Einwilligungserklärung mit Datenschutzhinweisen
nach Art. 13 DSGVO

Der Universität Hamburg (UHH) ist Datenschutz ein wichtiges Anliegen. Mit dieser Datenschutzerklärung für die Nutzung der UHHApp informieren wir darüber, welche personenbezogenen Daten zu welchen Zwecken und in welchem Umfang bei der Nutzung der UHHApp verarbeitet werden.

Informationen zur Verarbeitung personenbezogenen Daten beim Besuch von in der UHHApp verlinkten Webseiten bzw. Anwendungen finden Sie in den separaten Datenschutzerklärungen für die jeweilige Webseite bzw. Anwendung. Für die Inhalte und den Datenschutz externer Webseiten sind die Betreiber der jeweiligen Webauftritte verantwortlich.

1. Personen

a. Kontaktdaten des Verantwortlichen

Verantwortlich im Sinne der Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Die Universität Hamburg vertreten durch den Präsidenten
Mittelweg 177
20148 Hamburg
E-Mail: praesident"AT"uni-hamburg.de

Die Universität Hamburg ist eine Körperschaft des Öffentlichen Rechts. Sie wird gesetzlich vertreten durch Univ.-Prof. Dr. Hauke Heekeren, Präsident der Universität Hamburg, Mittelweg 177, 20148 Hamburg.

b. Ansprechperson dort ist für die Fragen zur Verarbeitung

Fachverantwortliche Stelle ist:
Zentrum für nachhaltiges Forschungsdatenmanagement
Monetastraße 4
20146 Hamburg
E-Mail: app"AT"uni-hamburg.de 

c. Kontaktdaten des/der Datenschutzbeauftragten der Universität Hamburg:

Datenschutzbeauftragte/r der Universität Hamburg
Mittelweg 177
20148 Hamburg
E-Mail: datenschutz"AT"uni-hamburg.de

2. Erhebung, Verarbeitung und Nutzung personenbezogener Daten
bei Nutzung der UHHApp

Zweck der Datenverarbeitung

Die UHH stellt neben Online-Angeboten (Webseiten und Social-Media-Kanälen) und Online-Diensten für Studierende und Mitarbeitende die mobile Applikation UHHApp zur Verfügung, die einen einfachen Zugang zu Informationen und IT-Diensten der UHH ermöglichen soll.

Studierenden und Mitarbeitenden der UHH bietet die UHHApp die Möglichkeit persönliche Studierende- bzw. Mitarbeitendenausweise anzuzeigen und sich damit als Mitglied der UHH auszuweisen. Auch ist die Integration des Bibliothekskontos des Bibliothekssystems der UHH möglich.

Die Nutzung der UHHApp ist für Studierende und Mitarbeitende eine freiwillige Zusatzfunktion. Eine Nutzung der UHHApp ist weder zur Durchführung des Studiums noch für dienstliche Zwecke erforderlich. Die Ausweisfunktion ist nach der Installation der App zunächst deaktiviert und die Nutzung bedarf der aktiven Anmeldung mit der persönlichen Benutzerkennung der UHH bzw. den Benutzerdaten des Bibliothekssystems.

Ohne Anmeldung kann die UHHApp mit eingeschränktem Funktionsumfang verwendet werden.

Die UHHApp ist eine für mobile Endgeräte (Smartphone oder Tablet mit einem Betriebssystem  der Anbieter Apple iOS oder Google Android) entwickelte Anwendung, die auf dem persönlichen Endgerät des Nutzenden nach dem Herunterladen aus dem jeweiligen App-Store (Apple, Google) unter Verwendung der persönlichen Einwahldaten (Apple-ID, Google-Konto) installiert wird. Dabei werden personenbezogene Daten durch die Anbieter der Betriebssysteme und App-Stores verarbeitet. Die UHH hat hierauf keinen Einfluss. Die Datenschutzbestimmungen und Nutzungsbedingungen dieser Anbieter finden Sie hier:

• Datenschutzbestimmungen von Apple
• Datenschutzbestimmungen von Google 

3. Kategorien personenbezogener Daten, welche bei der Nutzung
der UHHApp verarbeitet werden

Nutzung der UHHApp mit Anmeldung

Mit den für Studierende und Mitarbeitende der UHH bereitgestellten Anmeldedaten (Benutzerkonto der UHH) ist eine Anmeldung an der UHHApp möglich. Für die Anmeldung wird das Standardverfahren Single-Sign-On (SSO) der UHH verwendet. Die Anmeldedaten werden nicht in der UHHApp gespeichert.

Erst nach erfolgreicher Anmeldung werden die erforderlichen personenbezogenen Daten der angemeldeten Person von Servern der UHH abgerufen und für die Darstellung in den Ausweisen in der UHHApp auf dem persönlichen Endgerät der angemeldeten Person verarbeitet und im lokalen App-Speicher gespeichert, damit die Ausweise auch ohne aktive Internetverbindung angezeigt werden können.

Folgende, bereits auf Basis von § 111 Abs. 1 HmbHG (Studierende) bzw. Art. 6 Abs. 1 Buchstabe b) DSGVO i.V.m. § 10 HmbDSG, §§ 85-92 HmbBG (Mitarbeitende) verarbeitete personenbezogenen Daten werden für die Darstellung der Ausweise benötigt und daher bei Nutzung der Ausweisfunktion von Servern der UHH abgerufen:

• Vor- und Nachname,
• akademische Titel (z. B. Prof., Dr.),
• Matrikelnummer (bei Studierenden),
• Rückmeldung ja/nein (bei Studierenden),
• Geburtsdatum,
• Geburtsort (optional),
• Studienfach (optional),
• Fakultät und/oder Fachbereich.

Bibliotheksausweis, -konto

Studierende und Mitarbeitende der UHH können nach erfolgreicher Anmeldung in der UHHApp zusätzlich über eine Anmeldung in ihrem persönlichen Bibliothekskonto des von der Staats- und Universitätsbibliothek Hamburg (SUB) betriebenen Bibliothekssystem der UHH einen Bibliotheksausweis in der UHHApp integrieren und Zugriff auf bestimmte Funktionen ihres Bibliothekskontos erhalten.

Der Bibliotheksausweis beinhaltet:

• Vor- und Nachnamen,
• die Benutzernummer des Bibliothekskontos,
• die Zuordnung Studierender bzw. Mitarbeitender und
• einen aus der Benutzernummer erzeugen Barcode.

Das Bibliothekskonto zeigt die ausgeliehenen Medien, aufgelaufene Gebühren, die Leihfristen und ermöglicht die Verlängerung der Leihfrist.

Die Authentifizierungsdaten und die in der UHHApp dargestellten personenbezogenen Daten des Bibliothekskontos werden ausschließlich innerhalb der UHHApp verwendet und nicht an anderer Stelle gespeichert, verarbeitet oder weitergegeben. Bei der Nutzung des Bibliothekskontos gelten die Datenschutzhinwiese der SUB. 

Nutzung der UHHApp mit und ohne Anmeldung

Die folgenden personenbezogenen Daten werden aus technischen Gründen bei der Nutzung der UHHApp immer erhoben:

• Server-Protokolldaten
  Beim Laden von Dateien (z. B. Fotos, verlinkten Webseiten) von Servern der UHH im Webview der App werden die IP-Adresse und Informationen zu Zugriffszeit und -gerät in Protokolldateien (Logfiles) auf den Servern der UHH gespeichert. Diese Daten werden nicht zusammen mit anderen personenbezogenen Daten gespeichert. Eine Auswertung der Protokolldateien findet nur zur Wartungszwecken und bei Sicherheitsvorfällen statt.
  
  Die vorübergehende Speicherung der IP-Adresse des Endgeräts ist notwendig um eine Auslieferung der angefragten Daten an das persönliche Endgerät des Nutzenden zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Datenschnittstelle sicherzustellen. Zudem dienen die Daten zur Sicherstellung der Sicherheit der informationstechnischen Systeme der UHH. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

Zugriff auf Standortdaten

Für die Standortbestimmung und Navigation im Campus-Navigator benötigt die UHHApp den Zugriff auf den Standort des verwendeten Endgeräts. Bei einer Anfrage erhebt die UHHApp den aktuellen Standort über GPS, Funkzellendaten und WLAN-Datenbanken, um den Nutzenden Informationen zu ihrer unmittelbaren Umgebung geben zu können. Der Zugriff auf die Standortdaten erfolgt nur, wenn durch den Nutzenden in den Einstellungen des persönlichen Endgeräts deren Nutzung erlaubt wurde.

Rechtsgrundlage für die Verarbeitung der Standortdaten ist bei Vorliegen einer Einwilligung des Nutzenden Art. 6 Abs. 1 Buchstabe a) DSGVO.

Daten zum Standort des Nutzenden werden nur für die Bearbeitung der Anfrage genutzt, um den eigenen Standort auf der Karte im Campus-Navigator anzuzeigen und sich zu anderen Positionen auf der Karte navigieren zu lassen.

Die Übertragung der Standortdaten erfolgt über eine verschlüsselte Verbindung zu Google-Maps, die Standortdaten werden nicht in der UHHApp gespeichert.

Nutzende können jederzeit in den Einstellungen ihres persönlichen Endgeräts den Zugriff auf die Standortdaten mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzenden, die bei Nutzung der App zusätzlich anfallen, ist Art. 6 Abs. 1 Buchstabe a) DSGVO.

Die personenbezogenen Daten werden nur nach Einwilligung der betroffenen Person durch eine aktive Anmeldung an der UHHApp abgefragt und für die genannten Zwecke verarbeitet. Die Voraussetzungen nach Art. 4 Nr. 11 und des Art. 7 DSGVO sind erfüllt.

• Unmissverständliche Willensbekundung – aktive Anmeldung mit den persönlichen Anmeldedaten der UHH und ggf. des Bibliothekssystems ist erforderlich.
• Einwilligung in informierter Weise – vor der Anmeldung an der UHHApp werden Informationen zur Verarbeitung der personenbezogenen Daten angezeigt.
• Freiwilligkeit – die Nutzung der UHHApp und der digitalen Ausweise ist nicht vorgeschrieben, Studierende können weiterhin eine papierbasierte Ausweisversion über das STiNE-Konto der UHH erhalten. Es besteht kein Zwang zu einem Mitarbeitendenausweis an der UHH. Im Bibliothekssystem kann weiterhin eine Ausweiskarte beantragt werden.
• Die Einwilligung zur Datennutzung in der UHHApp kann jederzeit durch Abmeldung aus der UHHApp oder Deinstallation der UHHApp widerrufen werden.

Die genannten personenbezogenen Daten werden nicht für andere als die beschriebenen Zwecke genutzt, anderweitig gespeichert, weitergegeben oder verarbeitet.

4. Kategorien von Empfängern

Empfänger der genannten personenbezogenen Daten sind die von der UHH angebotenen IT-Dienste. Bei der Anmeldung am Bibliotheksystem der UHH empfangen die von der SUB betriebenen IT-Dienste die erforderlichen Daten.

5. Übermittlung in Drittstaaten

Die UHH hat keinen Einfluss auf die bei der Nutzung des persönlichen Apple-ID- bzw. Google-Kontos oder des Betriebssystems des persönlichen Endgeräts weitergegebenen Daten. Dies unterliegt den jeweiligen Datenschutzbestimmungen der Anbieter Apple bzw. Google.

6. Dauer der Speicherung

Die personenbezogenen Daten werden auf dem persönlichen Endgerät gelöscht, wenn

• die angemeldete Person sich aus der UHHApp abmeldet,
• wenn die Zulassung zum Studium bzw. die Beschäftigungszeit endet oder
• wenn die UHHApp auf dem persönlichen Endgerät deinstalliert wird.

Durch Abmeldung von der Funktion „Bibliothekskonto“ kann der Nutzung dieser Daten widersprochen werden und die gespeicherten Daten werden auf dem persönlichen Endgerät gelöscht.

Die erhobenen technischen Daten (Protokoll- und Logdateien) auf den Servern der UHH bzw. der SUB werden entsprechend der für diese Dienste festgelegten Fristen gelöscht.

Die Löschfristen der bei den Anbietern Apple und Google gespeicherten Daten unterliegen den Datenschutzbestimmungen dieser Anbieter. 

7. Rechte der betroffenen Person

Sie haben folgende Rechte:

• Recht auf Auskunft über die bei uns zu ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO);
• Recht auf Löschung gespeicherter personenbezogener Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen eine Verarbeitung, die unserem berechtigten Interesse, einem öffentlichen Interesse oder einem Profiling dient, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO);
• Recht darauf, erteilte Einwilligungen zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Sie können Ihre Betroffenenrechte wie z. B. Auskunft zu gespeicherten Daten gegenüber dem/der Datenschutzbeauftragten der UHH unter der E-Mail-Adresse datenschutz"AT"uni-hamburg.de geltend machen.

Auskunft zu gespeicherten persönlichen Daten im Bibliothekssystem der UHH können gegenüber der SUB-Hamburg unterd der E-Mail-Adresse auskunft"AT"sub.uni-hamburg.de geltend gemacht werden. 

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.

Die für die UHH und SUB zuständige Aufsichtsbehörde ist

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

Telefon: (040) 428 54 - 4040
E-Mail: mailbox"AT"datenschutz.hamburg.de 

9. Verpflichtung zur Bereitstellung und Folgen der Nichtbereitstellung

Die Erfassung und Verarbeitung der zuvor genannten Daten ist für die aufgeführten Zwecke erforderlich. Können diese Daten nicht erhoben werden, ist die Nutzung der UHHApp nicht mit vollem Funktionsumfang möglich.

Ich willige in die Verarbeitung meiner personenbezogenen Daten gemäß der vorstehenden Beschreibung ein. Die Erteilung der Einwilligung erfolgt freiwillig und kann jederzeit widerrufen werden. Mir wurden die Informationen zur Verarbeitung personenbezogener Daten mitgeteilt und zur Verfügung gestellt.