Informationen zum Datenschutz

Damit Sie den Überblick behalten

Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Verantwortlich für die Datenverarbeitungen ist das Studentenwerk Schleswig-Holstein Anstalt des öffentlichen Rechts (nachfolgend als „Studentenwerk Schleswig-Holstein“, „wir“ oder „uns“ bezeichnet).

Unsere Datenschutzhinweise bestehen aus zwei Teilen. In Teil A erhalten Sie allgemeine Informationen zum Datenschutz beim Studentenwerk Schleswig-Holstein und erfahren unter anderem, welche Rechte Sie haben und wo Sie diese geltend machen können. Teil B widmet sich den verschiedenen Betroffenengruppen und erläutert detailliert, welche Daten wir über Sie erheben und verarbeiten. Dabei adressieren wir Sie in Ihrer Rolle als:

• a.       Besucher:innen unserer Webseiten,
• b.       Wohnheim-Antragsteller:innen, die in unseren Wohnheimen wohnen möchten,
• c.       Wohnraum-Suchende und -Anbietende, die am Projekt „Wohnen für Hilfe“ teilnehmen möchten,
• d.       Angehörige von Wohnraum-Anbietenden, die am Projekt „Wohnen für Hilfe“ teilnehmen möchten,
• e.       Teilnehmer:innen an unseren Veranstaltungen, Workshops und Kursen,
• f.        Klient:innen unserer psychologischen Beratung,
• g.       Ansprechpersonen bei Dienstleistern, Lieferanten und Geschäftspartnern, mit denen wir im täglichen Geschäft interagieren,
• h.       Bewerber:innen, die unser Team verstärken möchten,
• i.         Newsletter-Abonnent:innen, die wir regelmäßig auf dem Laufenden halten, sowie
• j.         Social-Media-Besucher:innen, die sich für uns interessieren.

A. Allgemeine Angaben

1.       Unsere Kontaktdaten

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an 

Studentenwerk Schleswig-Holstein
Anstalt des öffentlichen Rechts
Westring 385
24118 Kiel
Tel.: +49 431 8816-0
E-Mail: geschaeftsstelle.ki@studentenwerk.sh 

Wenn Sie Fragen zum Datenschutz bei uns haben oder Ihre Rechte geltend machen wollen, richten Sie Ihre Anfrage bitte an datenschutz@studentenwerk.sh.

2.       Auf welcher Basis verarbeiten wir Ihre Daten?

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO, des BDSG und des LDSG (SH). Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 6 Abs. 1 Buchst. e DSGVO i.V.m. § 3 Abs. 1 LDSG (SH) i.V.m. § 3 Abs. 1 StudWG (SH)), oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO). 

Wenn Sie sich auf eine offene Stelle bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten außerdem zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 Buchst. b DSGVO i.V.m. § 15 Abs. 1 LDSG (SH) i.V.m. §§ 85 ff. LBG (SH)).

3.       Ihre Rechte 

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie im Rahmen der für Sie geltenden Datenschutzgesetze die folgenden Rechte:

•  Sie haben nach Maßgabe des Art. 15 DSGVO sowie der § 34 BDSG und § 9 LDSG (SH) das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. 
• Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
• Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
• Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
• Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO sowie des § 11 LDSG (SH) das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gemäß Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

Wenn Sie Ihre Rechte gemäß den Art. 15 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.

Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

4.       Wo verarbeiten wir Ihre Daten?

Grundsätzlich verarbeiten wir Ihre Daten auf Europäischen Servern mit den höchsten Sicherheitsstandards. Bei der Erbringung unserer Leistung werden wir von externen Dienstleistern unterstützt, an die wir Ihre Daten senden. Einige Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Dies gilt für alle Übermittlungen in Länder dieser Auflistung: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.  

Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur bei Vorliegen geeigneter Garantien gemäß Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern kein Angemessenheitsbeschluss vorliegt und im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten vom Geltungsbereich der DSGVO in Drittländer als geeignete Garantien die EU- Standarddatenschutzklauseln. Sie haben die Möglichkeit, diese EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich dazu an die unter Kontakt angegebene Adresse.

Sofern Sie in die Übermittlung personenbezogener Daten in Drittstaaten einwilligen, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 Buchst. a DSGVO.

5.       An wen und warum geben wir Ihre personenbezogenen Daten weiter?

Um unsere Aufgaben zu erfüllen, bedienen wir uns diversen externen Unternehmen, an die wir in einigen Fällen personenbezogene Daten übermitteln. Sofern bei einigen Betroffenengruppen weitere spezifische Empfänger personenbezogene Daten enthalten, informieren wir Sie darüber in Teil B.

Empfänger	Grund für die Weitergabe
Hosting-Anbieter	Wir hosten Daten nicht nur intern, sondern beauftragen auch Dienstleister zum Hosting unserer Webseiten oder unserer IT-Systeme.
IT-Dienstleister und SaaS-Anbieter	Wir beanspruchen die Leistungen von diversen Service-Anbietern, die uns als Auftragsverarbeiter dabei helfen, Ihnen unsere Angebote zur Verfügung zu stellen.
Werbe- und Marketingdienstleister	Wir möchten Ihnen einen professionellen Außenauftritt bieten und Sie zielgruppengerecht ansprechen. Hierfür beauftragen wir Werbe- und Marketingdienstleister.
Behörden	Zur Einhaltung gesetzlicher Vorschriften oder zur Beantwortung gerichtlicher Anordnungen oder anderer ähnlicher behördlicher Aufforderungen.
Zahlungsanbieter	Um Zahlungen abzuwickeln, geben wir Ihre Daten an Zahlungsanbieter und Banken weiter, die Ihre Daten als Verantwortliche und/oder Auftragsverarbeiter verarbeiten.
Weitere Empfänger	Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbanken, sowie an Dienstleister zur Aktenvernichtung.

 

6.       Wie lange speichern wir Ihre Daten? 

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir solche personenbezogenen Daten, die in unseren Buchhaltungsdaten enthalten sind, für zehn Jahre aufbewahren und in Handelsbriefen und Verträge vorhandene personenbezogene Daten für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

7.       Wie verwenden wir „Cookies“ und andere Tracking-Technologien?

Wir verwenden Cookies und ähnliche Technologien auf unseren Webseiten und bei der Bereitstellung unserer Services. Mehr Informationen darüber, wie wir diese Technologien verwenden, haben wir in unseren Cookie-Bannern zusammengestellt. Die Banner sind über die Footer der Webseiten aufrufbar. Dort finden Sie auch eine Liste anderer Unternehmen, die Cookies auf unseren Webseiten platzieren, eine Liste von Cookies, die wir platzieren, und eine Erklärung, wie Sie bestimmte Arten von Cookies ablehnen können.

8.       Wie können Sie unseren Datenschutzbeauftragten erreichen?

Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten: 

E-Mail: datenschutzbeauftragter@studentenwerk.sh
Herting Oberbeck Datenschutz GmbH
Hallerstraße 76, 20146 Hamburg
https://www.datenschutzkanzlei.de

B.    Besonderer Teil – Wie und wozu wir Ihre Daten verarbeiten