Inhalte der Vereinbarung zur gemeinsamen Verarbeitung personenbezogener Daten bei Lehrkooperationen über WueCampus
Verantwortliche
- Universität Würzburg als Betreiber der Lernplattform
- Verantwortliche für Kursinhalte
- Einrichtungen, die Kurse in Studienverläufe aufnehmen
- Einrichtungen der Forschenden
Kontaktdaten des Datenschutzbeauftragten der Universität Würzburg
Datenschutzbeauftragter der Julius-Maximilians-Universität
Würzburg
Anschrift: Sanderring 2
Telefon: 0931/31-0
E-Mail: datenschutz@uni-wuerzburg.de
Datenschutzbeauftragte der sonstigen Verantwortlichen
Diese können Sie über die Anlaufstelle für Betroffene erreichen.
Gemeinsame Zwecke und Art der Verarbeitung
Eingesetzte Mittel
Abhängig vom Projektstand werden folgende Mittel eingesetzt:
- Moodle und CaseTrain der Universität Würzburg
- Matomo der Universität Würzburg
- Sicherheitstechnogien
zur Abwehr von Angriffen
- Kursinhalte, einschließlich eingebundener Inhalte
- Ver- und Abrechnung über die Virtuelle Hochschule Bayern
Kategorien von Empfängern
Empfänger sind Dienstleister der Verantwortlichen sowie die Anbieter der eingebundenen Drittinhalten. Ferner kann die Virtuelle Hochschule Bayern Empfänger im Rahmen von Lizenzierung und Abrechnungen eingebunden sein.
Rechte der Betroffenen
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als einer betroffenen Person die nachfolgend genannten Rechte gemäß Art. 15 ff. DSGVO zu:
- Sie
können Auskunft darüber
verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der
Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten
sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15
DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen
eingeschränkt oder ausgeschlossen sein kann.
- Für
den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder
unvollständig sind, können Sie eine Berichtigung und
gegebenenfalls Vervollständigung dieser
Daten verlangen (Art. 16 DSGVO).
- Bei
Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer
personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung
der Verarbeitung dieser Daten (Art. 18
DSGVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO
besteht jedoch unter anderem dann nicht, wenn die Verarbeitung
personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe. Die im
öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art.
17 Abs. 3 Buchst. b DSGVO).
- Aus
Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der
Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit
widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen
vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
- Sie
haben das Recht, sich bei einer Aufsichtsbehörde im Sinn des Art. 51 DSGVO über
die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige
Aufsichtsbehörde für bayerische öffentliche Stellen ist der Bayerische
Landesbeauftragte für den Datenschutz, Wagmüllerstraße 18,
80538 München. Eine Übersicht für die Zuständigen der Aufsichtsbehörden stellt der Bayerische Landesbeauftragte für den
Datenschutz bereit.
Informationspflichten
Plattformbezogen informiert die Universität Würzburg, inhaltsbezogen die für die Kursinhalte Verantwortlichen oder Forschenden, sowie studienbezogen die Heimateinrichtungen der Lernenden.
Datenschutzdesign und Datensicherheit
Die Konzeption für „Privacy by design“, datenschutzfreundliche Voreinstellungen und die Umsetzung der Datensicherheit (u.a. Artt. 5, 24, 25, 32, 35 und 36 DSGVO, Abschnitt 4 TMG), setzten bezogen auf die Kurse, die für diese Verantwortlichen um, für die Plattform im Allgemeinen die Universität Würzburg.
Anlaufstelle für Betroffene
Das WueCampus-Team der Universität Würzburg dient als Anlaufstelle für Betroffene.
Sicherheitsvorfälle und Datenschutzverletzungen
Sicherheitsvorfälle und Datenschutzverletzung sind stets auch der Anlaufstelle für Betroffenen zu melden. Diese stimmt auch die Meldung, die Dokumentation von Sicherheitsvorfällen sowie eine ggf. erforderliche Benachrichtigung an Betroffene ab.
Haftung
Unbeschadet der Regelungen dieses Vertrages haften die Parteien für den Schaden, der durch eine nicht der DS-GVO entsprechende Verarbeitung verursacht wird, im Außenverhältnis gemeinsam gegenüber den betroffenen Personen. Im Innenverhältnis haften die Parteien nur für Schäden, die innerhalb ihres jeweiligen Wirkbereiches entstanden sind.
Sonstiges
Jeder Verantwortliche ist berechtigt Auftragsverarbeiter einzusetzen. Vor der Beauftragung ist die Anlaufstelle zu informieren. Als federführende Aufsichtsbehörde wird der Bayerische Landesbeauftragte für den Datenschutz festgelegt. Rechtsgrundlage für die Verarbeitung der Universität Würzburg ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 4 BayDSG und für die Kooperationspartner die für diese anwendbaren Datenschutzvorschriften. Die Daten werden regelmäßig gemäß den Prüfungsordnungen gelöscht; im Übrigen 10 Jahre nach ihrer Entstehung. Das Archivrecht bleibt unberührt.