzwerke und deren Funktionalitäten in eigener Verantwortung nutzen. Die TH Köln hat keinen Einfluss auf die Art und den Umfang der durch den jeweiligen Anbieter verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte.
Die Nutzung sozialer Netzwerke ist nicht erforderlich, um mit uns in Kontakt zu treten oder unsere Informationen zu erhalten. Informationen, die wir über soziale Netzwerke veröffentlichen, können in gleicher oder ähnlicher Form auch über die Webseiten der TH Köln unter www.th-koeln.de abgerufen werden.
H. Social Media Plugins
Die TH Köln hat auf ihren Webseiten zudem Schaltflächen („Plugins“) verschiedener sozialer Netzwerke eingebunden, damit Sie die interaktiven Möglichkeiten der von Ihnen genutzten sozialen Netzwerke auch auf unseren Internetseiten verwenden können. Mit diesen Plugins werden unterschiedliche Funktionen bereitgestellt, deren Gegenstand und Umfang durch die Betreiber der sozialen Netzwerke bestimmt werden. Um die Funktionen zu nutzen, können Sie durch die Betätigung einer Schaltfläche das jeweilige Plugin aktivieren. Dadurch wird in Ihrem Browser ein Cookie gesetzt, über das personenbezogene Daten nach Art und Umfang des jeweiligen Drittanbieters an diesen weitergegeben werden.
Bitte beachten Sie, dass die TH Köln nicht Anbieterin der sozialen Netzwerke ist und auf die Datenverarbeitung durch die jeweiligen Dienstanbieter keinen Einfluss hat. Rechtsgrundlage für die Datenweitergabe durch Betätigung des Plugins ist, sofern personenbezogene Daten hierbei verarbeitet werden, Art. 6 Abs. 1 a EU-DSGVO.
Haben Sie der Nutzung einmalig zugestimmt, können Sie das gesetzte Cookie auch nachträglich wieder löschen.
Aktivieren Sie die entsprechenden Plugins nicht, erfolgt auch keine Weitergabe Ihrer Daten an die Betreiber der sozialen Netzwerke.
I. Newsletter
An dieser Stelle informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen eines Newsletter-Dienstes der Technischen Hochschule Köln. Bitte beachten Sie auch die ggf. abweichenden und ergänzenden Informationen auf der Anmeldeseite des gewünschten Newsletters.
1. Beschreibung und Umfang der Datenverarbeitung
Sie haben die Möglichkeit einen oder mehrere kostenlose E-Mail-Newsletter mit Nachrichten und aktuellen Mitteilungen von Fakultäten, Instituten, Einrichtungen und der Hochschulverwaltung zu abonnieren. Auf der Anmeldeseite zu dem jeweiligen E-Mail-Newsletter können Sie dazu weitere spezifische Informationen, insbesondere zu den Inhalten und dem Versandvolumen, entnehmen.
Für die Verwaltung des Newsletter-Dienstes und den technischen Versand der Newsletter-Mailings setzen wir einen externen Auftragsverarbeiter nach Art. 28 EU-DS-GVO ein:
Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin
Das spezialisierte Dienstleistungsunternehmen verarbeitet Ihre personenbezogenen Daten ausschließlich in unserem Auftrag und auf unsere Anweisungen und hat angemessene technische und organisatorische Maßnahmen zum Schutze Ihrer personenbezogenen Daten getroffen, die regelmäßig durch einen unabhängigen Datenschutz-Auditor geprüft und zertifiziert werden. Die Übertragung Ihrer Daten erfolgt verschlüsselt und Ihre Daten werden nicht an Dritte weitergegeben oder zu anderen Zwecken verwendet.
Wenn Sie Ihre Newsletter-Anmeldung online absenden, erhalten Sie unmittelbar eine Bestätigungsmail an die angegebene E-Mail-Adresse mit einem persönlichen Aktivierungslink, der 24 Stunden gültig ist (Aktivierungszeitraum). Durch Aufruf des Aktivierungslinks bestätigen Sie uns gegenüber, dass Sie als rechtmäßige/r Besitzer/in dieser E-Mail-Adresse mit dem Erhalt des Newsletters einverstanden sind (sog. Double-Opt-In-Verfahren).
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a EU-DS-GVO.
3. Zweck der Datenverarbeitung
Für den Versand und Erhalt der Newsletter ist die Angabe Ihrer E-Mail-Adresse im Rahmen der Newsletter-Anmeldung über die Online-Eingabemaske des gewünschten Newsletters erforderlich. Andernfalls ist eine Zusendung und Abmeldung von dem Newsletter nicht möglich.
Ggf. können Sie bei Ihrer Anmeldung zu einem Newsletter weitere Angaben zu Ihrer Person freiwillig mitteilen, die ausschließlich zur persönlichen Ansprache in den Newsletter-Mailings (wie Anrede, Vorname, Nachname) oder für den Versand eines thematisch personalisierten und individuellen Newsletters (z.B. Interessen, Angaben zu Ihrer Beziehung zur TH Köln, wie besuchter Studiengang, Ihre Fakultät etc.) verarbeitet werden. Weitere Informationen hierzu finden Sie auf der Anmeldeseite des jeweiligen Newsletters. Eine Pflicht zur Angabe zusätzlicher Daten besteht nicht und Ihnen entstehen bei Nichtangabe keine Nachteile.
Zum Schutz vor Missbrauch und zu datenschutzrechtlichen Dokumentationszwecken werden im Rahmen des Anmeldungsverfahrens (sog. Double-Opt-In-Verfahren) zusätzlich Ihre IP-Adresse und der Zeitpunkt der Anmeldung sowie der Aktivierung Ihrer E-Mail-Adresse verarbeitet.
4. Dauer der Speicherung
Ihre personenbezogenen Daten werden durch Ihre Abmeldung von dem Newsletter bzw. bei Widerruf Ihrer Einwilligung deaktiviert (gesperrt). Im Falle von temporärer Unzustellbarkeit (sog. soft bounces) werden Ihre Daten nach dem dritten, erfolglosen Zustellversuch deaktiviert. Bei permanenter Nichterreichbarkeit Ihrer E-Mail-Adresse (sog. hard bounces) werden Ihre Daten unverzüglich deaktiviert. Deaktivierte E-Mail-Adressen und ggf. weitere Angaben werden spätestens nach 7 Tagen automatisch gelöscht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Sie können sich jederzeit von dem Newsletter abmelden bzw. Ihre Einwilligung widerrufen. Am schnellsten und einfachsten Klicken Sie hierzu auf den Abmeldelink in dem E-Mail-Newsletter oder gehen Sie auf die An- und Abmeldeseite des jeweiligen Newsletters und nutzen die Online-Eingabemaske zur Abmeldung. Durch Aufruf des Bestätigungslinks wird Ihre E-Mail-Adresse für den Erhalt der E-Mail-Newsletter deaktiviert und Ihre Daten gelöscht.
J. Standortkarten der TH Köln (OpenStreetMap)
Die TH Köln verwendet zur Einbindung und Darstellung von interaktiven Karten auf dieser Webseite Kartenmaterial des freien OpenSource-Projektes OpenStreetMap (OSM) der Anbieterin OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom.
Die Karten von OSM dienen der interaktiven Darstellung von Geodaten von Standorten (wie Drucker etc.) an der TH Köln.
Bei Aktivierung und Nutzung des Kartendienstes OSM wird Kartenmaterial für die Dauer der Webseitennutzung von einem externen Server der OpenStreetMap Foundation abgerufen. Durch die Verwendung von und der Interaktion mit OSM werden Verbindungen zu den Servern von OSM hergestellt und beim Verbindungsaufbau folgende Daten von Ihrem Endgerät an OSM übertragen:
IP-Adresse, verwendeter Browser- und Gerätetyp, Betriebssystem, Datum und Tag des Seitenaufrufs und die Webseite, von der Sie das Kartenmaterial abrufen („referring URL“).
Die Nutzung dieses Dienstes erfolgt im Interesse einer besseren Darstellung und Auffindbarkeit der im Webauftritt angegebenen Standorte an der TH Köln. Dies stellt ein berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen über die Verarbeitung ihrer personenbezogenen Daten durch die Nutzung des Kartenmaterials finden Sie auf der Datenschutzseite der OpenStreetMap-Stiftung.
K. Rechte betroffener Personen
Werden personenbezogene Daten von Ihnen verarbeitet, gehören Sie zu den Betroffenen i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber der TH Köln zu:
1. Auskunftsrecht
Sie können von der TH Köln eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von der TH Köln über folgende Informationen Auskunft verlangen:
a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
b) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
d) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch die TH Köln oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber der TH Köln, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Die TH Köln hat die Berichtigung unverzüglich vorzunehmen.
Ihr Recht auf Berichtigung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
a) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es der TH Köln ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
c) die TH Köln die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
d) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe der TH Köln gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von der TH Köln unterrichtet bevor die Einschränkung aufgehoben wird.
Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
4. Recht auf Löschung
a) Löschungspflicht
Sie können von der TH Köln verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und die TH Köln ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gem. Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem die TH Köln unterliegt.
Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
b) Information an Dritte
Hat die TH Köln die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist sie gem. Art. 17 Abs. 1 DS-GVO zu deren Löschung verpflichtet, so trifft sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung TH Köln, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von Ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem die TH Köln unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der TH Köln übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber der TH Köln geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber der TH Köln das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie der TH Köln bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen TH Köln ohne Behinderung durch den TH Köln, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DS-GVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von der TH Köln einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der TH Köln übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die TH Köln verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DS-GVO erfolgt, dieser zu widersprechen.
Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
a) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und der TH Köln erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen die TH Köln unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
c) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DS-GVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (a) und (c) genannten Fälle trifft die TH Köln angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens der TH Köln, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.