Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Studentenwerk Magdeburg
Ute Hellwig, Geschäftsführerin
Anstalt des öffentlichen Rechts
J.-G.-Nathusius-Ring 5
39106 Magdeburg
E-Mail: geschaeftsfuehrung@studentenwerk-magdeburg.de

Für Fragen, Anregungen oder Kommentare zum Thema Datenschutz können Sie sich an unseren Datenschutzbeauftragten wenden:

EDV-Sachverständiger
Matthias Herberg
Gr. Klosterstr. 7
39104 Magdeburg
E-Mail: info@sv-herberg.de

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unserer Webseite, zur Bearbeitung von Anfragen, Formularen, Terminbuchungen und Online-Anträgen, zur Kommunikation, zur Erfüllung gesetzlicher Aufgaben und Pflichten sowie zur Gewährleistung der IT-Sicherheit.

Eine Verarbeitung personenbezogener Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder die Verarbeitung zur Erfüllung unserer Aufgaben erforderlich ist.

Soweit nachfolgend nicht ausdrücklich anders angegeben, verarbeiten wir personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, sofern Sie eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, sofern die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• Art. 6 Abs. 1 lit. e DSGVO, sofern die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,
• Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung nicht in Erfüllung öffentlicher Aufgaben erfolgt bzw. diese Rechtsgrundlage im Einzelfall anwendbar ist und zur Wahrung berechtigter Interessen erforderlich ist, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Beim Aufruf unserer Webseite werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Hierzu können insbesondere gehören:

• aufgerufene Webseite oder Datei,
• Datum und Uhrzeit des Abrufs,
• übertragene Datenmenge,
• Meldung über erfolgreichen Abruf,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL, also die zuvor besuchte Seite,
• Spracheinstellungen und gegebenenfalls weitere technische Zugriffsdaten,
• IP-Adresse des anfragenden Endgeräts.

Die Verarbeitung erfolgt, um die Webseite technisch bereitzustellen, die Funktionsfähigkeit sicherzustellen, die Systemsicherheit zu gewährleisten und Missbrauchs- oder Sicherheitsvorfälle aufklären zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO, soweit die Verarbeitung zur Wahrnehmung unserer öffentlichen Aufgaben erforderlich ist. Soweit die Verarbeitung zur Gewährleistung der technischen Sicherheit und Stabilität erfolgt, kann sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in der sicheren, stabilen und störungsfreien Bereitstellung unseres Onlineangebotes.

Unsere Webangebote werden durch externe Hostinganbieter betrieben. Die Hostingdienstleister verarbeiten personenbezogene Daten in unserem Auftrag. Mit dem Dienstleister wurde, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Unsere Webseite kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Vergleichbare Technologien können zum Beispiel Local Storage, Session Storage oder ähnliche Verfahren sein.

Dabei ist zwischen technisch erforderlichen Technologien und nicht erforderlichen Technologien zu unterscheiden.

Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit sie notwendig sind, um die Webseite und ihre Funktionen bereitzustellen. Dies kann zum Beispiel für die technische Auslieferung der Webseite, die Sicherheit der Verbindung, die Speicherung von Spracheinstellungen oder die Nutzung bestimmter Formularfunktionen erforderlich sein.
Der Zugriff auf Ihr Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO, soweit die Verarbeitung zur Wahrnehmung unserer öffentlichen Aufgaben erforderlich ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Webseite.

Nicht erforderliche Cookies und vergleichbare Technologien, insbesondere zu Analyse-, Statistik-, Komfort- oder Marketingzwecken, setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Der Zugriff auf Ihr Endgerät erfolgt in diesem Fall auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den folgenden Link widerrufen oder ändern:
https://www.studentenwerk-magdeburg.de/#gdpr_cookie_modal

Wir stellen auf unserer Webseite verschiedene Kontaktformulare, Terminbuchungen, Online-Meldungen und Online-Anträge bereit. Diese ermöglichen es Ihnen, mit unterschiedlichen Abteilungen und zu unterschiedlichen Themen Kontakt aufzunehmen oder Anliegen elektronisch zu übermitteln. Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Vorname,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Betreff und Inhalt Ihrer Nachricht,
• Angaben zum jeweiligen Anliegen,
• Datum und Uhrzeit der Übermittlung,
• gegebenenfalls weitere Angaben, die zur Bearbeitung des jeweiligen Vorgangs erforderlich sind.

Pflichtangaben sind in den jeweiligen Formularen mit einem „*“ gekennzeichnet. Ohne diese Pflichtangaben kann die jeweilige Anfrage, Meldung oder der jeweilige Antrag nicht oder nicht vollständig bearbeitet werden. Weitere Angaben erfolgen freiwillig.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, Meldung oder Ihres Antrags sowie die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO, soweit die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Soweit Sie freiwillige Zusatzangaben machen, kann die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erfolgen.

Ihre Angaben werden an die intern zuständige Stelle weitergeleitet und dort bearbeitet. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Wenn Sie mit uns per E-Mail, Telefon oder Post Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens und zur Kommunikation mit Ihnen.
Hierzu können insbesondere Name, Kontaktdaten, Inhalt der Nachricht, Zeitpunkt der Kontaktaufnahme und weitere Angaben gehören, die Sie uns mitteilen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO, soweit die Verarbeitung zur Wahrnehmung unserer öffentlichen Aufgaben erforderlich ist. Soweit die Kommunikation im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. In sonstigen Fällen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, sobald sie für die Bearbeitung des Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Innerhalb unserer Organisation erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Eine Übermittlung an externe Empfänger erfolgt nur, soweit dies erforderlich oder gesetzlich zulässig ist. Empfänger können insbesondere sein:

• technische Dienstleister, zum Beispiel Hosting-, Wartungs- oder IT-Dienstleister,
• E-Mail- und Kommunikationsdienstleister,
• Behörden oder öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht,
• sonstige Empfänger, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist oder Sie eingewilligt haben.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei der Nutzung einzelner externer Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden. Dies betrifft insbesondere Dienste von Anbietern mit Sitz oder Konzernstrukturen außerhalb der EU/des EWR. Eine solche Übermittlung erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht, insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder eine ausdrückliche Einwilligung.

Wir binden auf unserer Webseite externe Inhalte und Dienste ein. Dabei können personenbezogene Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten sowie die aufgerufene Seite, an die jeweiligen Anbieter übermittelt werden.
Soweit externe Dienste, Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, ist für deren Einsatz grundsätzlich eine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich.

Eingesetzt werden insbesondere folgende Dienste:

• YouTube / Google Ireland Limited Dublin: Einbindung ausgewählter Videoinhalte.
• Google Maps / Google Ireland Limited Dublin: Darstellung von Karten und Standorten.
• Tawk.to / tawk.to inc. Las Vegas: Bereitstellung eines Live-Chat-Dienstes.
• Webflow / Webflow Inc., San Francisco: Bereitstellung des digitalen Geschäftsberichts.
• b-ite.de / BITE GmbH Ulm: Bewerbungsmanagement.
• tl1.eu / tl1 GmbH Freiburg: Wohnheimantrag und Wohnheimservice.
• bafoeg-digital.de / Ministerium für Wissenschaft, Energie, Klimaschutz und Umwelt des Landes Sachsen-Anhalt: digitaler BAföG-Antrag.

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken und auf Plattformen, um dort über unsere Angebote zu informieren und mit Nutzerinnen und Nutzern zu kommunizieren. Konkret sind dies aktuell:

• Facebook,
• Instagram,
• Threads,
• YouTube,
• LinkedIn,
• TikTok,
• WhatsApp

Beim Besuch unserer Social-Media-Präsenzen können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden. Hierbei können Nutzungsdaten, Kommunikationsdaten, technische Daten und gegebenenfalls weitere Daten verarbeitet werden. Auf Art und Umfang der Verarbeitung durch die Plattformbetreiber haben wir nur begrenzten Einfluss.

WhatsApp nutzen wir – soweit angeboten – als Kommunikationskanal. Bei Facebook, Instagram und Threads können wir gemeinsam mit Meta Platforms für bestimmte Verarbeitungen, insbesondere Seiten-Insights bzw. statistische Auswertungen, verantwortlich sein. Einzelheiten ergeben sich aus den Informationen von Meta. Die primäre Verantwortung für die Verarbeitung personenbezogener Daten auf den Plattformen liegt beim jeweiligen Plattformbetreiber.

Soweit Sie über unsere Social-Media-Präsenzen mit uns Kontakt aufnehmen, Kommentare verfassen oder Nachrichten senden, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO, soweit die Verarbeitung im Rahmen unserer öffentlichen Aufgaben erfolgt. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und Kommunikation mit Nutzerinnen und Nutzern.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, gelten folgende Grundsätze:

• Cookies können entweder nur für die Dauer einer Sitzung als sogenannte Sitzungs-Cookies oder für einen darüber hinausgehenden Zeitraum als sogenannte persistente Cookies gespeichert werden. Die konkrete Speicherdauer ergibt sich aus den jeweiligen Cookie-Einstellungen. Sie können Cookies in den Einstellungen Ihres Browsers löschen oder die Speicherung einschränken. Sitzungs-Cookies werden in der Regel nach dem Ende der jeweiligen Browsersitzung gelöscht. Die Speicherdauer persistenter Cookies richtet sich nach dem jeweiligen Zweck und ist auf das hierfür erforderliche Maß beschränkt. Sofern wir die Speicherdauer selbst festlegen, beträgt sie höchstens ein Jahr.
• Server-Logfiles werden grundsätzlich spätestens nach 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung oder Dokumentation eines Sicherheitsvorfalls erforderlich ist.
• Kontaktanfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
• Daten aus Anträgen, Anmeldungen, Meldungen oder Verwaltungsverfahren werden entsprechend den jeweils geltenden gesetzlichen, satzungsrechtlichen oder verwaltungsinternen Aufbewahrungsfristen gespeichert.
• Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht, wenn die Einwilligung widerrufen wird, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

Im Rahmen der Nutzung unserer Webseite sind Sie grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen.

Soweit Sie Kontaktformulare, Online-Anträge oder sonstige Funktionen nutzen, können bestimmte Angaben erforderlich sein, um Ihr Anliegen bearbeiten zu können. Pflichtangaben sind entsprechend gekennzeichnet. Ohne diese Angaben kann die jeweilige Anfrage, Meldung oder der jeweilige Antrag möglicherweise nicht bearbeitet werden.

Soweit eine gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten besteht, weisen wir im jeweiligen Zusammenhang darauf hin.

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gemäß Art. 21 DSGVO.

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte können Sie sich an den Verantwortlichen oder an den Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie in den Abschnitten „Verantwortlicher“ und „Datenschutzbeauftragter“ dieser Datenschutzerklärung.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständige Aufsichtsbehörde ist insbesondere:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Geschäftsstelle und Besucheradresse:
Otto-von-Guericke-Straße 34a
39104 Magdeburg

Postadresse:
Postfach 1947
39009 Magdeburg

E-Mail: poststelle@lfd.sachsen-anhalt.de
Telefon: 0391 81803-0