Bewerbermanagement im Rahmen der Vergabe von Studienplätzen

Datenschutzrechtliche Informationen nach Artikel 13 Absatz 1 und 2 Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung von personenbezogenen Daten im Rahmen der Bewerbung um und Vergabe von Studienplätzen an der Hochschule Zittau/Görlitz (HSZG).

Verantwortlicher für die Datenverarbeitung

Hochschule Zittau/Görlitz
Theodor-Körner-Allee 16
02763 Zittau

Anfragen bezüglich der Datenverarbeitung richten Sie bitte an
Ihr Anliegen wird an die zuständige Fachabteilung weitergeleitet und zeitnah bearbeitet.

Datenschutzbeauftragter des Verantwortlichen

Der Datenschutzbeauftragte ist zu erreichen unter:

DID Dresdner Institut für Datenschutz
Hospitalstraße 4
01097 Dresden

Web.: www.dids.de
Tel.: +49 (0)351 / 655 772 – 0
E-Mail:

Zwecke der Datenverarbeitung

Die HSZG verarbeitet Ihre personenbezogenen Daten im Rahmen der Bewerbung um einen Studienplatz zu den Zwecken der Zulassung, Immatrikulation sowie der weiteren Lehr- und Studienorganisation.

Rechtsgrundlage

Die Daten im Zusammenhang mit einer Bewerbung werden auf der Grundlage von § 15 Abs. 1 Nr. 1 SächsHSG i.V.m.
§ 2 SächsHSPersDatVO verarbeitet.

Die Verarbeitung von personenbezogenen Daten zur Bereitstellung und Verbesserung des Webangebots (Bewerbungsportal) sowie zur Erkennung und Behebung von Fehlern erfolgt auf der Grundlage des Art. 6 Abs. 1 lit. e DSGVO.

Wer den Login-Bereich nutzt erhält ein Nutzerkonto zugeteilt. Die Verarbeitung der personenbezogenen Daten erfolgt hierbei auf Grundlage des Nutzungsverhältnisses sowie der bestehenden vertraglichen Beziehungen gemäß
Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Kategorien personenbezogener Daten

Zusätzlich zu den von ihren Bewerbern für die Vergabeentscheidung in das Bewerberportal eingegebenen Daten verarbeitet die HSZG folgende personenbezogenen Daten zur Bereitstellung ihres Webangebots (Bewerberportal).

 

Verarbeitung von Logdaten (Zugriffsdaten)

Bei der Nutzung des Webangebots werden folgende Informationen zur Erkennung von Fehlern erhoben.

  • der Zugriff auf Seiten
  • ob der Zugriff erfolgreich war
  • der Zeitpunkt
  • das übertragene Datenvolumen
  • die IP-Adresse des anfragenden Rechners

Die Speicherung der IP-Adresse erfolgt verkürzt, so dass eine Identifizierung nicht oder nur mit einem Aufwand möglich ist, der in keinem Verhältnis zu dem Erkenntnisgewinn des anfragenden Anschlusses steht.

 

Account

Voraussetzung für die Nutzung nicht öffentlicher Bereiche des Webangebots, wie z. B. das Bewerber- und Alumnimanagements, ist das Bestehen eines Nutzeraccounts. Zur Erstellung des Accounts werden die folgenden personenbezogenen Daten zwingend benötigt: Anrede, Nachname, Vorname, E-Mail-Adresse und ein selbst gewähltes Passwort.

Ohne vollständige Angabe dieser Daten können kein Nutzeraccount zugewiesen und somit die nicht öffentlichen Bereiche des Webangebots nicht genutzt werden. Die Verarbeitung erfolgt aufgrund von Art. 6 Abs. 1 e) DSGVO zum Zweck der Zugangsbeschränkung von nicht öffentlichen, geschützten Teilen des Webangebots der Hochschule Zittau/Görlitz auf registrierte Benutzer/-innen. Die Accountdaten werden nicht an Dritte übermittelt. Die Löschung erfolgt auf ausdrücklichen Löschantrag des Nutzers/der Nutzerin spätestens automatisch bei Exmatrikulation/Verlassen der Hochschule oder bei Feststellung von Missbrauch.

 

Automatischer Login bei Smartphones

Bei der Nutzung des Webangebots mit Account besteht die Möglichkeit, mit dem Smartphone angemeldet zu bleiben. Dazu wird auf dem Endgerät ein Cookie mit den verschlüsselten Zugangsdaten hinterlegt. Gleichzeitig wird auf dem Server ein digitaler Fingerabdruck des Endgeräts hinterlegt. Der digitale Fingerabdruck wird aus mehreren Parametern berechnet. Hierfür werden die folgenden Informationen ausgewertet.

  • SCREEN_SIZE_AND_COLOR_DEPTH (Bildschirmgröße und Farbtiefe)
  • DEVICE_ATTRIBUTES: id, model, vendor, build, device_os_version (Attribute zu dem verwendeten Endgerät: Modellnummer [nicht IMEI], Modellbezeichnung, Hersteller, Baureihe, Version des verwendeten Betriebssystems)
  • ACCEPT_LANGUAGE (Spracheinstellung)
  • TIME_ZONE (Zeitzone)
  • DEVICE_TYPE (Endgerätetyp)
  • BROWSER_TYPE (Verwendetes Programm zum Internetzugang)

 

Cookies

Diese Anwendung setzt Cookies, also kleine Dateien mit kurzen Texten zur technischen Verarbeitung, ein. Ohne Cookies, also zum Beispiel wenn diese im Browser deaktiviert wurden, ist keine vollständige Nutzung dieser Anwendung möglich. Es werden nur essenzielle Cookies eingesetzt. Essenzielle Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich. Sie sind nicht abwählbar.Im Folgenden eine Aufzählung dieses Cookies.

 

Name Inhalt (Beispiel) Zweck Gültig bis
JSESSIONID R5E0F8CC126518A2FF92F4614XYZABC Identifikation der aktuellen Sitzung des Nutzers/der Nutzerin Zum Ende der Sitzung
lastRefresh 1406342235039 eitstempel der letzten Aktualisierung bzw. der letzte Aufruf dieser Anwendung Zum Ende der Sitzung
sessionRefresh 0 Ermöglicht die clientseitige Anzeige der (Rest-) Laufzeit der aktuellen Nutzersitzung Zum Ende der Sitzung
download-complete   Das Vorhandensein des Cookies zeigt dem Browser an, dass ein (interner) Datei-Download abgeschlossen ist. Zum Ende der Sitzung
cs.sys.hisinoneAutoLogin abc1234___::___def5678 Wenn der automatische Login aktiv ist, wird hier ein Zugangsschlüssel gespeichert. Zum Logout auf dem jeweiligen Gerät. Die serverseitigen Daten können in der Geräteverwaltung auch für andere Geräte gelöscht werden.
cs.sys.requestPerformance a4d76e62-eb45-44df-ad7e-19b612f36956 Wenn die Performance-Analyse aktiv ist, wird hier eine Zuordnung zwischen der serverseitigen und der clientseitigen Verarbeitung der gleichen Browseranfrage durchgeführt. Zum Ende der Sitzung

 

Verarbeitung von Logdaten zur Analyse des Nutzerverhaltens

Zur Optimierung der Webseite erhebt und speichert die HSZG automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Folgende Daten werden verarbeitet.

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

 Eine Zusammenführung dieser Daten mit Daten aus anderen Quellen wird nicht vorgenommen.

Empfänger

Eine Übermittlung von Logdaten, Accountdaten und Daten automatischer Logins von Smartphones findet nicht statt.

Speicherdauer

Die gespeicherten Logdaten werden nach 7 Kalendertagen automatisch gelöscht.
Wird die Bewerberidentität (Accountdaten) nicht für die Bewerbung genutzt, ist die Bewerbung erfolglos oder erfolgt aus einem anderen Grund keine Immatrikulation, werden die Daten im Rahmen der Semesterbereinigung 9 Wochen nach Beginn des Semesters gelöscht. Die Löschung von Accountdaten erfolgt auf ausdrücklichen Löschantrag des Nutzers/der Nutzerin spätestens automatisch bei Exmatrikulation/Verlassen der Hochschule oder bei Feststellung von Missbrauch. Wird der automatische Login mit Smartphone 4 Wochen nicht mehr genutzt, wird dieser automatisch gelöscht. Zudem kann der/die Nutzer/-in den automatischen Login jederzeit über die Einstellungen in seinem/ihrem Account entziehen, z. B. wenn das Smartphone abhandengekommen ist. Durch die Speicherung der obigen Daten zu dem jeweiligen Endgerät, kann der/die Nutzer/-in in seinem/ihrem Account auch mehrere seiner/ihrer Endgeräte auseinanderhalten und gegebenenfalls den automatischen Login auch für einzelne seiner/ihrer Endgeräte deaktivieren.

Rechte der Betroffenen

Als von der Verarbeitung Ihrer personenbezogenen Daten betroffenen Person stehen Ihnen beim Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu.

  • Sie haben das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO).
  • Sie haben das Recht auf Berichtigung Sie betreffender unrichtiger personenbezogener Daten (Art. 16 DSGVO).
  • Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO).
  • Sie haben das Recht, die Verarbeitungseinschränkung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).
  • Sie haben das Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO).
  • Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen (Art. 21 DSGVO).
  • Sie haben das Recht, Ihre Einwilligung in die Datenverarbeitung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt (Art. 13 Abs. 2 lit. c DSGVO).
  • Sie haben ein Beschwerderecht beim sächsischen Datenschutzbeauftragten
    (Kontaktdaten siehe unter https://www.saechsdsb.de/kontakt).

Bereitstellung der Personendaten

Die Bereitstellung der personenbezogenen Daten von Studienbewerbern ist nach Art. 13 (2) lit. e DSGVO nicht gesetzlich vorgeschrieben.

Jedoch kann ohne die vollständige Bereitstellung der Accountdaten kein Nutzeraccount zugewiesen und somit nicht die nicht öffentlichen Bereiche des Webangebots genutzt werden. Ohne die vollständige Bereitstellung der für die Zulassung und Immatrikulation erforderlichen Personendaten kann ein Bewerber bei der Vergabe eines Studienplatzes nicht berücksichtigt werden.

Entscheidungsfindung und Profiling

Bei der Vergabe von Studienplätzen wird keine automatisierte Entscheidungsfindung und kein Profiling gemäß Art. 22 DSGVO durchgeführt.