Diese Datenschutzhinweise informieren Sie über die Verarbeitung personenbezogener Daten im Fakultätsinformations- und -managementsystem (FIMS SSBE) der Fakultät für Wirtschaftswissenschaft - Schumpeter School of Business and Economics der Bergischen Universität Wuppertal. Sie ergänzen die allgemeinen Datenschutzhinweise der Universität um die Angaben, die für dieses System zusätzlich erforderlich sind.

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die Bergische Universität Wuppertal, eine rechtsfähige Körperschaft des öffentlichen Rechts, gesetzlich vertreten durch die Rektorin, Gaußstraße 20, 42119 Wuppertal (Postfach, 42097 Wuppertal).

Innerhalb der Universität ist für FIMS SSBE die Fakultät für Wirtschaftswissenschaft - Schumpeter School of Business and Economics zuständig, vertreten durch den Dekan, Gaußstraße 20, 42119 Wuppertal (Postfach, 42097 Wuppertal).

Datenschutzbeauftragte

Die Kontaktdaten der Datenschutzbeauftragten der Bergischen Universität Wuppertal finden Sie unter https://www.uni-wuppertal.de/de/universitaet/organisation/stabsstellen-beauftragte/dsb/.

Zweck und Rechtsgrundlage der Verarbeitung

FIMS SSBE unterstützt die Fakultät für Wirtschaftswissenschaft - Schumpeter School of Business and Economics bei der Wahrnehmung ihrer gesetzlichen und satzungsrechtlichen Aufgaben, insbesondere der Organisation und Durchführung von Prüfungen, der Anerkennung von Studien- und Prüfungsleistungen, der Verwaltung von Studiengängen und Modulen sowie der Durchführung von Fortbildungen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse) oder, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, jeweils in Verbindung mit §§ 3 und 8 des Hochschulgesetzes Nordrhein-Westfalen (HG NRW), den jeweiligen Prüfungsordnungen sowie der Einschreibungsordnung der Bergischen Universität Wuppertal. Ergänzend zur DSGVO gilt für die Universität als öffentliche Stelle des Landes das Datenschutzgesetz Nordrhein-Westfalen (DSG NRW).

Soweit Daten auf freiwilliger Grundlage verarbeitet werden, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Verarbeitete Datenkategorien

Im Einzelnen verarbeitet FIMS SSBE die folgenden Daten. Sie wurden überwiegend bereits im Rahmen der Einschreibung (§ 9 der Einschreibungsordnung) erhoben und aus dem Studierendenverwaltungssystem HISinOne übernommen. Hinzu kommen Verwaltungsdaten, die im laufenden Betrieb entstehen.

• Studierende: Name, Matrikelnummer, Geschlecht, Geburtsdatum und -ort, Staatsangehörigkeit, Anschrift, universitätseigene E-Mail-Adresse
• Studien- und Prüfungsleistungen: belegte Studiengänge und Module, Prüfungs- und Studienleistungen, Noten; bei Anerkennungsverfahren zusätzlich Angaben zur Herkunftshochschule und zur anzuerkennenden Leistung, hochgeladene Nachweise sowie eine Verfahrensdokumentation
• Lehrende und Mitarbeitende: Name, Titel, dienstliche Kontaktdaten, Personalnummer, Beschäftigungsangaben, Gremien- und Organisationszugehörigkeit sowie ein Foto, das aus dem Nutzerverzeichnis (LDAP) der Fakultät für Wirtschaftswissenschaft - Schumpeter School of Business and Economics übernommen und dort freiwillig bereitgestellt wurde
• Anmeldedaten: Benutzername und E-Mail-Adresse zur Authentifizierung über das zentrale Nutzerverzeichnis (LDAP) der Universität und/oder das Nutzerverzeichnis (LDAP) der Fakultät für Wirtschaftswissenschaft - Schumpeter School of Business and Economics

Besondere Kategorien personenbezogener Daten

Hat der zuständige Prüfungsausschuss einem Studierenden einen Nachteilsausgleich gewährt, verarbeitet FIMS SSBE ausschließlich die zur Durchführung der Prüfung erforderlichen Angaben, insbesondere eine Verlängerung der Bearbeitungszeit, die Unterbringung in einem gesonderten Raum und zugelassene Hilfsmittel. Diagnosen, ärztliche Atteste oder sonstige Angaben zu den Gründen des Nachteilsausgleichs werden in FIMS SSBE nicht verarbeitet. Da diese Angaben Rückschlüsse auf eine Behinderung, chronische Erkrankung oder Schwangerschaft zulassen können, werden sie als besondere Kategorie personenbezogener Daten behandelt. Rechtsgrundlage ist Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit § 64 Abs. 2 Nr. 5 HG NRW und den jeweiligen Prüfungsordnungen. Der Zugriff ist auf die für die Entscheidung über den Nachteilsausgleich und für die Durchführung der Prüfung zuständigen Stellen beschränkt; die Prüfungsaufsicht erhält nur die Angaben, die sie für die Durchführung der Prüfung benötigt. Die Angaben werden gelöscht, sobald sie für die Durchführung und Dokumentation der Prüfung nicht mehr erforderlich sind.

Cookies

FIMS SSBE setzt ausschließlich technisch unbedingt erforderliche Cookies. Analyse-, Tracking- oder Drittanbieter-Cookies werden nicht verwendet.

• sessionid: Aufrechterhaltung Ihrer Anmeldung während der Nutzung; Sitzungscookie, das beim Schließen des Browsers gelöscht wird; die Sitzung endet spätestens 4 Stunden nach Ihrer letzten Aktivität
• csrftoken: Schutz von Formularen vor missbräuchlicher Übermittlung (Cross-Site Request Forgery); Speicherdauer 364 Tage
• messages: kurzzeitige Anzeige von Systemmeldungen; Sitzungscookie, das nach Anzeige der Meldung gelöscht wird

Rechtsgrundlage für die Speicherung dieser Cookies auf Ihrem Endgerät und den Zugriff darauf ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Eine Einwilligung ist daher nicht erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 DSG NRW.

Server-Logfiles und Sicherheitsprotokolle

Beim Aufruf von FIMS SSBE werden technisch bedingt Daten in Protokolldateien auf den Servern der Universität gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer (zuvor besuchte Seite) und Browsertyp. Das Anwendungsprotokoll enthält zusätzlich Fehlermeldungen und sicherheitsrelevante Ereignisse mit dem Benutzernamen der beteiligten Person. Zur Abwehr von Angriffen werden fehlgeschlagene Anmeldeversuche erfasst. Nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt. IP-Adressen mit wiederholt auffälligen Anfragen werden zeitweise blockiert. Die Daten dienen ausschließlich dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Sie werden nicht zur Leistungs- oder Verhaltenskontrolle verwendet und sind nur den mit dem technischen Betrieb betrauten Personen zugänglich. Die Protokolldaten und die Daten zu fehlgeschlagenen Anmeldeversuchen werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 DSG NRW; die Verarbeitung dient zugleich der Erfüllung der Pflichten zur Datensicherheit nach Art. 32 DSGVO.

Empfänger der Daten

Ihre Daten werden ausschließlich innerhalb der Universität verarbeitet, insbesondere durch die zuständigen Prüfungsausschüsse, das Prüfungsamt, die mit der Anerkennung befassten Stellen sowie den technischen Betrieb (FIMS Support). FIMS SSBE übermittelt keine Daten an inländische oder ausländische Hochschulen oder sonstige Dritte außerhalb der Universität. Name und Land einer Hochschule werden lediglich als Herkunftsangabe einer anzuerkennenden Leistung verarbeitet.

Speicherdauer

Die Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen gesetzlichen oder satzungsrechtlichen Aufgabe erforderlich ist, insbesondere aufgrund der Nachweis- und Dokumentationspflichten der Prüfungsordnungen und der Hochschulstatistik. Sie werden gelöscht oder in der Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder Aufgaben im öffentlichen Interesse entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit die Verarbeitung auf Ihrer Einwilligung beruht und mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.