zum Inhalt springen
Datenschutzerklärung Lime-Survey

Die folgende Datenschutzerklärung dient Ihrer Information zur Verarbeitung von personenbezogenen Daten über die Plattform Lime-Survey.

Verantwortlicher für den Datenschutz ist:

Universität zu Köln
Körperschaft öffentlichen Rechts, vertreten durch den Rektor,
Albertus-Magnus-Platz
50923 Köln

Ansprechpartnerin für diese Befragung ist:

Studierendenschaft der Universität zu Köln
Fachschaft Jura, vertreten durch die erste Vorsitzende,
Universitätsstr. 16
50937 Köln

Die Kontaktdaten der Datenschutzbeauftragten der Universität zu Köln lauten: Datenschutzbeauftragte der Universität zu Köln
Albertus-Magnus-Platz 50923 Köln
E-Mail: dsb@verw.uni-koeln.de
Telefon: 0221-470-6370

Zweck, Art und Rechtsgrundlage der Verarbeitung:

Personenbezogene Angaben in der Befragung werden zum Zweck der Durchführung der Erstsemestereinführung erhoben, ausgewertet und gespeichert. Es werden Ihr Name, Ihre E-Mail-Adresse und eine telefonische Kontaktmöglichtkeit erhoben. Darüber hinaus werden keine personenbezogenen Daten verarbeitet.

Die Rechtsgrundlage für die Erhebung etwaiger personenbezogener Daten im Rahmen der Teilnahme an der Online-Befragung ist die Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a. DSGVO. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Eine Speicherung Ihrer Angaben erfolgt erst nachdem Sie die Umfrage abgeschlossen haben, so dass der Abbruch und das Schließen Ihres Browserfensters als Widerruf wirken. Nur falls aus Ihren Angaben eine Identifikation möglich ist, können Sie den Widerruf auch per Email an die oben genannte Ansprechpartnerin erklären.

Die Erhebung erfolgt mittels des Tools "Limesurvey", Limesurvey ist eine freie Umfrage- Software, die auf Servern im Verantwortungsbereich der Universität zu Köln (Regionales Rechenzentrum (RRZK)) installiert wurde. Mit ihr lassen sich webbasierte Umfragen erstellen, veröffentlichen und durchführen. Die Befragungsergebnisse werden in einer Datenbank auf den Servern des RRZK erfasst. Alle von den Befragungsteilnehmern erhobenen Angaben werden 6 Monate nach Beendigung der Befragung endgültig vom Limesurvey-Server des RRZK gelöscht.

Über das Befragungsformular hinaus werden außerdem vom Umfragesystem Limesurvey Log-Daten verarbeitet. Beim Aufruf des Umfragesystems Limesurvey übermittelt Ihr Browser, wie bei jedem Webseitenaufruf, Daten Ihres abrufenden Geräts an das System. Folgende Daten werden von der Universität zu Köln zum Zweck des technischen Betriebs, Analyse von Fehlfunktionen und zur Abwehr unberechtigter Zugriffe (Log-Dateien) gespeichert:

  • abgerufene Webseite/-adresse
  • Datum und Uhrzeit des Zugriffs
  • IP-Adresse der Nutzerin / des Nutzers
  • HTTP-Statuscode
  • abgerufene Datenmenge
  • Browsertyp und-version / verwendetes Betriebssystem

Zugriff auf diese Log-Daten haben ausschließlich die Systemadministrator*innen im RRZK. Ein Abgleich der Log-Daten mit anderen Datenbeständen oder eine Weitergabe an Dritte erfolgen nicht. Die Log-Daten werden für eine Dauer von längstens 7 Tagen gespeichert und dann gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Rechtsgrundlage der Verarbeitung der LogDateien für den technischen Betrieb und die Sicherheit der Systeme ist Art. 6 Abs. 1 lit. e. DSGVO i.V.m. §§ 3 Abs. 1 und 29 Abs. 1 HG NRW.

Eine automatisierte Entscheidungsfindung (z.B. Profiling) findet nicht statt.

Empfänger von personenbezogenen Daten:

Personenbezogene Daten aus der Befragung werden nicht an andere Stellen übermittelt.  Personenbezogene Daten, die im Rahmen des technischen Betriebs verarbeitet werden, werden nur auf Grundlage einer gesetzlichen Erlaubnis oder Verpflichtung an Dritte übermittelt, zum Beispiel zwecks Aufklärung von Straftaten im Rahmen der Regelungen der Strafprozessordnung (StPO) oder zwecks Geltendmachung von Schadensersatzansprüchen bei Urheberrechtsverletzungen. Sofern technische Dienstleister Zugang zu personenbezogenen Daten erhalten, geschieht dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Sie haben als betroffene Person das Recht auf

  • Auskunft vom Verantwortlichen über Ihre Daten
  • Widerruf Ihrer Einwilligung
  • Berichtigung Ihrer Daten
  • Löschung Ihrer Daten
  • Einschränkung der Verarbeitung Ihrer Daten
  • Datenübertragbarkeit

Sie haben auch das Recht der Verarbeitung Ihrer Daten zu widersprechen.

Diese Rechte können gemäß DSGVO eingeschränkt sein. Dies gilt insbesondere, wenn keine Zuordnung zu Ihrer Person möglich ist, weil die Erhebung originär oder die weitere Verarbeitung anonymisiert erfolgt. Die beschriebene Verarbeitung der Log-Dateien ist für den Betrieb zwingend erforderlich. Es besteht folglich seitens der Nutzerin / des Nutzers keine Widerspruchsmöglichkeit.

Obwohl IP-Adressen als personenbezogene Daten gelten, werden diese von der Universität zu Köln keinen Personen zugeordnet, so dass sie bei Auskunftsanfragen von Nutzerinnen / Nutzern nicht zugeordnet werden können.

Sie haben außerdem das Recht sich bei einer Aufsichtsbehörde zu beschweren. Aufsichtsbehörde für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NordrheinWestfalen (www.ldi.nrw.de) .