Datenschutzerklärung für die Nutzung der UdS-App

Der Universität des Saarlandes ist der Datenschutz ein wichtiges Anliegen. Mit dieser Datenschutzerklärung möchten wir darüber informieren, welche personenbezogenen Daten zu welchen Zwecken und welchem Umfang bei der Nutzung der UdS-App verarbeitet werden.

Informationen zur Verarbeitung Ihrer personenbezogenen Daten beim Besuch der Webseiten www.uni-saarland.de finden Sie in der separaten Datenschutzerklärung für die Webseite.

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist die:

Universität des Saarlandes

vertreten durch den Universitätspräsidenten

Campus

66123 Saarbrücken

Tel.: +49 681 302-0

E-Mail: postzentrale@uni-saarland.de

Website: www.uni-saarland.de

Verantwortliche Organisationseinheit

Stabsstelle Digitalisierung

Campus Gebäude C5 5

Tel.: +49 681 302-3333

E-Mail: digitalisierung@uni-saarland.de

Website: www.uni-saarland.de/projekt/digitalisierung.html

II. Kontaktdaten der/des Datenschutzbeauftragten

Universität des Saarlandes

Behördliche/r Datenschutzbeauftragte/r

Meerwiesertalweg 15

D-66123 Saarbrücken

Tel.: +49 681 302-2813

E-Mail: datenschutz@uni-saarland.de

Website: www.uni-saarland.de/verwaltung/datenschutz.html

III. Erhebung, Verarbeitung und Nutzung personenbezogener Daten bei der Nutzung der UdS-App

1. Zweck der Datenverarbeitung

Die Universität des Saarlandes stellt neben den Online-Angeboten auf Webseiten und Social-Media-Kanälen, sowie den Online-Diensten für Studierende und Mitarbeitende die mobile Applikation UdS-App zur Verfügung. Die UdS-App dient dem Zweck, den Mitgliedern und Angehörigen der UdS, einen bequemen Zugang zu Informationen und IT-Dienstleistungen der UdS zu ermöglichen. Die Nutzung der UdS-App ist FREIWILLIG und nicht für das Studium oder die Erfüllung der Dienstaufgaben erforderlich.

Bei der UdS-App handelt es sich um ein Computerprogramm, das auf den mobilen Endgeräten (Smartphone oder Tablet mit Apple iOS oder Google Android Betriebssystem) installiert wird und dort ablaufen kann.

Die Installation der UdS-App erfolgt auf dem persönlichen Gerät des Nutzenden nach dem Herunterladen aus dem jeweiligen App-Store des jeweiligen Betriebssystemanbieters unter Verwendung der persönlichen Einwahldaten (Apple-ID, Google-Konto). Hierbei werden personenbezogene Daten durch die Anbieter der Betriebssysteme verarbeitet. Die UdS hat hierauf keinen Einfluss. Die Datenschutzbestimmungen und Nutzungsbedingungen dieser Anbieter finden Sie für Apple unter https://support.apple.com/de-li/HT210584 bzw. für Google unter https://policies.google.com/?hl=de.

2. Kategorien personenbezogener Daten, welche bei der Nutzung der UdS-App verarbeitet werden

a) Einloggen in die App:
Initialen des Nutzers, Status (Student/Beschäftigter) werden auf dem Mobilgerät zwischengespeichert. Die Authentifizierung erfolgt über die EntraID von Mircosoft, den Authentifizerungsdienst des Mircosoft Tenants der UdS. In der UdS-App werden keine Authentifizierungsdaten gespeichert. Beim ersten Einloggen wird die Anerkennung der Nutzungsbedingungen durch den Nutzer gespeichert.

b) Geräteeinstellungen (Sprache, Farbschema, Homepagekonfiguration, Mensastandort, Ladeverhalten) auf dem Mobilgerät

c) Neuigkeiten

d) Nutzung des NFC-Scanners (Near Field Communication) des Mobilgeräts: soweit das Mobilgerät NFC unterstützt, wird diese Funktion zum Auslesen des auf der UdS-Card verfügbaren Guthabens genutzt.
Themenbereiche, die vom Nutzer ausgewählt wurden, auf dem Mobilgerät

e) Nutzung von Diensten mittels der UdS-App erfolgt mit Hilfe des API-Managements und der FunctionApp in der Azure Cloud.

f) Statistische Daten
E-Mail-Adresse in verschlüsselter Form (anonym) für die Erstellung von Nutzungsstatistiken.
Anzahl der Klicks auf bestimmte Komponenten in der UdS-App für Nutzungsstatistiken, die der Verbesserung und Weiterentwicklung der UdS-App dienen sollen.

g) Für das Laden der Inhalte während der Nutzung der App werden mobile Daten verwendet, sofern keine WLAN-Verbindung besteht.

3. Rechtsgrundlage für die Datenverarbeitung

Die Nutzung der UdS-App erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, die durch das Herunterladen und die Installation der UdS-App auf dem persönlichen Mobilgerät erklärt wird. Die Nutzung der UdS-App ist freiwillig und kann durch die Löschung der UdS-App vom Mobilgerät jederzeit ohne die Angabe von Gründen widerrufen werden. Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung personen-bezogener Daten wird durch den Widerruf nicht berührt.

4. Kategorien von Empfängern

Empfänger der personenbezogenen Daten sind die mit dem Anbieten der mittels der UdS-App verfügbaren IT-Dienste befassten Stellen der UdS.

Weiterer Empfänger ist im Falle von Anwendungen, welche in der Microsoft Azure Cloud betrieben werden, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. Die Übermittlung an Microsoft erfolgt zum Zwecke der Auftragsverarbeitung i.S.v. Art. 28 DSGVO.

Microsoft behält sich vor, Kundendaten zu eigenen Zwecken zu verarbeiten. Auf diese Datenverarbeitungen von Microsoft hat die Universität des Saarlandes keinen Einfluss. In dem Umfang, in dem Microsoft personenbezogene Daten zu eigenen Zwecken verarbeitet, ist Microsoft allein Verantwortlicher und als solcher verantwortlich für die Einhaltung aller geltenden Datenschutzbestimmungen.

5. Übermittlung in Drittstaaten

Eine evtl. Weitergabe oder Verwendung der personenbezogenen Daten des Benutzers im Zusammenhang mit der Nutzung der Apple-ID bzw. Google-Konto oder des Betriebssystems unterliegt den jeweiligen Datenschutzbestimmungen von Apple bzw. Google. Die UdS hat darauf keinen Einfluss.

Im Rahmen der Nutzung von Diensten in der Microsoft Azure Cloud kann eine Übermittlung von personenbezogenen Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums, beispielsweise die Microsoft Corporation in den USA, nicht ausgeschlossen werden.

Soweit personenbezogene Daten in die USA übermittelt werden, hat Microsoft Irland die von der EU-Kommission verabschiedeten Standarddatenschutzklauseln für Auftragsverarbeiter (abrufbar unter ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_de) abgeschlossen, die eine Übermittlung personenbezogener Daten in die USA erlauben. Des Weiteren gelten Unternehmen und Organisation in den USA, die in der „Data Privacy Framework List“ aufgeführt sind, gemäß dem Beschluss der Europäischen Kommission gemäß Art. 45 DSGVO vom 10.07.2023 (C 2023/4745) als Datenverarbeiter, die ein dem europäischen Datenschutzniveau vergleichbaren Standard zum Schutz der Rechte der betroffenen Personen sicherstellen. Die Microsoft Corporation ist auf dieser Liste aufgeführt.

6. Dauer der Speicherung

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Universität des Saarlandes unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Die Daten, welche in der UdS-App auf dem jeweiligen Gerät des Nutzers gespeichert werden, kann der Nutzer jederzeit z.B. durch die Deinstallation der App selbst löschen.

Die technischen Daten (Protokoll- und Logdateien) auf den Servern der UdS werden entsprechend der für diese Dienste festgelegten Fristen gelöscht.

Die Löschungsfristen der bei Google oder Apple gespeicherten Daten unterliegen den Datenschutzbestimmungen dieser Anbieter (s.o).

IV. Betroffenenrechte

Sie können unter Verwendung der unter I. und. II. genannten Kontaktdaten Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung (Art. 16 DSGVO) oder die Löschung (Art. 17 DSGVO) Ihrer gespeicherten personenbezogenen Daten verlangen. Weiterhin kann Ihnen ein Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer Daten sowie ein Recht auf Herausgabe bzw. Übertragung (Art. 20 DSGVO) der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung erfolgt, besteht darüber hinaus das Recht, die Einwilligung jederzeit zu widerrufen (Art. 7 DSGVO). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch Ihren Widerruf nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.

Die für die Universität des Saarlandes zuständige Aufsichtsbehörde ist das

Unabhängige Datenschutzzentrum Saarland
Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Telefon: (0681) 94781-0
E-Mail: poststelle(at)datenschutz.saarland.de

V. Verpflichtung zur Bereitstellung und Folgen der Nichtbereitstellung

Die Erfassung und Verarbeitung der genannten Daten sind für die oben aufgeführten Zwecke ist erforderlich. Falls diese Daten nicht erhoben werden können, ist die Nutzung der UdS-App bzw. der über die UdS-App verfügbaren Dienste nicht möglich.