Datenschutzerklärung

Allgemeine Datenschutzerklärung für die Internetseiten der Ludwig-Maximilians-Universität München (im Folgenden „LMU“)

I. Kontaktinformationen im Zusammenhang mit dem Internetauftritt der LMU

I.1. Angaben zum Verantwortlichen für den Datenschutz an der LMU

I.2 Name und Anschrift des behördlichen Datenschutzbeauftragten der LMU

II. Allgemeine Informationen zur Datenverarbeitung auf den Internetseiten der LMU

II.1 Anwendungsbereich der Datenschutzerklärung

• Gemäß Art. 4 Ziff. 1 DSGVO sind „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
• Gemäß Art. 4 Ziff. 2 DSGVO meint „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

II.2 Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

II.3 Datenlöschung und Speicherdauer

II.4 Datensicherheit

III. Spezifische Informationen zur Datenverarbeitung auf den Internetseiten der LMU

III.1 Verwendung von aktiven Komponenten und Cookies

• Web-Formulare
• Der Veranstaltungskalender www.lmu.de/aktuelles/veranstaltungen
• Alle über den zentralen Authentifizierungsmechanismus gesicherten Angebote

III.2 Verwendung des Webseiten-Analysetools Matomo (vormals PIWIK)

• Zwei Bytes der IP-Adresse des aufrufenden Systems (System des Nutzers)
• Die aufgerufene Internetseite
• Die Internetseite, von der der Nutzer auf die aufgerufene Internetseite gelangt ist (Referer)
• Die Unterseiten, die von der aufgerufenen Internetseite aufgerufen werden
• Die Verweildauer auf der Internetseite
• Die Häufigkeit des Aufrufs der Internetseite
• Informationen über Betriebssystem, Browsertyp, Bildschirmauflösung

III.3 Einsatz von Social Media-Icons bzw. Internetlinks

• Facebook, Inc. (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active)
• Twitter Inc. (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active).

III.4 Einsatz von RSS

III.5 Protokollierung und Erstellung von Logfiles

• IP-Adresse des anfordernden Rechners
• Datum und Uhrzeit der Anforderung
• vom anfordernden Rechner gewünschte Zugriffsmethode/Funktion
• vom anfordernden Rechner übermittelte Eingabewerte (Dateiname etc.)
• Zugriffsstatus des Web-Servers (Datei übertragen, Datei nicht gefunden, Kommando nicht ausgeführt, etc.)
• Name der angeforderten Datei
• URL, von der aus die Datei angefordert/die gewünschte Funktion veranlasst wurde
• Informationen zum Browsertyp
• Betriebssystem des Nutzers
• Internetseiten, von denen das System des Nutzers auf die Internetseite der LMU gelangt
• Internetseiten, die über die Internetseiten der LMU aufgerufen werden

Zweck der Protokollierung:

Aufbewahrungsdauer:

Auswertung der Protokollierung:

III.6 Kontaktformular und E-Mail-Nutzung

a) Nutzung eines Kontaktformulars

• Referer (URL, von der aus das Formular aufgerufen wurde)
• Im Formular angegebene E-Mail-Adresse des Nutzers
• Empfänger-E-Mail-Adresse des Formulars

b) Nutzung einer E-Mail-Adresse

III.7 Erhebung weiterer personenbezogener Daten, z.B. Newsletterversand

IV. Ihre datenschutzrechtlichen Rechte als Betroffener

IV.1 Auskunftsrecht

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den hierfür Verantwortlichen bzw. die hierfür Verantwortliche oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; die für die LMU unmittelbar zuständige Datenschutz-Aufsichtsbehörde ist der Bayerische Landesbeauftragte für den Datenschutz (https://www.datenschutz-bayern.de (externer Link));
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
• Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

• Bei einer großen Menge von gespeicherten Informationen über die betroffene Person kann der oder die Verantwortliche verlangen, dass präzisiert wird, auf welche Informationen oder Verarbeitungsvorgänge sich das Auskunftsersuchen konkret bezieht.
• Offenkundig unbegründete oder exzessive Anträge bzw. häufige Wiederholungen können zur Ablehnung oder zu einer Kostenerstattungspflicht führen.
• Die Auskunftserteilung darf die Rechte des oder der Verantwortlichen oder anderer Personen nicht beeinträchtigen (insofern sind Berufsgeheimnisse, Geschäftsgeheimnisse, Daten mit Bezug zu anderen Personen ausgenommen).
Unter den in Art. 10 BayDSG genannten Voraussetzungen kann die Auskunft unterbleiben.
• Bei einer Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken kann Ihr Auskunftsrecht darüber hinaus insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

IV.2 Recht auf Berichtigung

IV.3 Recht auf Einschränkung der Verarbeitung

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem oder der Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der oder die Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des oder der Verantwortlichen gegenüber Ihren Gründen überwiegen.

IV.4 Recht auf Löschung

a) Löschungspflicht

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der oder die Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

c) Ausnahmen

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem die LMU unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der LMU übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das oben unter Buchst. a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

IV.5 Recht auf Unterrichtung

IV.6 Recht auf Datenübertragbarkeit

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

IV.7 Widerspruchsrecht

IV.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

IV.9 Recht auf Beschwerde bei einer Aufsichtsbehörde

V. Geltung der allgemeinen Datenschutzerklärung und Reichweite einer ergänzenden Datenschutzerklärung des oder der für den Inhalt der Internetseite Verantwortlichen

VI. Stand, Änderungen und Geltung der allgemeinen Datenschutzerklärung der LMU