Datenschutzerklärung ahoi

Die HafenCity Universität Hamburg verarbeitet personenbezogene Daten im Rahmen von Bewerbungsverfahren für Studienplätze, des Lehrveranstaltungs- und Prüfungsmanagements sowie zur Studierendenverwaltung via dem online Campus-Management-Portal „ahoi“. Nachfolgend finden Sie Informationen zur Datenverarbeitung gemäß Art. 12, 13 f. der DSGVO.

1. KONTAKTDATEN DES VERANTWORTLICHEN

Verantwortlich im Sinne der Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist der Präsident der HCU Hamburg:

Prof. Dr. Jörg Müller-Lietzkow
HafenCity Universität Hamburg
Henning-Voscherau-Platz 1
20457 Hamburg
Web: www.hcu-hamburg.de

Rechtsform und gesetzliche Vertretung
Die HafenCity Universität ist eine Körperschaft des Öffentlichen Rechts. Sie wird gesetzlich vertreten durch den Präsidenten
Herrn Prof. Dr. Jörg Müller-Lietzkow, HafenCity Universität Hamburg,
Henning-Voscherau-Platz 1, 20451 Hamburg.

2. KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN DER HCU HAMBURG

Informationssicherheits- und Datenschutzbeauftragter
HafenCity Universität Hamburg
Henning-Voscherau-Platz 1
20457 Hamburg
E-Mail: hcu-datenschutz(at)vw.hcu-hamburg.de

3. PERSONENBEZOGENE DATEN

Folgende Datenarten werden verarbeitet:

  • Stammdaten: Name, Adresse, sonstige Kontaktdaten, Geburtstag und -ort, Geschlecht und Staatsangehörigkeit.
  • Bewerbungsdaten: Sämtliche uns in Ihren Bewerbungsunterlagen mitgeteilten Angaben, wie bspw. neben den vorbezeichneten Stammdaten auch Kontaktdaten (wie E-Mail-Adresse, Kommunikationen etc.), Lebensläufe, samt den darin enthalten Daten zur Ausbildung (Schule, Berufsausbildung, Studium, Promotion etc.), Daten zum bisherigen (beruflichen) Werdegang, Ausbildungs- und Arbeitszeugnisse etc.), Angaben zur sonstigen Qualifikation (z.B. Motivation zum Studium, Angaben zu Ausstellungen, Interviews, Exposé etc.) als auch ggf. Bewerbungsfoto. Darüber hinaus kann es vorkommen, dass Sie uns gesundheitsbezogene Angaben mitteilen möchten, wie Angaben über eine Beeinträchtigung. Darüber hinaus vergeben wir eine Bewerbungsnummer.
  • Daten der Bewerbungsmappe (Portfolio): Sämtliche, uns mit Ihrer Bewerbungsmappe eingereichten, personenbezogenen Daten, wie Arbeitsproben, Entwürfe, Konzepte, Audioaufnahmen, Videoaufnahmen, Bilder, AV-Medien etc
  • Studierendenverwaltungsdaten: Im Rahmen der Studierendenverwaltung können Daten bspw. über die Identifikation (Matrikelnummer etc.), Zulassung, Immatrikulation- bzw. Exmatrikulation, Rückmeldung, Beurlaubung oder Aussetzung des Studiums, über Versicherungen (z. B. Krankenversicherung) und die individuellen Prüfungen bzw. Leistungen und dem Studienverlauf (z.B. Auslandssemester, Stipendien etc.) verarbeitet werden.
  • Gesundheitsdaten, wie zum Beispiel Beeinträchtigungen, Schwangerschaften und krankheitsbedingte Ausfallzeiten etc.
  • Technische Daten beim Besuch von "ahoi"
    Bei jedem Aufruf und Nutzung des online Campus-Management-Portals "ahoi" werden Daten und Informationen erfasst. Diese Daten und Informationen werden in Logfiles der Server gespeichert.
    • Erfasst werden können:
    • IP-Adresse
    • Informationen über den Browsertyp und die verwendete Version
    • Datum und Uhrzeit des Zugriffs (inkl. Benutzerkennung)
    • Internet-Service-Provider des Nutzers
    • Betriebssystem des Nutzers
    • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
    • Websites, die vom System des Nutzers über unsere Website aufgerufen werden

4. ZWECK DER DATENVERARBEITUNGEN UND RECHTSGRUNDLAGEN

Rechtsgrundlage für die vorübergehende Speicherung der technischen Daten und der Logfiles ist Art. 6 Abs. 1 lit. c und f DSGVO.
Die vorübergehende Speicherung der IP-Adresse durch das System ist erforderlich, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Webseite, zur Optimierung der Inhalte der Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Fall der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Bewerbung über "ahoi"
In unserem Campus-Management-Portal „ahoi“ können Sie sich nach Registrierung um einen Studienplatz an der HCU Hamburg bewerben.
Über „ahoi“ stellen wir Bewerber*innen Online-Formulare zeitlich begrenzt zur Verfügung. Dazu müssen Bewerber*innen in „ahoi“ einen Account anlegen. Die in dem Formular eingegebenen Daten werden anschließend an uns übermittelt.
Nach Eingabe der abgefragten Angaben und Übermittlung Verfügungstellung Ihrer Bewerbungsunterlagen in der von der HCU Hamburg vorgegebenen Form, die dabei verbindlich ist (per Upload, über ein elektronisches Speichermedium, oder als physische Bewerbungsmappe, papiergebunden), werden wir Sie sowohl über den Verlauf als auch den Ausgang Ihrer Bewerbung informieren. Die HCU Hamburg bewertet, ob Sie die Eignung, fachliche Leistung und künstlerische bzw. wissenschaftliche Befähigung hinsichtlich des Studienplatzes, auf den Sie sich bewerben, besitzen. Teilweise können Vorstellungsgespräche durchgeführt werden.

Die HCU Hamburg verarbeitet Ihre Angaben ausschließlich zum Zwecke der Durchführung und Verwaltung, der Studienplatzvergabe, gemäß Art. 6 Abs. 1 lit. e) DSGVO unter anderem i.V.m. § 111 Abs. 1, 8 HmbHG und der Satzung über die Verarbeitung personenbezogener Daten an der HafenCity Universität Hamburg in der jeweils geltenden Fassung.

Studierendenverwaltung über "ahoi"
Die HCU Hamburg verarbeitet im Campus-Management-Portal „ahoi“ personenbezogene Daten von Studierenden, Prüfungskandidatinnen und Prüfungskandidaten, Absolventinnen und Absolventen zum Zweck der Identifikation, der Zulassung, der Immatrikulation, der Rückmeldung, der Erhebung von Beiträgen und Gebühren, der Beurlaubung oder anderen Anträgen, der Teilnahme an Lehrveranstaltungen, von Prüfungen, der Nutzung von Hochschuleinrichtungen, der Sicherung und Verbesserung der Qualität in Studium und Lehre sowie der Hochschulplanung.
Weiter werden personenbezogene Daten bspw. für die Zwecke der Hochschulstatistik sowie der Umsetzung des Mutterschutzgesetzes verarbeitet.
Rechtsgrundlage für diese Verarbeitungen sind Art. 6 Abs. 1 lit. e DSGVO i. V. m. u.a. § 111 HmbHG, die Satzung über die Verarbeitung personenbezogener Daten an der HafenCity Universität Hamburg und der Immatrikulationsordnung der HafenCity Universität Hamburg in der jeweils geltenden Fassung; §§ 3,5 HStatG, § 3 HmbArchG und weitere spezifische gesetzliche Regelungen, wie bspw. aus dem Mutterschutzgesetz, Sozialgesetzbuch etc. und weiteren Satzungen der HCU Hamburg.

Hinweis bei fehlenden Angaben
Die HCU Hamburg weist im Sinne des Art. 13 Abs. 2 lit. e) DSGVO darauf hin, dass Ihre verarbeiteten Daten dazu erforderlich sind, der Erfüllung der gesetzlichen Verpflichtung nach Art. 6 Abs. 1 lit. e) DSGVO i.V.m den einschlägigen landes- und hochschulspezifischen Gesetzen sowie den Satzungen nachzukommen. Fehlende Angaben können dazu führen, dass eine Berücksichtigung der Bewerbung für einen Studienplatz oder eine Promotion nicht möglich ist, als auch die Studierendenverwaltung ausschließen könnte.

5. DATENWEITERGABE AN EMPFÄNGER*INNEN UND DRITTE

Die HCU Hamburg verwendet zur Verwaltung von wesentlichen Prozessen in Studium und Lehre das Campus-Management-Portal „ahoi“. Betreiberin ist die HafenCity Universität Hamburg („HCU“). Wir haben die Datenverarbeitung nach Artikel 28 DSGVO geregelt. Die dort im Rahmen des Bewerbungsprozesses erfassten personenbezogenen Daten werden auf den Servern der HCU gespeichert. Serverstandort ist Hamburg/Deutschland.
Ihre Bewerbungsunterlagen werden zudem in einer von der HCU Hamburg betriebenen Cloud gespeichert. Serverstandort ist Hamburg/Deutschland.
Im Rahmen Ihrer Studienplatzbewerbung übermitteln wir Ihre personenbezogenen Daten intern an die Aufnahmeprüfungskommission im Rahmen des Art. 6 Abs. 1 lit. e) DSGVO i.V.m. u.a. §§ 111 Abs. 1 HmbHG i.V.m. der Satzung über die Verarbeitung personenbezogener Daten an der HafenCity Universität Hamburg und Immatrikulationsordnung der HafenCity Universität Hamburg in der jeweils geltenden Fassung.
Im Rahmen Ihrer Meldung einer Adressänderung während des Studiums übermitteln wir Ihre personenbezogenen Daten intern an die Bibliothek im Rahmen des Art. 6 Abs. 1 lit. e) DSGVO i.V.m. u.a. §§ 111 Abs. 1 HmbHG i.V.m. der Satzung über die Verarbeitung personenbezogener Daten an der HafenCity Universität Hamburg.
Innerhalb der HCU Hamburg erhalten nur diejenigen Stellen Ihre Daten, die für die Bearbeitung von administrativen Aufgaben verantwortlich sind.
Die HCU Hamburg ist gesetzlich dazu verpflichtet, aggregierte Daten, wie etwa die Entwicklung von Studienplatzbewerbungen, in anonymisierter Form als Statistiken an die Öffentlichkeit oder die Behörden der Stadt Hamburg weiterzugeben u.a. nach § 111 Abs. 4 f, Abs. 10 HmbHG i.V.m. der Satzung über die Verarbeitung personenbezogener Daten an der HafenCity Universität Hamburg in der jeweils geltenden Fassung und §§ 3, 5 HStatG.
Die HCU Hamburg versichert, dass Ihre personenbezogenen Daten im Übrigen nicht an Dritte übermittelt werden. Ausnahmen davon bestehen, sofern wir dazu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich wäre (u.a. Art. 6 Abs. 1 lit. c), Abs. 3 DSGVO) oder Sie vorher eingewilligt haben (Art. 6 Abs. 1 lit. a) DSGVO, Art. 9 Abs. 2 lit. a) DSGVO).

6. DATENÜBERMITTLUNG IN DRITTLAND ODER INTERNATIONALE ORGANISATION

Eine Datenübermittlung an Partner*innen in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums - EWR) oder an internationale Organisationen im Sinne der Art. 44 ff. DSGVO findet nur statt, soweit dies zur Durchführung des Studiums bzw. der Promotion erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a) bzw. Art. 9 Abs. 2 lit. a) DSGVO erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.

7. LÖSCHUNG VON PERSONENBEZOGENEN DATEN

Die HCU Hamburg löscht unbeschadet der Bestimmungen über die Archivwürdigkeit von Unterlagen gemäß Hamburgisches Archivgesetz (HmbArchG) personenbezogene Daten nach Maßgabe der Satzung über Aufbewahrungsfristen und das Vernichten von Akten und sonstigen Dokumenten an der HafenCity Universität Hamburg in der jeweils geltenden Fassung.
Es wird darauf hingewiesen, dass die HCU Hamburg gesetzlich dazu verpflichtet ist, Unterlagen, die sie zur Erfüllung ihrer Aufgaben nicht mehr benötigt, dem Staatsarchiv anzubieten im Rahmen des HmbArchG. Bei festgestellter Archivwürdigkeit werden die Vorgänge mit Ihren personenbezogenen Daten dort dauerhaft aufbewahrt. Nähere Informationen dazu erhalten Sie vom Staatsarchiv Hamburg (E-Mail: office@staatsarchiv.hamburg.de, www.hamburg.de/staatsarchiv).
Von Vorbezeichnetem sind Daten ausgenommen, zu deren Weiterleitung die HCU Hamburg gesetzlich bzw. zu deren Aufbewahrung wir steuer- und handelsrechtlich verpflichtet sind.

8. RECHTE DER BETROFFENEN PERSON

  • Recht auf Auskunft über die bei uns zu ihrer Person gespeicherten Daten (Art. 15 DSGVO);
  • Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO);
  • Recht auf Löschung gespeicherter personenbezogener Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO);
  • Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
  • Recht auf Widerspruch gegen eine Verarbeitung, die unserem berechtigten Interesse, einem öffentlichen Interesse oder einem Profiling dient, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO);
  • Das Recht, eine von Ihnen erteilte Einwilligung zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
  • Ihr Recht auf Widerspruch, Widerruf und Korrektur können Sie gegenüber folgender Anschrift geltend machen:

    Informationssicherheits- und Datenschutzbeauftragter
    HafenCity Universität Hamburg
    Henning-Voscherau-Platz 1
    20457 Hamburg
    E-Mail: hcu-datenschutz(at)vw.hcu-hamburg.de

  • Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit der Freien und Hansestadt Hamburg.
Stand: 3. Quartal 2022