HAW Hamburg


Datenschutzerklärung

Datenschutzerklärung zu den Online-Self-Assessments („HAW-Navigator“) der Hochschule für Angewandte Wissenschaften Hamburg (HAW Hamburg)

Der Schutz Ihrer Daten ist uns wichtig. Infolgedessen und um selbstverständlich allen uns obliegenden gesetzlichen Informations- und Aufklärungspflichten nachzukommen, informieren wir Sie nachfolgend darüber wie wir, die HAW Hamburg, Ihre Daten verarbeiten und welche Rechte Ihnen hinsichtlich der Datenverarbeitung zustehen.
Die Online-Self-Assessments („OSA“) zur Studienorientierung („HAW-Navigatoren“) wurden von der CYQUEST GmbH, Heußweg 25, 20255 Hamburg, entwickelt und werden von der CYQUEST GmbH in unserem Auftrag betrieben. Infolgedessen klären wir Sie hier im Folgenden darüber auf, welche Daten wir über die CYQUEST GmbH erheben und wie wir, beziehungsweise die CYQUEST GmbH, diese Daten verarbeiten. Selbstverständlich ist die CYQUEST GmbH uns und dem Datenschutz über einen Auftragsdatenverarbeitungsvertrag ausdrücklich verpflichtet.

 

1. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach § 3 Abs. 1 BDSG Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person bzw. nach Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Post-Adressen, E-Mail-Adressen oder Telefonnummern, aber auch Nutzungsdaten wie Ihre IP-Adresse oder Inhaltsdaten wie die von Ihnen abgegebenen Antworten und die daraus resultierenden Testergebnisse.
Bitte lesen Sie auch unsere Informationen zum Dienst Google Analytics, welchen wir im Rahmen des OSA nutzen, sowie unsere Informationen zur Einbindung Google Maps und Youtube-Videos. Sie finden diese Informationen unter den Ziffern 2.6 bis 2.8.

 

2. Umfang sowie Zwecke der Datenerhebung, Datenspeicherung und Datennutzung

Im Folgenden klären wir Sie über den Umfang der Datenerhebung und -speicherung sowie -nutzung (im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Abs. 7 DSGVO) und über den Zweck der jeweiligen Datenverarbeitung im Rahmen der HAW-Navigatoren auf.

 

2.1. Datenverarbeitung im Rahmen der Absolvierung der OSAs

Für das Durchlaufen der OSAs ist die Angabe von personenbezogenen Daten nicht erforderlich. Sie können die OSAs vollkommen anonym durchführen. Alternativ können Sie zu Komfortzwecken eine Registrierung mit einer gültigen E-Mail-Adresse und einem Kennwort vornehmen. Im Anschluss an das OSA werden Sie gebeten, das OSA zu bewerten (Evaluation). Die Teilnahme an der Evaluation ist freiwillig. Dabei werden Sie etwa gefragt, ob das OSA für Sie nützlich war oder ob Sie Neues über den Studiengang oder die Studiengänge erfahren haben. Wir nutzen diese Angaben, um das OSA gegebenenfalls weiter verbessern zu können. Auch diese Angaben können Sie anonym abgeben.

 

2.2. Anonyme Nutzung

Sie können das OSA anonym nutzen. Sie müssen keine personenbezogenen Daten angeben. (Zur kurzfristigen Verarbeitung Ihrer IP-Adresse lesen Sie bitte Ziffer 2.5). Zu Beginn des Durchlaufs des von Ihnen ausgewählten OSA wird eine Session-ID vergeben und in der Datenbank ein Account zu dieser Session-ID angelegt. Unter dieser Session-ID werden die folgenden, in diesem Fall nicht personenbezogenen, Daten verarbeitet:

  • Kürzel für den unter dieser ID durchlaufenden Navigator
  • Timestamp (Zeitpunkt der letzten Anmeldung mit Datums- und Uhrzeitformat)
  • Angabe, ob der Navigator abgeschlossen wurde
  • User-IP (anonymisierte IP-Adresse, das letzte Oktett bzw. der letzte Zahlenblock der IP-Adresse wird dabei gestrichen)
  • Verwendeter Browser und verwendetes Endgerät, sog. User Agent (diese Informationen werden im Supportfall benötigt)

 

Haben Sie das von Ihnen ausgewählte OSA komplett durchlaufen, so wird Ihnen ein Code angezeigt. Dieser Code dient bei einer Bewerbung an der HAW Hamburg als Nachweis dafür, dass Sie der Verpflichtung, den HAW-Navigator für diesen Studiengang durchlaufen zu haben, nachgekommen sind. Bitte schreiben Sie daher diesen Code auf und verwahren Sie ihn gut.

 

2.3. Nutzung unter Angabe einer E-Mail-Adresse (personenbezogene Nutzung)

Sie können sich allerdings – zu Ihrem eigenen Komfort – auch zu Beginn der Nutzung des OSAs einen Account erstellen. Mit diesem Account wird es Ihnen ermöglicht, das OSA jederzeit zu unterbrechen, um es zu einem beliebigen späteren Zeitpunkt fortzuführen. Daneben können Sie den bzw. die Code(s) der von Ihnen absolvierten Navigatoren jederzeit erneut abrufen, mit dem/denen Sie die Absolvierung des Navigators im Bewerbungsverfahren bei der HAW nachweisen können.
In diesem Fall werden die folgenden Daten unter dem Account von Ihnen verarbeitet:

  • E-Mail-Adresse
  • Kennwort
  • Bewerbernummer
  • Kürzel für das oder die unter diesem Account durchlaufenen OSA(s)
  • Kürzel für eine bestimmte Stelle oder eine bestimmte Frage, die der Nutzer absolviert hat
  • Timestamp (Zeitpunkt der letzten Anmeldung mit Datums- und Uhrzeitformat)
  • Angabe, ob das OSA abgeschlossen wurde
  • User-IP (anonymisierte IP-Adresse, das letzte Oktett bzw. der letzte Zahlenblock der IP-Adresse wird dabei gestrichen)
  • Verwendeter Browser und verwendetes Endgerät, sog. User Agent (diese Informationen werden im Supportfall benötigt)
  • Nach Absolvierung eines Navigators den dazugehörigen Code

 

2.4. Personenbezogene Nutzung im Support-Fall

In Einzelfällen kann es allerdings vorkommen, dass Sie als Nutzer sich an uns bzw. die CYQUEST GmbH telefonisch oder per E-Mail wenden, um Support-Leistungen zu erhalten. In diesem Fall erhält die CYQUEST GmbH von Ihnen selbstverständlich Ihre E-Mail-Adresse sowie ggf. Telefonnummer. Des Weiteren werden Sie der CYQUEST GmbH in diesem Fall voraussichtlich Ihren Namen nennen. In diesem Fall werden naturgemäß dann die personenbezogenen Daten mit den Inhaltsdaten verknüpft, um erkennen zu können, wie weit der jeweilige Nutzer im OSA fortgeschritten ist und wie schnellst möglich Abhilfe zu schaffen ist. Diese temporäre Verknüpfung durch den Support wird seitens der CYQUEST GmbH nicht über den Support-Fall hinaus gespeichert und auch sonst nicht weiterverarbeitet.
Dieser hier beschriebenen Form der Verarbeitung stimmen Sie als Nutzer zu, wenn Sie im Einzelfall direkte Support-Leistungen in Anspruch nehmen.

 

2.5. IP-Adressen

Ohne Internet-Protokoll-Adressen, kurz „IP-Adressen“, würde – sehr vereinfacht ausgedrückt – das Internet nicht funktionieren. Eine IP-Adresse stellt nämlich in Computernetzen eine Adresse dar, damit darüber Webserver und/oder einzelne Endgeräte angesprochen und erreicht werden können. Ohne IP-Adresse können der Webserver und die Endgeräte nicht kommunizieren – und somit nichts anzeigen. Der Webserver, auf dem das Online-Assessment gehostet wird, wird also mit einer Datenanfrage – von Ihnen, Sie wollen das Online-Self- Assessment schließlich nutzen – angepingt. Um Ihnen die Daten zu liefern, muss der Webserver Ihre IP-Adresse kennen. Folglich muss der Webserver in diesem Moment der Datenabfrage Ihre IP-Adresse verarbeiten. Dazu erhält der Webserver die Information, welche Webseite bzw. Datei abgerufen, welcher Browser und welches Betriebssystem dazu genutzt wurde. Normalerweise werden diese Daten vollständig in den sog. Webserver- Logfiles langfristig gespeichert. Normalerweise. Die CYQUEST GmbH speichert die IP-Adressen der Nutzer außer zum Zeitpunkt der hier geschilderten notwendigen Verarbeitung nicht weiter vollständig, sondern anonymisiert die IP-Adresse, indem in den Logfiles die IP-Adresse des Bewerbers automatisch stets pauschal durch den Wert 127.0.0.1 ersetzt und in der Datenbank – wie oben angegeben - das letzte Oktett bzw. der letzte Zahlenblock der IP-Adresse gestrichen wird.
Falls Sie sich nun fragen, warum wir Ihnen das hier alles überhaupt erläutern: Die IP-Adresse gilt nach inzwischen überwiegender Rechtsauffassung als personenbezogenes Datum. Ab 2018 wird dies auch gesetzlich durch die Datenschutzgrundverordnung (DSGVO) entsprechend definiert. Und wenn die IP-Adresse als personenbezogenes Datum qualifiziert wird, dann müssen wir Sie darüber aufklären, dass wir diese zu dem Zweck, dass Sie das Online-Self-Assessment überhaupt nutzen können, kurzfristig verarbeiten.

 

2.6. Google Analytics

Des Weiteren ist Google Analytics in die Applikation eingebunden. Über die Einbindung und Funktionsweise dieses Dienstes klären wir im Folgenden auf.
Google Analytics ist ein Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (künftig: Google). Google Analytics ist ein Webanalyse-Tool, mit dessen Hilfe die Interaktion der Besucher mit der Online-Plattform analysiert und somit die Online-Plattform weiter verbessert werden kann. Google-Analytics verwendet Cookies (Textdateien, die auf dem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen). Die durch das Cookie erzeugten Informationen über die Benutzung dieser Online-Plattform werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Zu den von den Google-Analytics-Cookies gespeicherten Informationen zählen beispielsweise die Zeitangabe zum Online-Plattform-Besuch, die Häufigkeit, mit der der Besucher die Online- Plattform aufgerufen hat, und von wo aus der Besucher auf die Online-Plattform gelangt ist. Um letzteren Wert zu bestimmen, erfasst Google zunächst die IP-Adresse des Nutzers. Allerdings haben wir die IP-Anonymisierung auf unserer Online-Plattform aktiviert. Aufgrund dessen wird die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum von Google vor der Übertragung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google die oben genannten Informationen benutzen, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Installation von Cookies von Google Analytics verhindern, indem Sie die Installation der Cookies durch eine entsprechende Einstellung in der Browser-Software unterbinden (unter Einstellungen bei den meisten Browsern zu finden).
Darüber hinaus könnten Sie die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter diesem Link verfügbare Browser-PlugIn herunterladen und installieren.
Weitere Informationen zum Datenschutz in Bezug auf Google Analytics finden Sie direkt bei Google.
Wenn Sie unsere Seite über ein Tablet oder ein Mobiltelefon nutzen und die Erfassung Ihrer Besuche auf dieser Webseite von Google Analytics zukünftig verhindern möchten, dann klicken Sie bitte diesen Link. Durch das Klicken des Links wird ein Opt-Out-Cookie in Ihrem mobilen Browser hinterlegt. Löschen Sie die dortigen Cookies, müssen Sie den Link erneut klicken.

 

2.7. Einbindung von Google Maps

In einigen OSA sind Karten von Google Maps eingebunden, einem Dienst von Google Inc. (Adresse s.o.). Um die Karten anzeigen zu können wird über die Google Maps API das Kartenmaterial von Google geladen, d.h. die Karteninhalte werden von Servern von Google aufgerufen. Durch die Nutzung von Google Maps können folglich Informationen über die Benutzung, einschließlich Ihrer IP-Adresse, an einen Server von Google in den USA übertragen und dort gespeichert werden.
Auch in Bezug auf Google Maps gelten die Datenschutzhinweise von Google. Bitte informieren Sie sich hier.

 

2.8. Youtube - eingebundene Videos

In Rahmen der OSA werden vereinzelt Videos über Youtube eingebunden. Die Youtube, LLC ist eine hundertprozentige Tochter der Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States. Zur Einbindung der Videos wird der sogenannte „erweiterte Datenschutzmodus“ von Youtube verwendet. Dabei wird erst bei Abspielen des Videos ein Cookie auf dem Rechner des Nutzers gespeichert. Nach Darstellung von Youtube werden keine personenbezogenen Cookie-Informationen für Wiedergaben von eingebetteten Videos mit erweitertem Datenschutz gespeichert. Weitere Informationen zur offiziellen Datenschutz-Politik von YouTube erhalten Sie hier.
Wenn Sie sichergehen möchten, dass keine Ihrer Daten bei YouTube gespeichert werden, klicken Sie die eingebetteten Videos nicht an.

 

3. Dauer der Verarbeitung der personenbezogenen Daten

Die Einhaltung des Grundsatzes der Datensparsamkeit bzw. der Datenminimierung ist uns selbstverständlich. Die unter einer E-Mail-Adresse erstellten Accounts mit den personenbezogenen Daten werden 12 Monate nach dem letzten Login des Nutzers gelöscht.
Die durch Absolvierung eines Navigators erzeugten Codes sind jeweils nur einmalig pro Semester für eine Bewerbung gültig.

 

4. Zweckgebundene Datenverwendung, Weitergabe der Daten

Der Grundsatz der zweckgebundenen Datenverwendung wird strikt beachtet. Sämtliche vorgenannte Daten werden nur zu den hier in dieser Datenschutzerklärung genannten Zwecken verarbeitet.

 

5. Betroffenenrechte (u.a. Auskunft, Widerruf, Widerspruch, Löschung)

Unabhängig von den vorstehenden Ausführungen können Sie jederzeit der Verwendung Ihrer Daten widersprechen und eine etwaige daneben erteilte Einwilligung zur Verwendung Ihrer Daten jederzeit widerrufen.
Wenn Sie Ihre Einwilligungen zur Datenverarbeitung widerrufen bzw. der Verwendung der Daten widersprechen, berührt dies die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs nicht.
Weiter können Sie jederzeit die von uns erhobenen und gespeicherten Daten berichtigen, sperren oder löschen lassen. Wir weisen ausdrücklich darauf hin, dass es gesetzliche Verpflichtungen geben kann, Daten weiter zu speichern. In diesem Fall können die Daten nur gesperrt werden.
Darüber hinaus müssen wir Sie darüber aufklären, dass Ihnen daneben ab dem 25.05.2018 auch das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht zur Beschwerde bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO zustehen.
Wenden Sie sich zur Ausübung der vorgenannten Rechte bitte an support@cyquest.net oder datenschutz@haw-hamburg.de.
Wenn Sie Ihre Rechte unmittelbar gegenüber der CYQUEST GmbH geltend machen, so ist diese verpflichtet, dieses Verlangen der HAW Hamburg unverzüglich mitzuteilen und umgekehrt, damit schnellstmöglich Ihrem Verlangen nachgekommen werden kann.