Datenschutzerklärung Forschungslandkarte

Wir freuen uns über Ihr Interesse an der Nutzung unserer Forschungslandkarte. Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung der Forschungslandkarte www.forschungslandkarte.de.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:
Stiftung zur Förderung der Hochschulrektorenkonferenz
Ahrstraße 39
53175 Bonn
Deutschland
Tel.: +49 228 887-153
Fax: +49 228 887-280
E-Mail: post[at]hrk.de
www.hrk.de 

 2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Herrn Florian Reichert
Scheja und Partner Rechtsanwälte mbB
Adenauerallee 136
53113 Bonn
Deutschland
Tel.: (+49) 0228-227 226 0
https://www.scheja-partner.de/kontakt/kontakt.html
www.scheja-partner.de 

3. Ihre Betroffenenrechte

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen: 

Auskunft: Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten. 

Berichtigung: Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.

Löschung: In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. 

Einschränkung der Verarbeitung: Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. 

Datenübertragbarkeit: Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übermittelt werden.

Widerspruchsrecht

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Absatz 1 Unterabsatz 1Buchstabe e) DSGVO oder Art. 6 Absatz 1 Unterabsatz 1 Buchstabe f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Diese personenbezogenen Daten werden dann nicht mehr für diese Zwecke verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf der Einwilligung: Sofern Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Sie können einen Widerruf zusätzlich zu den unter „Geltendmachung Ihrer Rechte“ genannten Wegen auch gemäß den jeweiligen Hinweisen zur „Ausübung des Widerrufs“ im Abschnitt „Dienste & Cookies“ erklären.

Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte per E-Mail an post@hrk.de oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.

4. Automatisierte Einzelentscheidung einschließlich Profiling

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling gem. Art. 22 DSGVO finden im Zusammenhang mit der Nutzung unseres Dienstes nicht statt.

5. Details zu Diensten, Cookies & Co.

5.1 Eigene Dienste

Darstellung des Dienstes

Data Categories
Datum und Uhrzeit des Zugriffs, Dauer des Besuchs, Art des Endgeräts, verwendetes Betriebssystem, die Funktionen, die Sie nutzen, Menge der gesendeten Daten, Art des Ereignisses, IP – Adresse, Domain Name

Purpose(s)
Bereitstellung des Dienstes

Legal Basis
Artikel 6 Absatz 1 Buchstaben b) und f) DSGVO

Legitimate Interests
Technische Funktionsfähigkeit

Recipients or Recipient Categories
Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support

Guarantees for Third Country Transfer
nein

Storage Criteria
Unmittelbar nach Auslieferung durch den Webserver

Obligations to Provide Data
Keine Pflicht zur Bereitstellung, automatisierte Erhebung durch Aufruf des Dienstes

Exercise of Revocation
--

Source of Data
Direkterhebung bei Aufruf der Website/des Dienstes

Logfiles

Data Categories
aufgerufene URL, IP-Adresse des Nutzers, Uhrzeit und Datum des Zugriffs, übertragene Datenmenge, Internetseite, von der der Nutzer auf die angeforderte Seite gekommen ist (sog. „Referrer“), Internetseite, die vom System des Nutzers über unsere Website aufgerufen werden, http-Status, Informationen über den Browsertyp und die verwendete Version, Betriebssystem des Nutzers, Internet-Service-Provider des Nutzers

Purpose(s)
Statistische Auswertungen, Verbesserung der Webseite, Systemsicherheit (z.B. Verhinderung von Missbrauch), Fehlerdiagnose

Legal Basis
Artikel 6 Absatz 1 Buchstaben b) und f) DSGVO

Legitimate Interests
siehe Zwecke

Recipients or Recipient Categories
Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung

Guarantees for Third Country Transfer
nein

Storage Criteria
7 Tage nach Erstellung

Obligations to Provide Data
Keine Pflicht zur Bereitstellung, automatisierte Erhebung durch Aufruf des Dienstes

Exercise of Revocation
--

Source of Data
Direkterhebung bei Aufruf der Website/des Dienstes

Kontaktformular

Data Categories
Betreff, E-Mail-Adresse und Text der E-Mail (Pflichtfelder), Anrede, Vor- und Nachname (optional)

Purpose(s)
Empfang und Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback

Legal Basis
Artikel 6 Absatz 1 Buchstaben b) und f) DSGVO

Legitimate Interests
siehe Zwecke

Recipients or Recipient Categories
Hosting-Provider, interne Abteilungen, insbesondere Kundenbetreuung

Guarantees for Third Country Transfer
nein

Storage Criteria
Nach Erfüllung des Kontaktwunsches

Obligations to Provide Data
Keine Pflicht zur Bereitstellung; Pflichtangaben im Kontaktformular gekennzeichnet mit "*", sonstige Angaben müssen nicht zwingend angegeben werden

Exercise of Revocation
--

Source of Data
Direkterhebung im Formular

Benutzerkonto Studium-Interessentest (SIT)

Data Categories
E-Mail-Adresse (Benutzername), Passwort (Pflichtfelder), Vor- und Nachname (optional), Angaben von Interessen, Testergebnisse und -auswertungen

Purpose(s)
Ermöglichung des Services (Interessensauswertung)

Legal Basis
Artikel 6 Absatz 1 Buchstabe b) DSGVO

Legitimate Interests
--

Recipients or Recipient Categories
Hosting-Provider, interne Abteilungen

Guarantees for Third Country Transfer
nein

Storage Criteria
Mit Löschung des Benutzerkontos durch den Nutzer; Angaben im Test und Testergebnisse werden anonymisiert gespeichert

Obligations to Provide Data
Keine Pflicht zur Bereitstellung; Pflichtangaben im Formular gekennzeichnet mit "*", sonstige Angaben müssen nicht zwingend angegeben werden

Exercise of Revocation
--

Source of Data
Direkterhebung bei Registrierung / Test

5.2 Einbindung von Diensten Dritter einschließlich Cookies und vergleichbarer Technologien

Wir binden Dienste Dritter ein, um Ihnen zu ermöglichen, deren Funktionen, Services und Features zu nutzen. Diese eingebundenen Dienste Dritter werden von den jeweiligen Anbietern gestaltet und bereitgestellt. Wir haben daher nur eingeschränkten Einfluss auf Gestaltung, Inhalt und Funktion dieser Drittdienste oder die Verarbeitung personenbezogener Daten durch deren Anbieter. Bitte informieren Sie sich im Übrigen direkt bei den Anbietern der eingebundenen Dienste.

Auf unserem Hochschulkompass setzen wir Cookies ein, um einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um unsere Angebote optimieren zu können. Bei Cookies handelt es sich um kleine Textdateien, die von einem Webserver generiert werden und mittels des genutzten Webbrowsers auf Ihrem Computer während des Online-Besuchs gespeichert werden. 

Dabei verwenden wir zum einen sogenannte „Session-Cookies“. Diese werden automatisch nach der Beendigung Ihrer Browser-Sitzung gelöscht.

Wir verwenden darüber hinaus auch langfristige Cookies, die vor allem dazu genutzt werden, um Ihnen als Besucher unserer Website dauerhaft wiederkehrende Einstellungen bereitstellen zu können. Dies ermöglicht uns eine Anpassung unserer Website individuell an Ihre Wünsche. Langfristige Cookies ermöglichen uns des Weiteren auch eine Analyse des Nutzungsverhaltens der Besucher, jedoch nur im Rahmen der Gültigkeitsdauer des Cookies. 

Wenn Sie den Einsatz von Cookies nicht wünschen, können Sie das Speichern von Cookies auf Ihrem Gerät durch entsprechende Einstellungen Ihres Internetbrowsers verhindern. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können. Ausführliche Informationen zu Art, Umfang, Zwecken, Rechtsgrundlagen und Widerspruchsmöglichkeiten gegenüber der Datenverarbeitung im Zusammenhang mit diesen Cookies entnehmen Sie bitte den Informationen in der nachfolgenden Tabelle. 

SERVERID

Third Party Details
--

Data Categories
Referenz auf genutzten Applikationsserver; kein Personenbezug bzw. Personenbeziehbarkeit

Purpose(s)
Verwendung eines Load Balancers zur Lastenverteilung / Weiterleitung auf verfügbare Server; Sicherstellung der technischen Zurverfügstellung

Legal Basis
Der Dienst wird auf Grundlage von § 25 Abs. 1 Nr. 2 TDDDG eingesetzt und ist für die Zurverfügungstellung der Website erforderlich.

Legitimate Interests
siehe Zwecke

Recipients or Recipient Categories
Hosting-Provider, externer Dienstleister für technischen Support

Guarantees of Third Country Transfer
nein

Cookie Validity
Dauer der Browsersitzung

Obligations to Provide Data
Keine Pflicht, da keine Verarbeitung personenbezogener Daten

Exercise of Revocation
--

Source of Data
Direkterhebung bei Aufruf der Website/des Dienstes

Session ID (fe_typo_user, PHPSESSIONID)

Third Party Details
--

Data Categories
Unique ID (eindeutige ID)

Purpose(s)
Erleichterung des Browsens auf der Webseite durch Erkennung und Zuordnung

Legal Basis
Der Dienst wird auf Grundlage von § 25 Abs. 1 Nr. 2 TDDDG eingesetzt und ist für die Zurverfügungstellung der Website erforderlich.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO.

Legitimate Interests
siehe Zwecke

Recipients or Recipient Categories
Hosting-Provider, externer Dienstleister für technischen Support

Guarantees of Third Country Transfer
nein

Cookie Validity
Dauer der Browsersitzung

Obligations to Provide Data
Keine Pflicht zur Bereitstellung; bei Nicht-Akzeptanz wird eine Zuordnung mehrerer Anfragen unmöglich

Exercise of Revocation
--

Source of Data
Direkterhebung bei Aufruf der Website/des Dienstes

Matomo Cookies (pk_id,_pk_ses und _pk_ref)

Third Party Details
Matomo, InnoCraft
150 Willis St, 6011 Wellington, New Zealand

Vertreter nach Art. 27 DSGVO:
ePrivacy Holding GmbH
Große Bleichen 21
20354 Hamburg
Germany

Data Categories
IP-Adresse des anfragenden Computers, Datum und Uhrzeit des Zugriffs, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Name und URL der abgerufenen Datei bzw. Inhalt der Anfrage (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Webseite, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser, Betriebssystem und Eigenschaften Ihres Computers, Sprache und Version der Browser-Software.

Purpose(s)
Analyse der Nutzung zwecks Optimierung

Legal Basis
Der Dienst wird auf Grundlage von § 25 Abs. 1 TDDDG eingesetzt.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe a) und f) DSGVO.

Legitimate Interests
siehe Zwecke

Recipients or Recipient Categories
Auftragsverarbeiter, interne Abteilungen

Guarantees of Third Country Transfer
ja, ggf. Zugriffsmöglichkeiten durch InnoCraft (New Zealand); Angemessenheitsbeschluss

Cookie Validity
_pk_id: 13 Monate
_pk_ses: 30 Minuten
_pk_ref: 6 Monate

Obligations to Provide Data
Keine Pflicht zur Bereitstellung

Exercise of Revocation
Jederzeitiger Widerruf der Einwilligung über Opt-Out-Möglichkeit

Source of Data
Direkterhebung bei Aufruf der Website

Opt-out abgeschlossen; Ihre Besuche auf dieser Webseite werden nicht vom Webanalysetool erfasst. Bitte beachten Sie, dass auch der Matomo-Deaktivierungs-Cookie dieser Webseite gelöscht wird, wenn Sie die in Ihrem Browser abgelegten Cookies entfernen. Außerdem müssen Sie, wenn Sie einen anderen Computer oder einen anderen Webbrowser verwenden, die Deaktivierungsprozedur nochmals absolvieren.