Datenschutzerklärung

für den Internetauftritt des Zentrum Wasserstoff.Bayern (H2.B) unter h2.bayern

1. Geltungsbereich

Diese Datenschutzerklärung informiert Sie darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie den Internetauftritt des Zentrum Wasserstoff.Bayern (H2.B) besuchen oder die dort angebotenen Kontakt-, Informations-, Registrierungs- und Terminangebote nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Angaben zur beruflichen Tätigkeit oder zu einer Organisation.

2. Verantwortlicher

Das H2.B ist eine Einrichtung an der Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU).

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU)
Freyeslebenstraße 1
91058 Erlangen
E-Mail: poststelle@fau.de

Die FAU ist eine staatliche Einrichtung und zugleich eine Körperschaft des öffentlichen Rechts. Sie wird gesetzlich durch ihren Präsidenten vertreten.

Für den Inhalt und den Betrieb dieses Internetauftritts ist innerhalb der FAU folgende Organisationseinheit zuständig:

Zentrum Wasserstoff.Bayern (H2.B)
Fürther Straße 250
90429 Nürnberg
Telefon: +49 911 5302-99236
E-Mail: info@h2.bayern

3. Behördlicher Datenschutzbeauftragter

Datenschutzbeauftragter der FAU
Klaus Hoogestraat
c/o ITM Gesellschaft für IT-Management mbH
Bürgerstraße 81
01127 Dresden
Telefon: +49 9131 85-25860
E-Mail: datenschutzbeauftragter@fau.de

Bei allgemeinen Fragen zur Verarbeitung Ihrer Daten durch das H2.B wenden Sie sich bitte an info@h2.bayern

4. Allgemeine Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieses Internetauftritts, zur Erfüllung der gesetzlichen und öffentlichen Aufgaben der FAU und des H2.B oder zur Bearbeitung der von Ihnen genutzten Angebote erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

6 Abs. 1 Buchst. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben,
6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
6 Abs. 1 Buchst. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 und 5 des Bayerischen Datenschutzgesetzes sowie den einschlägigen Vorschriften des Bayerischen Hochschulinnovationsgesetzes, wenn die Verarbeitung zur Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich ist,
6 Abs. 1 Buchst. f DSGVO, soweit eine Verarbeitung außerhalb der Wahrnehmung öffentlicher Aufgaben zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Personen entgegenstehen.

Soweit wir eine Einwilligung einholen, ist deren Erteilung freiwillig. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Bereitstellung und Hosting des Internetauftritts

5.1 Hostinganbieter

Dieser Internetauftritt wird bei folgendem Dienstleister gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Der Hostinganbieter stellt die technische Infrastruktur für den Betrieb des Internetauftritts bereit. Soweit der Anbieter dabei personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

5.2 Technisch notwendige Verarbeitung und Protokollierung

Damit eine Webseite an Ihr Endgerät ausgeliefert werden kann, muss Ihre IP-Adresse während der Verbindung technisch verarbeitet werden. Für den Internetauftritt des H2.B sind beim Hostinganbieter jedoch keine von uns abrufbaren oder für eigene Zwecke ausgewerteten Besucher- oder Zugriffsprotokolle aktiviert.

Insbesondere werden durch das H2.B beim Hostinganbieter keine IP-Adressen von Besucherinnen und Besuchern dauerhaft gespeichert oder ausgewertet. Unberührt bleiben kurzfristige technische Verarbeitungsvorgänge innerhalb der Infrastruktur des Hostinganbieters, soweit diese allein für die Herstellung der Verbindung, die Auslieferung des Internetauftritts oder die Gewährleistung der technischen Sicherheit erforderlich sind.

5.3 Technische Protokolle innerhalb von WordPress

Innerhalb des eingesetzten Content-Management-Systems WordPress können technische Ereignisse protokolliert werden, soweit dies für Betrieb, Fehleranalyse, Wartung oder Sicherheit erforderlich ist. Besucher-IP-Adressen werden in diesen WordPress-Protokollen nicht gespeichert.

Je nach technischem Ereignis können insbesondere verarbeitet werden:

Datum und Uhrzeit eines technischen Vorgangs,
aufgerufener Funktions- oder Systembereich,
Fehler-, Status- und Systemmeldungen,
Angaben zu WordPress-Komponenten oder Plugins,
administrative Vorgänge innerhalb des WordPress-Systems.

Die Verarbeitung dient ausschließlich der Sicherstellung der Funktionsfähigkeit, der Erkennung und Behebung technischer Fehler sowie dem Schutz der Website und ihrer administrativen Bereiche. Soweit sich technische Protokolldaten im Einzelfall auf eine identifizierbare Person beziehen können, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 und 5 BayDSG oder, soweit einschlägig, Art. 6 Abs. 1 Buchst. f DSGVO.

Technische Protokolldaten werden gelöscht, sobald sie für den jeweiligen Betriebs-, Wartungs- oder Sicherheitszweck nicht mehr erforderlich sind. Bei einem konkreten Fehler oder Sicherheitsvorfall können betroffene Daten bis zur abschließenden Klärung des Vorgangs weiter verarbeitet werden.

5.4 Keine Reichweitenmessung anhand von Protokolldaten

Die technischen Protokolldaten werden nicht zur Analyse des Nutzungsverhaltens einzelner Besucherinnen und Besucher, zur Wiedererkennung über mehrere Seitenaufrufe hinweg, zur Erstellung personenbezogener Nutzungsprofile oder zur Personalisierung von Werbung verwendet.

6. Verschlüsselte Übertragung

Dieser Internetauftritt nutzt eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor einer unbefugten Kenntnisnahme geschützt.

Bitte beachten Sie, dass eine Kommunikation per unverschlüsselter E-Mail grundsätzlich Sicherheitsrisiken aufweisen kann. Übermitteln Sie besonders vertrauliche Informationen daher nur nach vorheriger Abstimmung.

7. Cookies, lokale Speichertechniken und Einwilligungsverwaltung

7.1 Technisch erforderliche Speicherungen

Dieser Internetauftritt verwendet technisch erforderliche Cookies oder vergleichbare Speichertechniken. Diese sind notwendig, um grundlegende Funktionen bereitzustellen, beispielsweise um Datenschutz- und Cookie-Einstellungen zu speichern, Sicherheitsfunktionen bereitzustellen und Formulare technisch zu ermöglichen.

Die Speicherung von oder der Zugriff auf Informationen in Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die sich anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 und 5 BayDSG oder, soweit einschlägig, Art. 6 Abs. 1 Buchst. f DSGVO.

7.2 Einwilligungspflichtige Dienste

Technisch nicht erforderliche Cookies, Analyse- oder Marketingtechnologien sowie externe Medien werden nur eingesetzt oder geladen, wenn Sie zuvor über die Einwilligungsverwaltung zugestimmt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung von oder den Zugriff auf Informationen in Ihrem Endgerät und Art. 6 Abs. 1 Buchst. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Sie können Ihre Auswahl jederzeit über die auf der Website erreichbaren Cookie-Einstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die jeweils eingesetzten Cookies und Dienste werden dort nach Zweck und Funktion erläutert.

7.3 Dokumentation der Auswahl

Damit Ihre Auswahl berücksichtigt und gegebenenfalls nachgewiesen werden kann, können die gewählten Einstellungen, der Zeitpunkt der Auswahl, eine technische Kennung und die Version des verwendeten Einwilligungstextes verarbeitet werden. Die Verarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Nachweispflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Die Daten zur Einwilligungsentscheidung werden gelöscht, wenn sie für die Berücksichtigung der Auswahl und den Nachweis der Einwilligung nicht mehr erforderlich sind und keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

7.4 Einwilligungsverwaltung mit Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies, vergleichbaren Speichertechniken und einwilligungspflichtigen Dienste verwenden wir das WordPress-Plugin Real Cookie Banner.

Entwickler der Software ist:

devowl.io GmbH
Tannet 12
94539 Grafling
Deutschland

Real Cookie Banner dient dazu,

Sie über die auf diesem Internetauftritt eingesetzten Dienste zu informieren,
erforderliche Einwilligungen einzuholen,
Ihre Auswahl zu speichern,
einwilligungspflichtige Dienste bis zu Ihrer Zustimmung zu blockieren und
erteilte Einwilligungen entsprechend den gesetzlichen Nachweispflichten zu dokumentieren.

Verarbeitete Daten

Bei der Verwendung des Einwilligungsbanners können insbesondere folgende Informationen verarbeitet werden:

die von Ihnen ausgewählten Dienste und Dienstgruppen,
Datum und Uhrzeit Ihrer Auswahl,
eine zufällig erzeugte Einwilligungskennung,
die Version und Konfiguration des zum Zeitpunkt der Auswahl angezeigten Einwilligungsbanners,
die betätigte Schaltfläche,
die Internetseite, auf der die Auswahl vorgenommen wurde,
technische Angaben zur Darstellung des Einwilligungsdialogs sowie
Änderungen oder Widerrufe einer zuvor getroffenen Auswahl.

IP-Adressen werden im Rahmen der Einwilligungsdokumentation nicht gespeichert.

Eine Standortbestimmung oder regionale Einschränkung anhand der IP-Adresse findet nicht statt.

Verarbeitung und Speicherung in WordPress

Real Cookie Banner ist als Plugin unmittelbar in diesem WordPress-Internetauftritt installiert. Die dokumentierten Einwilligungsentscheidungen werden in der WordPress-Datenbank auf unserem Webserver gespeichert.

Die Einwilligungsdaten werden im regulären Betrieb nicht zur Verarbeitung an die devowl.io GmbH übermittelt. Die devowl.io GmbH erhält durch die bloße Anzeige oder Verwendung des Einwilligungsbanners keinen Zugriff auf die dokumentierten Einwilligungsentscheidungen.

Im Browser wird ein technisch erforderliches Cookie beziehungsweise eine vergleichbare lokale Speichertechnik verwendet, damit die von Ihnen getroffene Auswahl bei weiteren Seitenaufrufen berücksichtigt werden kann.

Rechtsgrundlagen

Die Speicherung der Einwilligungsentscheidung in Ihrem Endgerät beziehungsweise der Zugriff auf diese Information ist technisch erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die Verarbeitung und Dokumentation Ihrer Auswahl erfolgt zur Erfüllung unserer gesetzlichen Rechenschafts- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Soweit das Einwilligungsmanagement darüber hinaus für den datenschutzkonformen Betrieb des Internetauftritts erforderlich ist, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 und 5 BayDSG.

Speicherdauer

Die dokumentierten Einwilligungsentscheidungen werden nur so lange gespeichert, wie dies zur Berücksichtigung Ihrer Auswahl und zur Erfüllung der gesetzlichen Nachweispflichten erforderlich ist.

Die Daten werden gelöscht, wenn sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Dokumentationspflichten oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Änderung und Widerruf Ihrer Auswahl

Sie können Ihre Einwilligungsentscheidung jederzeit über den auf dem Internetauftritt erreichbaren Menüpunkt „Cookie-Einstellungen“ einsehen und ändern.

Eine erteilte Einwilligung kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Technisch erforderliche Dienste können nicht deaktiviert werden, soweit sie für die Bereitstellung des Internetauftritts oder die Speicherung Ihrer Datenschutzentscheidung notwendig sind.

8. Keine personenbezogene Webanalyse

Auf diesem Internetauftritt findet keine personenbezogene Reichweitenmessung und kein Nutzertracking statt. Es werden keine personenbezogenen Nutzungsprofile zu Werbe- oder Marketingzwecken erstellt.

Sollte künftig ein Analysewerkzeug eingesetzt werden, wird diese Datenschutzerklärung vor dessen Aktivierung entsprechend ergänzt. Ein technisch nicht erforderlicher Analysedienst wird nur nach vorheriger Einwilligung geladen.

9. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

9.1 Umfang und Zweck der Verarbeitung

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens.

Je nach Kontaktweg und Inhalt Ihrer Anfrage können insbesondere verarbeitet werden:

Anrede, Titel, Vorname und Nachname,
E-Mail-Adresse und Telefonnummer,
Organisation, Unternehmen, Institution, Position oder Funktion,
dienstliche Anschrift und Website,
Betreff und Inhalt Ihrer Nachricht,
Angaben zu Ihrem Interesse am Wasserstoffbündnis Bayern,
von Ihnen hochgeladene Dateien und Dokumente,
Datum und Uhrzeit der Anfrage sowie technische Angaben zur Formularübermittlung.

Die Daten werden verwendet, um Ihre Anfrage zu prüfen, der zuständigen Ansprechperson zuzuordnen, zu beantworten und gegebenenfalls weitere von Ihnen gewünschte Schritte einzuleiten.

9.2 Rechtsgrundlagen

Soweit die Bearbeitung Ihrer Anfrage der Wahrnehmung der öffentlichen Aufgaben des H2.B oder der FAU dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 und 5 BayDSG und den einschlägigen hochschulrechtlichen Vorschriften.

Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO zusätzliche oder vorrangige Rechtsgrundlage. Eine Einwilligung ist für die Verarbeitung der zur Bearbeitung Ihrer Anfrage erforderlichen Angaben grundsätzlich nicht notwendig.

9.3 Pflichtangaben und Datei-Uploads

Als Pflichtfelder gekennzeichnete Angaben sind erforderlich, damit Ihre Anfrage bearbeitet werden kann. Ohne diese Angaben ist eine Bearbeitung möglicherweise nicht oder nur eingeschränkt möglich. Freiwillige Angaben sind nicht Voraussetzung für die Absendung des Formulars.

Bitte laden Sie nur Dateien hoch, die für Ihr Anliegen erforderlich sind und zu deren Übermittlung Sie berechtigt sind. Übermitteln Sie insbesondere keine Gesundheitsdaten, Ausweiskopien, Bankdaten, Zugangsdaten oder andere besonders sensible Informationen, sofern dies nicht ausdrücklich erforderlich und zuvor mit uns abgestimmt ist.

9.4 Weiterverarbeitung in eingesetzten Systemen

Zur strukturierten Bearbeitung können Formulardaten über Make automatisiert an Bigin by Zoho oder an andere für den jeweiligen Vorgang erforderliche Systeme übertragen werden. Dabei werden nur die für den konkreten Zweck erforderlichen Angaben verarbeitet.

Innerhalb der FAU und des H2.B erhalten nur diejenigen Beschäftigten Zugriff auf Ihre Angaben, die diese zur Bearbeitung Ihres Anliegens benötigen. Eine Übermittlung an andere Stellen oder Projektpartner erfolgt nur, wenn dies zur Bearbeitung Ihres ausdrücklich darauf gerichteten Anliegens erforderlich ist, eine gesetzliche Grundlage besteht oder Sie zuvor eingewilligt haben.

Die Daten werden gelöscht, wenn Ihr Anliegen abschließend bearbeitet ist, keine weitere Kommunikation zu erwarten ist und keine gesetzlichen, vertraglichen, archivrechtlichen oder dokumentationsbezogenen Gründe für eine weitere Verarbeitung bestehen.

10. Newsletter und Informationsversand mit Brevo

10.1 Anbieter und Zwecke

Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Wir verwenden Brevo für den Versand unseres Newsletters, von Veranstaltungsankündigungen, Presseinformationen und weiteren ausdrücklich bestellten Informationsangeboten.

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse,
Anrede, Titel, Vorname und Nachname,
Organisation, Unternehmen, Institution oder Medium,
Position, Funktion oder Ressort,
die von Ihnen ausgewählten Informationsangebote,
Anmelde-, Bestätigungs-, Versand- und Abmeldestatus,
technische Nachweisdaten zur Anmeldung und Bestätigung.

10.2 Rechtsgrundlage und Double-Opt-in

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Die Verarbeitung der Anmelde- und Bestätigungsdaten zum Nachweis einer wirksamen Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung werden Sie in den ausgewählten Verteiler aufgenommen. Nicht bestätigte Anmeldungen werden gelöscht, sobald sie für die Durchführung und Dokumentation des Anmeldeverfahrens nicht mehr erforderlich sind.

10.3 Auftragsverarbeitung und mögliche Drittlandverarbeitung

Brevo verarbeitet die Daten in unserem Auftrag. Mit Brevo besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Brevo kann für die Erbringung seiner Leistungen weitere Konzerngesellschaften und Unterauftragsverarbeiter einsetzen.

Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzender Schutzmaßnahmen.

10.4 Personenbezogenes Öffnungs- und Klicktracking

Wir verwenden Brevo zur personenbezogenen Auswertung des Öffnungs- und Klickverhaltens. Hierzu können in den versandten E-Mails unsichtbare Zählpixel eingesetzt und enthaltene Links als messbare Weiterleitungslinks gestaltet werden. Beim Öffnen einer Nachricht oder beim Anklicken eines Links kann Brevo das jeweilige Ereignis einer bestimmten Empfängerin oder einem bestimmten Empfänger zuordnen.

Dabei können insbesondere die E-Mail-Adresse beziehungsweise eine Empfängerkennung, die Kampagnen- oder Nachrichtenkennung, Versand- und Zustellstatus, Zeitpunkt und Häufigkeit von Öffnungen, angeklickte Links, IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Die Auswertung dient dazu, Reichweite und Nutzung unserer Informationsangebote zu messen, Inhalte und Versandgestaltung zu verbessern und zu erkennen, welche Themen für einzelne Empfängerinnen und Empfänger von Interesse sind.

Rechtsgrundlage für die personenbezogene Erfolgsmessung ist Ihre gesonderte Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Soweit durch Zählpixel, Weiterleitungslinks oder vergleichbare Techniken Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die Einwilligung in das personenbezogene Öffnungs- und Klicktracking wird getrennt von der Einwilligung in den Newsletterversand eingeholt. Sie können die Einwilligung in die Erfolgsmessung jederzeit mit Wirkung für die Zukunft widerrufen, ohne den Newsletter insgesamt abzubestellen. Wenden Sie sich hierzu an info@h2.bayern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

10.5 Widerruf, Abmeldung und Speicherdauer

Sie können einen Informationsdienst jederzeit über den in der jeweiligen Nachricht enthaltenen Abmeldelink oder durch eine Mitteilung an info@h2.bayern abbestellen. Nach der Abmeldung wird Ihre Adresse nicht mehr für den Versand des betreffenden Informationsangebots verwendet. Mit der Abmeldung endet zugleich die personenbezogene Erfolgsmessung für künftige Nachrichten dieses Informationsangebots.

Daten, die ausschließlich für den Versand erforderlich waren, werden gelöscht oder gesperrt, sobald sie hierfür nicht mehr benötigt werden. Daten zum Nachweis einer Einwilligung und ihres Widerrufs können weiter verarbeitet werden, soweit dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Kontakt- und Beziehungsmanagement mit Bigin by Zoho

11.1 Anbieter und Serverstandort

Zoho Corporation GmbH
II. Hagen 7
45127 Essen
Deutschland

Zur strukturierten Verwaltung dienstlicher Kontakte und zur Bearbeitung von Anfragen verwenden wir das Customer-Relationship-Management-System Bigin by Zoho. Für das von uns verwendete Zoho-Konto ist die europäische Datenregion ausgewählt. Die in Bigin gespeicherten Servicedaten werden auf Servern innerhalb der Europäischen Union gespeichert.

Zoho verarbeitet die Daten in unserem Auftrag. Mit der Zoho Corporation GmbH besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

11.2 Verarbeitete Daten

In Bigin können insbesondere folgende Daten verarbeitet werden:

Anrede, Titel, Vorname und Nachname,
dienstliche E-Mail-Adresse und Telefonnummer,
Organisation, Unternehmen oder Institution,
Position, Funktion, dienstliche Anschrift und Website,
Interessen- und Themengebiete,
Angaben zur Zugehörigkeit zum Wasserstoffbündnis Bayern,
Angaben zu Projekten, Veranstaltungen und Kooperationsinteressen,
Inhalte und Ergebnisse der bisherigen Kommunikation,
vereinbarte Termine und Aufgaben,
Einwilligungs-, Abmelde- und Widerspruchsstatus,
Herkunft und Zeitpunkt eines Kontakts sowie interne Bearbeitungsvermerke.

Es werden grundsätzlich nur solche dienstlichen Kontaktdaten und Informationen gespeichert, die für die jeweilige Kommunikation, Zusammenarbeit oder Bearbeitung eines Vorgangs erforderlich sind. Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden im CRM grundsätzlich nicht gespeichert.

11.3 Zwecke und Rechtsgrundlagen

Das CRM-System wird insbesondere eingesetzt, um Anfragen zu bearbeiten, Kontakte zuständigen Beschäftigten zuzuordnen, Kommunikation zu dokumentieren, Ansprechpartnerinnen und Ansprechpartner von Organisationen zu verwalten, Veranstaltungen und Gespräche vor- und nachzubereiten, Kooperations- und Vernetzungsanfragen zu bearbeiten sowie Einwilligungen, Abmeldungen und Widersprüche zu berücksichtigen.

Soweit die Kontaktverwaltung zur Erfüllung der öffentlichen Aufgaben des H2.B und der FAU erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 und 5 BayDSG und den einschlägigen hochschulrechtlichen Vorschriften. Bei vertragsbezogenen Vorgängen kann Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein. Für einwilligungsbasierte Informationsangebote gilt Art. 6 Abs. 1 Buchst. a DSGVO.

11.4 Datenübermittlungen und Zugriffsberechtigung

Kontaktdaten können insbesondere aus Kontakt- und Registrierungsformularen, aus Zeeg bei einer Terminbuchung, aus Brevo im Zusammenhang mit dem Status einer Newsletteranmeldung und über Make zur automatisierten Übertragung in Bigin übernommen werden.

Eine Kontaktanfrage, Terminbuchung oder Registrierung als Bündnispartner führt nicht automatisch zu einer Aufnahme in einen Newsletterverteiler. Hierfür ist eine gesonderte Einwilligung erforderlich.

Innerhalb des H2.B erhalten nur diejenigen Beschäftigten Zugriff auf die in Bigin gespeicherten Daten, die diese für ihre jeweiligen Aufgaben benötigen. Die Zugriffsrechte werden nach Aufgaben und Zuständigkeiten vergeben.

Soweit Zoho weitere Unterauftragsverarbeiter einsetzt oder ein Zugriff aus einem Drittland im Rahmen von Support- oder Sicherheitsleistungen erforderlich wird, erfolgt die Verarbeitung nur unter den Voraussetzungen der Art. 44 ff. DSGVO und nach Maßgabe des Auftragsverarbeitungsvertrags.

11.5 Speicherdauer

Kontaktdaten werden nur so lange in Bigin verarbeitet, wie sie für den jeweiligen Zweck, die Bearbeitung des Vorgangs oder die laufende Zusammenarbeit erforderlich sind. Daten werden insbesondere gelöscht oder berichtigt, wenn eine Anfrage abschließend bearbeitet ist, eine Zusammenarbeit oder Bündnispartnerschaft beendet wurde, eine Person nicht mehr als Ansprechpartnerin oder Ansprechpartner tätig ist oder die Daten erkennbar veraltet sind.

Vor einer Löschung wird geprüft, ob gesetzliche, vertragliche oder archivrechtliche Aufbewahrungspflichten bestehen oder die Daten noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

12. Automatisierte Datenverarbeitung mit Make

12.1 Anbieter und Datenregion

Zur technischen Automatisierung bestimmter Arbeitsabläufe und zur Übertragung von Daten zwischen den eingesetzten Systemen verwenden wir Make. Anbieter der Make-Dienste ist nach den allgemeinen Vertragsbedingungen Celonis, Inc., New York, USA.

Für die Organisation des H2.B ist die Datenregion Europäische Union ausgewählt. Die für die Ausführung der Automatisierungen vorgesehenen Organisations- und Ausführungsdaten werden daher grundsätzlich in der EU-Datenregion verarbeitet.

Make verarbeitet personenbezogene Daten in unserem Auftrag. Es besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

12.2 Zwecke und Datenkategorien

Make wird beispielsweise eingesetzt, um Daten kontrolliert zwischen Formularen auf dem Internetauftritt, Zeeg, Bigin by Zoho, Brevo und gegebenenfalls internen E-Mail- oder Verwaltungssystemen zu übertragen.

Welche Daten verarbeitet werden, richtet sich nach dem jeweiligen automatisierten Vorgang. Dabei können insbesondere Name und dienstliche Kontaktdaten, Organisation und Funktion, Inhalt und Zeitpunkt einer Anfrage, Termin- und Buchungsdaten, Angaben zu einer Newsletteranmeldung, Einwilligungs- und Abmeldestatus, interne Vorgangskennungen sowie technische Status- und Fehlermeldungen verarbeitet werden.

Über Make werden nur diejenigen Daten übertragen, die für den jeweiligen automatisierten Vorgang erforderlich sind. Make wird nicht zur Erstellung personenbezogener Verhaltens-, Interessen- oder Wahrscheinlichkeitsprofile eingesetzt.

12.3 Rechtsgrundlagen

Make begründet keine eigenständige Rechtsgrundlage für die Verarbeitung. Die Rechtsgrundlage richtet sich nach dem jeweiligen zugrunde liegenden Vorgang. Je nach Vorgang erfolgt die Verarbeitung daher insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. a, b oder e DSGVO.

12.4 Drittlandübermittlungen

Make kann Konzerngesellschaften und Unterauftragsverarbeiter einsetzen. Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Garantien kommen insbesondere ein Angemessenheitsbeschluss, die Teilnahme am EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission mit ergänzenden Schutzmaßnahmen in Betracht.

12.5 Ausführungsprotokolle und Speicherdauer

Make kann zur Durchführung, Überwachung und Fehleranalyse automatisierter Abläufe vorübergehend Ausführungs- und Statusinformationen verarbeiten. Dazu können Zeitpunkte, Statusangaben, interne Vorgangs- und Systemkennungen, Angaben zu Quell- und Zielsystemen, technische Ein- und Ausgabedaten sowie Fehlermeldungen gehören.

Die in Make verarbeiteten Daten werden nur so lange gespeichert, wie dies für die technische Durchführung des jeweiligen Ablaufs, die Fehleranalyse, die Sicherstellung der Funktionsfähigkeit oder die Bearbeitung eines konkreten Vorgangs erforderlich ist. Make wird nicht als dauerhaftes Archiv oder als führendes System für personenbezogene Kontaktdaten verwendet.

13. Online-Terminvereinbarung mit Zeeg

13.1 Anbieter

Zeeg GmbH
Friedrichstraße 155
10117 Berlin
Deutschland

Für die Vereinbarung bestimmter Gespräche, Sprechstunden und sonstiger Termine verwenden wir den Terminplanungsdienst Zeeg.

13.2 Verarbeitete Daten und Zwecke

Wenn Sie über Zeeg einen Termin vereinbaren, können insbesondere Name, E-Mail-Adresse, Organisation oder Unternehmen, Position oder Funktion, ausgewählte Terminart, gewünschter Termin, Zeitzone, von Ihnen eingegebene Nachrichten oder Antworten auf Buchungsfragen sowie Angaben zu Bestätigungen, Änderungen und Absagen verarbeitet werden.

Die Verarbeitung dient der Anzeige verfügbarer Termine, der Entgegennahme und Verwaltung Ihrer Buchung, der Koordination mit den beteiligten Personen, dem Versand von Terminbestätigungen und Erinnerungen sowie der Bearbeitung von Änderungen oder Absagen.

Bitte geben Sie in Freitextfeldern keine Gesundheitsdaten, Zugangsdaten oder andere besonders sensible Informationen an.

13.3 Rechtsgrundlagen und Auftragsverarbeitung

Soweit der Termin der Wahrnehmung der öffentlichen Aufgaben des H2.B dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 und 5 BayDSG. Soweit die Terminvereinbarung vorvertraglichen Maßnahmen oder der Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Zeeg verarbeitet die Terminbuchungsdaten in unserem Auftrag. Mit Zeeg besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach den Angaben des Anbieters werden die Terminplanungsdaten auf Servern in Deutschland beziehungsweise innerhalb der Europäischen Union verarbeitet.

13.4 Weitergabe an weitere Systeme

Die bei der Terminbuchung angegebenen Daten können über Make automatisiert an Bigin sowie an die für die Durchführung des Termins erforderlichen Kalender- und Kommunikationssysteme übertragen werden. Es werden nur die für Terminverwaltung und Kontaktbearbeitung erforderlichen Angaben übermittelt.

Eine Aufnahme in einen Newsletter- oder Informationsverteiler erfolgt aufgrund einer Terminbuchung nicht. Hierfür ist eine gesonderte Einwilligung erforderlich.

13.5 Speicherdauer

Terminbuchungsdaten werden gelöscht, wenn sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind und keine gesetzlichen, vertraglichen oder dokumentationsbezogenen Gründe für eine weitere Verarbeitung bestehen. Soweit relevante Kontaktdaten zur weiteren Bearbeitung eines Anliegens in Bigin übernommen werden, gelten für diese Daten die dort beschriebenen Kriterien.

14. Google Maps

14.1 Anbieter und Zweck

Zur Darstellung von Standorten und zur Unterstützung der Anfahrtsplanung binden wir Karten des Dienstes Google Maps ein. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann im Rahmen der Bereitstellung von Google Maps ebenfalls an der Verarbeitung beteiligt sein.

14.2 Verarbeitete Daten

Wenn Google Maps geladen wird, wird eine direkte Verbindung zwischen Ihrem Browser und den Servern von Google hergestellt. Dabei können insbesondere folgende Daten an Google übermittelt oder von Google verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit des Aufrufs,
Browser-, Geräte- und Betriebssysteminformationen,
die zuvor aufgerufene Seite beziehungsweise Referrer-Informationen,
Interaktionen mit der Karte, beispielsweise aufgerufene Orte, Zoomstufen oder Routenabfragen,
Cookie- und vergleichbare Gerätekennungen sowie
Standortinformationen, soweit diese aufgrund Ihrer Geräte-, Browser- oder Kontoeinstellungen bereitgestellt werden.

Wenn Sie während der Nutzung bei einem Google-Konto angemeldet sind, kann Google die Verarbeitung gegebenenfalls Ihrem Google-Konto zuordnen. Auf Umfang, Zwecke und Speicherdauer der Verarbeitung durch Google haben wir keinen vollständigen Einfluss.

14.3 Einwilligung und Rechtsgrundlage

Google Maps wird erst geladen, nachdem Sie über die Einwilligungsverwaltung in die Nutzung externer Karteninhalte eingewilligt haben. Vor Ihrer Einwilligung wird keine Verbindung zu Google Maps hergestellt; anstelle der Karte kann ein Platzhalter angezeigt werden.

Soweit Google Maps Informationen auf Ihrem Endgerät speichert oder aus diesem ausliest, ist Rechtsgrundlage § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf werden Google-Maps-Inhalte bei künftigen Seitenaufrufen nicht mehr geladen, bis Sie erneut einwilligen.

14.4 Eigenständige Verantwortlichkeit von Google

Soweit Google die beim Laden und bei der Nutzung von Google Maps anfallenden Daten für eigene Zwecke verarbeitet, handelt Google als eigenständig Verantwortlicher. Die weitere Verarbeitung richtet sich nach den Datenschutzbestimmungen und Einstellungen von Google.

Weitere Informationen zum Datenschutz bei Google: Google-Datenschutzerklärung und Zusätzliche Nutzungsbedingungen für Google Maps/Google Earth.

14.5 Drittlandübermittlungen

Google betreibt Server an verschiedenen Standorten weltweit. Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden.

Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit für eine Verarbeitung kein Angemessenheitsbeschluss greift, kann Google weitere geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, einsetzen.

14.6 Speicherdauer

Wir speichern im Zusammenhang mit der bloßen Karteneinbindung grundsätzlich keine eigenen Google-Maps-Nutzungsdaten. Die Speicherdauer der von Google in eigener Verantwortlichkeit verarbeiteten Daten richtet sich nach Art und Zweck der Daten, Ihren Google-Konto- und Geräteeinstellungen sowie den Datenschutzbestimmungen von Google.

15. Zusammenspiel der eingesetzten Systeme

Je nach dem von Ihnen genutzten Angebot kann eine Verarbeitungskette zwischen mehreren der vorstehend genannten Systeme entstehen.

Bei einer Veranstaltungsanmeldung kann beispielsweise eine Anfrage zunächst in WordPress aufgenommen, über Make automatisiert übertragen, in Bigin einer bestehenden Organisation oder Kontaktperson zugeordnet und über Brevo bestätigt werden.

Bei einer Newsletteranmeldung kann die Anmeldung über ein Formular aufgenommen, die bestätigte Anmeldung über Make an Brevo übertragen und der Einwilligungs- oder Abmeldestatus zusätzlich in Bigin dokumentiert werden.

Die beteiligten Systeme werden nur für den jeweiligen, den betroffenen Personen mitgeteilten Zweck verwendet. Die Weiterleitung wird auf die erforderlichen Daten beschränkt. Eine Terminbuchung, Kontaktanfrage oder Bündnisregistrierung wird nicht als Einwilligung in den Erhalt eines Newsletters behandelt.

16. Wasserstoffbündnis Bayern

16.1 Anmeldung und Betreuung von Bündnispartnern

Wenn Sie für eine Organisation die Aufnahme in das Wasserstoffbündnis Bayern beantragen oder als Ansprechperson eines Bündnispartners benannt werden, können insbesondere Name, dienstliche Kontaktdaten, Funktion, Organisation, Website, Tätigkeitsbereich, Angaben zu wasserstoffbezogenen Aktivitäten, Projekten, Interessen, Vernetzungswünschen sowie Kommunikations- und Vorgangsdaten verarbeitet werden.

Die Verarbeitung dient der Prüfung und Bearbeitung der Beitrittsanfrage, der Verwaltung der Bündnispartnerschaft, der Kommunikation, der Bereitstellung bündnisbezogener Informationen, der Organisation von Veranstaltungen und Sprechstunden sowie der Vernetzung und Vermittlung von Kontakten oder Projektpartnern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 und 5 BayDSG sowie den für die Tätigkeit des H2.B maßgeblichen hochschulrechtlichen Vorschriften. Soweit ein vertragsähnliches Mitgliedschafts- oder Nutzungsverhältnis begründet wird, kann zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein.

16.2 Veröffentlichung und Kontaktvermittlung

Angaben zu Bündnisorganisationen können in einer öffentlichen Übersicht veröffentlicht werden, soweit dies Teil des Bündniskonzepts ist und die Organisation entsprechend informiert wurde.

Personenbezogene Kontaktdaten einer konkreten Ansprechperson werden nur veröffentlicht oder an andere Bündnis- oder Projektpartner übermittelt, wenn dies für die vereinbarte Bündnisleistung erforderlich ist, die betroffene Person die Vermittlung selbst angefragt hat oder eine gesonderte Einwilligung vorliegt.

Die Daten werden verarbeitet, solange sie für die Bündnispartnerschaft, die Kontaktvermittlung oder die Aufgabenwahrnehmung erforderlich sind. Bei einem Wechsel der Ansprechperson werden die Daten der bisherigen Ansprechperson aus den aktiven Verzeichnissen entfernt, sofern keine Gründe für eine weitere Aufbewahrung bestehen.

17. Veranstaltungsanmeldungen

Soweit über diesen Internetauftritt eine Anmeldung zu einer Veranstaltung des H2.B angeboten wird, verarbeiten wir die in der jeweiligen Anmeldemaske abgefragten Angaben. Dazu können insbesondere Name, dienstliche Kontaktdaten, Organisation, Funktion, Auswahl von Programmpunkten und organisatorische Angaben gehören.

Die Verarbeitung erfolgt zur Organisation, Durchführung und Nachbereitung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 und 5 BayDSG. Bei kostenpflichtigen Veranstaltungen oder sonstigen Vertragsverhältnissen ist Art. 6 Abs. 1 Buchst. b DSGVO zusätzliche Rechtsgrundlage.

Für freiwillige Veröffentlichungen, Fotoaufnahmen, Teilnehmerlisten oder zusätzliche Informationszusendungen wird, soweit erforderlich, eine gesonderte Einwilligung eingeholt. Wenn eine Veranstaltung gemeinsam mit einem Kooperationspartner durchgeführt wird, werden Sie im Anmeldeprozess über eine erforderliche Datenübermittlung oder eine gemeinsame Verantwortlichkeit informiert.

Veranstaltungsdaten werden gelöscht, wenn sie für Durchführung und Nachbereitung nicht mehr erforderlich sind und keine gesetzlichen, abrechnungsbezogenen, archivrechtlichen oder dokumentationsbezogenen Gründe für eine weitere Verarbeitung bestehen.

18. Bewerbungen

Wenn Sie sich auf eine Stelle beim H2.B bewerben, werden Ihre Bewerbungsdaten durch das H2.B entsprechend den für Bewerbungsverfahren geltenden gesonderten Datenschutzhinweisen verarbeitet.

Sofern eine Stellenausschreibung auf ein Bewerbungsportal der FAU oder einen anderen Internetauftritt verweist, gelten zusätzlich die dort bereitgestellten Datenschutzhinweise. Bitte übermitteln Sie Bewerbungsunterlagen nicht über das allgemeine Kontaktformular, sofern in der Stellenausschreibung ein anderer Bewerbungsweg vorgesehen ist.

19. Externe Links und soziale Netzwerke

Dieser Internetauftritt enthält Links zu Internetseiten Dritter, insbesondere zu Auftritten in sozialen Netzwerken sowie zu Internetseiten von Partnerorganisationen, Veranstaltern und sonstigen externen Anbietern.

Bei gewöhnlichen externen Links wird vor dem Anklicken grundsätzlich keine Verbindung zu dem jeweiligen Drittanbieter hergestellt. Erst wenn Sie einen solchen Link auswählen, verlassen Sie unseren Internetauftritt. Der Drittanbieter kann dann insbesondere Ihre IP-Adresse, Browserinformationen, die aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs verarbeiten.

Für die anschließende Verarbeitung durch den Drittanbieter ist grundsätzlich der jeweilige Anbieter verantwortlich. Es gelten dessen Datenschutzbestimmungen. Externe Inhalte oder Social-Media-Komponenten, die bereits beim Aufruf einer H2.B-Seite eine Verbindung zu einem Drittanbieter herstellen, werden nur nach Ihrer vorherigen Einwilligung geladen.

20. Empfänger personenbezogener Daten

Innerhalb des H2.B erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese für die jeweils genannten Zwecke benötigen.

Darüber hinaus können Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

IT-, Hosting-, Wartungs- und Sicherheitsdienstleister,
Anbieter von Formular-, Newsletter-, CRM-, Automatisierungs- und Terminplanungssystemen,
Anbieter eingebetteter Karten- und externer Mediendienste,
Kooperations- und Veranstaltungspartner, wenn dies für den jeweiligen Vorgang erforderlich ist,
Bündnis- oder Projektpartner bei einer von Ihnen gewünschten Kontaktvermittlung,
öffentliche Stellen, Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht,
sonstige Empfänger, wenn Sie in die Übermittlung eingewilligt haben.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden sorgfältig ausgewählt und nach Art. 28 DSGVO vertraglich verpflichtet.

21. Übermittlungen in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn sie für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist.

Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung grundsätzlich nur bei Vorliegen geeigneter Garantien im Sinne der Art. 46 ff. DSGVO, beispielsweise auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen getroffen.

22. Allgemeine Kriterien der Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die Daten werden insbesondere gelöscht, wenn

eine Anfrage oder ein Vorgang abschließend bearbeitet wurde und keine weitere Kommunikation zu erwarten ist,
eine Zusammenarbeit oder Bündnispartnerschaft beendet wurde,
eine Person nicht mehr als Ansprechpartnerin oder Ansprechpartner tätig ist,
eine Einwilligung widerrufen wurde und die Daten nicht mehr zum Nachweis der Einwilligung benötigt werden,
eine Terminbuchung, Anmeldung oder technische Ausführung nicht mehr benötigt wird oder
die Daten für die Wahrnehmung der Aufgaben des H2.B nicht mehr erforderlich sind.

Vor der Löschung wird geprüft, ob gesetzliche, vertragliche, haushaltsrechtliche, archivrechtliche oder sonstige Dokumentations- und Aufbewahrungspflichten bestehen oder ob die Daten noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Die Erforderlichkeit der weiteren Speicherung wird regelmäßig überprüft. Nicht mehr benötigte oder erkennbar veraltete personenbezogene Daten werden gelöscht, berichtigt oder, soweit dies für statistische oder dokumentarische Zwecke ausreicht, anonymisiert.

23. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO gemäß Art. 21 DSGVO,
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an info@h2.bayern, an die FAU oder an den behördlichen Datenschutzbeauftragten wenden. Bitte beachten Sie, dass einzelne Rechte aufgrund gesetzlicher Vorschriften eingeschränkt sein können.

Besonderer Hinweis zum Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

24. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für die FAU als bayerische öffentliche Stelle ist grundsätzlich zuständig:

Der Bayerische Landesbeauftragte für den Datenschutz
Wagmüllerstraße 18
80538 München

25. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit diesem Internetauftritt nicht statt.

26. Aktualisierung dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich die Rechtslage, die eingesetzten technischen Systeme oder unsere Verarbeitungsprozesse ändern.

Stand: 17. Juli 2026