Bauhaus-Universität Weimar
vertreten durch den / die Präsident*in
Geschwister-Scholl-Straße 8
99423 Weimar
Deutschland
Telefon: +49 (0) 36 43/58 11 10
Website: www.uni-weimar.de

Büro des Kanzlers
Belvederer Allee 6
99423 Weimar
Deutschland
Telefon: +49 (0) 3643/58 12 22
E-Mail: datenschutz[at]uni-weimar.de
Website: www.uni-weimar.de/dsb

1. Beschreibung und Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzenden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website erforderlich ist.

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:

(1) Informationen über den Browsertyp und die verwendete Version
(2) Das Betriebssystem der Nutzenden
(3) Den Internet-Service-Provider der Nutzenden
(4) Die IP-Adresse der Nutzenden
(5) Datum und Uhrzeit des Zugriffs
(6) Websites, von denen das System der Nutzenden auf unsere Internetseite gelangt
(7) Websites, die vom System der Nutzenden über unsere Website aufgerufen werden

Diese Daten werden für die Dauer von maximal sieben Tagen in den Logfiles unseres Systems gespeichert, eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzenden findet nicht statt. Danach werden die IP-Adressen anonymisiert, so dass eine direkte Zuordnung des aufrufenden Clients somit nicht mehr möglich ist. Diese anonymisierten Datensätze werden langfristig zu Forensikzwecken gespeichert.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. e i.V.m. Abs. 3 DSGVO i.V.m. § 16 Abs. 1 ThürDSG. Die Information der Öffentlichkeit über Studium und Forschung an der Bauhaus-Universität Weimar sowie Bereitstellung einer Möglichkeit der elektronischen Kontaktaufnahme ist Teil unserer Aufgaben.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner der Nutzenden zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme und zu Forensikzwecken.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die IP-Adressen in Logfiles werden nach sieben Tagen anonymisiert, so dass eine direkte Zuordnung des aufrufenden Clients somit nicht mehr möglich ist. Diese anonymisierten Datensätze werden langfristig gespeichert.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens der Nutzenden keine Widerspruchsmöglichkeit.

1. Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem der Nutzenden gespeichert werden. Rufen Nutzende eine Website auf, so kann ein Cookie auf dem Betriebssystem der Nutzenden gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

(1) Benutzereinstellung zum Opt-Out aus dem Webanalyseverfahren durch Matomo (ehemals PIWIK)
(2) bei Seiten mit Login die Sessionkennung
(3) Zeitpunkt des Aufrufs bestimmter Formulare zur Spamabwehr

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. e i.V.m. Abs. 3 DSGVO i.V.m. § 16 Abs. 1 ThürDSG.

3. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzenden zu vereinfachen. Unsere Internetseite kann prinzipiell ohne Verwendung von Cookies genutzt werden. Einige Funktionen können allerdings ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die Anwendungen, für die wir Cookies benötigen, sind unter IV. 1. genannt.
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner der Nutzenden gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzende auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

1. Umfang der Verarbeitung weiterer Daten

Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzer. Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:

(1) Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
(2) Der Zeitpunkt des Aufrufes der Webseite
(3) Die aufgerufene Webseite (Seitentitel und URL)
(4) Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
(5) Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
(6) Die Verweildauer auf der Webseite
(7) Die Häufigkeit des Aufrufs der Webseite
(8) Die benutzte Bildschirm-Auflösung
(9) Die Uhrzeit in der lokalen Zeitzone des Nutzers
(10) Dateien, die zum Download angeklickt werden
(11) Die Seitengenerierungszeit
(12) Der Ort der Nutzenden (Land, Region, Stadt, annähernder Längen- und Breitengrad)
(13) Spracheinstellungen des verwendeten Browsers
(14) Betriebssystem, Browser-Version, Endgerät (wie Desktop, Tablet, Smartphone, TV, Fahrzeug, Konsole etc.)

Quelle: https://matomo.org/faq/general/faq_18254/

Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der o.g. Daten der Nutzenden findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.

2. Zweck der Datenverarbeitung

Die Verarbeitung der Daten Nutzender ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.

3. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für unsere Zwecke nicht mehr benötigt werden.

4. Widerspruchs- und Beseitigungsmöglichkeit

Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Hierzu folgen Sie diesem Link: www.kinderuni-weimar.de/datenschutz/#c247. Auf diese Weise wird ein Cookie auf Ihrem System gesetzt, der unserem System signalisiert, die Daten der Nutzenden nicht zu speichern. Löschen Nutzende das entsprechenden Cookie zwischenzeitlich vom eigenen System, so muss das Opt-Out-Cookie erneut gesetzt werden.

Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter folgendem Link: https://matomo.org/docs/privacy/.

Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.

Vimeo-Videos

Auf der Webseite der Bauhaus-Universität Weimar werden Videos eingebunden, welche über den externen Dienstleister Vimeo bereitgestellt werden.

Vimeo, Inc.
Attn: Legal Dept. – Data Protection Agent
555 West 18th Street, New York, New York 10011, USA
E-Mail: dmca@vimeo.com

Diese Bereitstellung erfolgt in getrennter Verantwortung für die Verarbeitung (»Controller-to-Controller«) personenbezogener Daten nach Art. 4, Nr. 7 i.V.m. Art. 24 DSGVO und auf Basis der allgemeinen Geschäfts-, Nutzungs- und Datenschutzbedingungen des Dienstanbieters (https://vimeo.com/privacy#data_we_collect_about_you). Folgende Daten können beim Ansehen von Videos an Vimeo übertragen und damit von Vimeo gesammelt, gespeichert und verarbeitet werden:

• IP-Adresse
• technische Infos über Ihren Browsertyp
• Ihr Betriebssystem bzw. grundlegende Geräteinformationen

In Abhängigkeit von den eigenen Webaktivitäten der Nutzenden kommt es bei eigenständig angemeldeten Vimeo-Nutzenden ggf. zu weiteren Datenübertragungen durch gespeicherte (Drittanbieter-)Cookies, die von Vimeo oder Drittanbietern z.B. zu Statistiken zu sozialen Medien sowie für Google Analytics, Live- und Post-Event-Analysen, Bindungs- und Dauerdiagramme, benutzerdefinierten Reports, E-Mail-Marketing verwendet werden können.

Die Datenübertragung von Webaktivität wie z.B. Sitzungsdauer, Absprungrate oder Klickverhalten können Nutzende durch individuelle Cookie-Einstellung im von ihnen verwendeten Browser verfolgen und unterbinden.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen, vorbehaltlich gesetzlicher Regelungen, die diese Rechte einschränken, folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen gemäß Art. 15 DS-GVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten gemäß Art. 16 DS-GVO, sofern diese unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung und Löschung der Verarbeitung

Sie haben darüber hinaus das Recht auf Einschränkung (Art. 17 DS-GVO) oder Löschung (Art. 18 DS-GVO) Ihrer personenbezogenen Daten.

4. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser nach Art. 19 DS-GVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

5. Recht auf Datenübertragbarkeit

Sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht, haben Sie das Recht auf Übertragung Ihrer Daten gemäß Art. 20 DS-GVO.

6. Widerspruchsrecht

Beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. e DS-GVO haben Sie das Recht, jederzeit der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Profiling findet nicht statt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.