Datenschutzerklärung

1. Allgemeine Hinweise

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten (z.B. IP-Adresse, Internetbrowser, Betriebssystem) werden nur gemäß den Bestimmungen des deutschen und europäischen Datenschutzrechts verarbeitet.

Daten sind dann personenbezogen, wenn sie eindeutig einer bestimmten natürlichen Person zugeordnet werden können. Die rechtlichen Grundlagen des Datenschutzes finden Sie im Bundesdatenschutzgesetz (BDSG), dem Telemediengesetz (TMG) sowie der Datenschutz-Grundverordnung (DSGVO).

Nachstehende Regelungen informieren Sie insoweit über die Art, den Umfang und Zweck der Erhebung, die Nutzung und die Verarbeitung von personenbezogenen Daten durch den Anbieter.

2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

Verantwortlicher:

Fachschaft Medizin der Technischen Universität München
Ismaninger Straße 22
81675 München

Vertreten durch die IT-Beauftragten (Dominik Heim, Georg Prokop, Pascal Winterhalter)

Telefon: +49 89 4140 7473
E-Mail: webmaster.fs.med[at]tum.de

1. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung bei Besuch der Webseite

Beim Aufrufen der Website kreuzen.fs.med.tum.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die genannten Daten werden durch uns zu folgenden
Zwecken verarbeitet:

· Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,

· Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung

der Systemsicherheit und -stabilität sowie

· zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Grundlage für die Datenverarbeitung kann darüber hinaus Art. 6 Abs. 1 lit. b DSGVO sein, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies ein. Nähere Erläuterungen dazu erhalten Sie unter Ziff. 5 dieser Datenschutzerklärung.

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

· Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,

· die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

· für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

· dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

5. Cookies

Wir verwenden auf unserer Seite sog. Cookies zum Wiedererkennen mehrfacher Nutzung unseres Angebots, durch denselben Nutzer/Internetanschlussinhaber.

Cookies sind kleine Textdateien, die Ihr Internet-Browser automatisch erstellt und auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone o.ä.) ablegt und speichert. Sie dienen dazu, unseren Internetauftritt und unsere Angebote zu optimieren. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Es handelt sich dabei zumeist um sog. "Session-Cookies", die nach dem Ende Ihres Besuches automatisch wieder gelöscht werden. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Diese Wiedererkennung erfolgt aufgrund der in den Cookies gespeicherten IP-Adresse. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

6. Kontaktaufnahme mit der Fachschaft Medizin

Sollten Sie über eine von uns auf der Webseite www.sv.tum.de/med/ angegebene E-Mail-Adresse Kontakt zu uns aufnehmen, werden die von Ihnen hierbei mitgeteilten Informationen und personenbezogenen Daten ausschließlich zum Zwecke der Bearbeitung Ihrer jeweiligen Anfrage verarbeitet und nach Wegfall des Zwecks der Anfrage unverzüglich gelöscht.

Erfolgt Ihre Kontaktaufnahme bzw. Anfrage über eine hierfür nicht vorgesehene E-Mail-Adresse, leiten wir Ihre Nachricht intern an den zuständigen Ansprechpartner zur vorstehen beschriebenen Verarbeitung weiter.

7. Betroffenenrechte
Sie haben das Recht:

• gemäß Art. 15 DSGVO jederzeit unentgeltlich Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

· gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

· gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

· gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

8. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

9. Besondere Bestimmungen bei Registrierung und Nutzung unseres Angebotes

Zum Zwecke der ordnungsgemäßen Erbringung der angebotenen Dienstleistungen (Kreuzen) ist die Angabe folgender Daten im Rahmen des Registrierungsprozesses erforderlich:

• Ihre studentische E-Mail-Adresse
• Ein von Ihnen frei wählbarer Nutzername
• Ein von Ihnen frei wählbares Zugangskennwort
• Ihr aktuelles Fachsemester
• Ihr Studiengang
• Ihre Heimatuniversität
• Weitere freiwillige Angaben

Beim Login werden folgende Daten erfasst und verarbeitet:

• Ihre studentische E-Mail-Adresse
• Das von Ihnen gewählte Zugangskennwort
• Zeitpunkt der Anmeldung

Im Rahmen der Nutzung des Kreuzen-Portals werden zusätzlich folgende Daten verarbeitet:

• Angabe der Fachsemester aus denen Ihnen Prüfungen angeboten werden sollen
• Ihre persönliche Kreuzen-Statistik
• Von Ihnen abgegebene Kommentare

· Kommunikationsvorgänge bei Nutzung der Möglichkeit Nachrichten an andere registrierte Mitglieder zu versenden (Zeitpunkt, Absender, Empfänger, Inhalt der Nachricht)

Die genannten personenbezogenen Daten werden zum Zwecke der bestmöglichen Zurverfügungstellung von Prüfungsaufgaben, einer übersichtlichen Darstellung von Auswertungen und einer internen Austauschmöglichkeit mit anderen registrierten Mitgliedern erhoben und verarbeitet.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. a. DSGVO.

Sämtliche über Ihre Person gespeicherten Daten werden nach Ablauf einer 1-jährigen Inaktivität auf dem Portal zum Jahresende gelöscht.

Die unter Ziff. 7 und Ziff. 8 dieser Datenschutzerklärung genannten Rechte stehen Ihnen selbstverständlich hinsichtlich der in dieser Ziffer genannten personenbezogenen Daten in gleicher Art und Weise zu.

Sofern Ihr Mitgliedskonto nach 1-jähriger Inaktivität oder aus anderen Gründen gelöscht wird, werden die von Ihnen abgegebenen Kommentare anonymisiert.

10. Datensicherheit

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 24.08.2020.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter

https://kreuzen.fs.med.tum.de/legal/impressum

von Ihnen abgerufen und ausgedruckt werden.