Datenschutz

Datenschutzhinweise für die Durchführung des CHE Hochschulrankings nach Art. 13 und 14 DS-GVO

Mit den folgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten (im Folgenden „Daten“) im CHE Hochschulranking sowie zu Ihren Datenschutzrechten.

1. Wer ist für die Verarbeitung meiner Daten verantwortlich?

Das
CHE Centrum für Hochschulentwicklung gGmbH (im folgenden „CHE“)

Verler Str. 6

33332 Gütersloh

datenschutz@CHE.de

ist für die Verarbeitung Ihrer nachfolgend genannten Daten verantwortlich. Wenn nachfolgend auf „wir“ oder „uns“ Bezug genommen wird, bezieht sich dies stets auf das CHE. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (im Folgenden „DS-GVO“) und dem Bundesdatenschutzgesetz (im Folgenden „BDSG“).

Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Postadresse, mit dem Zusatz „An den Datenschutzbeauftragten“ oder unter der E-Mail-Adresse: datenschutz@CHE.de

2. Übersicht über die Verarbeitung personenbezogener Daten

Tabelle 1: Herkunft der Daten

Die personenbezogenen Daten einer Person werden während des gesamten Publikationszeitraums von Daten des Rankings, an deren Erhebung die jeweilige Person beteiligt war, vom CHE gespeichert. Ebenso werden die für die Publikationsanalyse benötigten Namenslisten für den gesamten Publikationszeitraum archiviert. Für alle genannten personenbezogenen Daten gilt, dass sie nach Ablauf des Publikationszeitraums (d.h. spätestens mit Veröffentlichung des nachfolgenden Rankings im jeweiligen Fach) in sämtlichen Datenbanken und Speichermedien des CHE gelöscht werden.

Alle genannten personenbezogenen Daten werden ausschließlich für das CHE Hochschulranking verwendet. In den öffentlich zugänglichen Versionen des Rankings (Print, Online) werden keinerlei personenbezogene Daten veröffentlicht. Darüber hinaus werden für das CHE Hochschulranking sämtliche Daten so ausgewertet und dargestellt, dass sie nicht personenbeziehbar sind. So werden beispielsweise keine Ergebnisse zu Forschungsindikatoren (z.B. Forschungsgelder, Publikationen oder Promotionen) ausgewiesen, wenn es weniger als drei Professoren am Fachbereich gibt und somit Rückschlüsse auf die Forschungsleistung einzelner Personen möglich wären.

Alle Mitarbeiter(innen), die im Rahmen des CHE Hochschulrankings Zugang zu den personenbezogenen Daten haben, sind dazu verpflichtet, die gesetzlichen Bestimmungen über den Datenschutz zu beachten. In diesem Zusammenhang ist die Weitergabe von Adressdaten an Dritte strengstens untersagt und gilt auch dann noch, wenn die Mitarbeiter(innen) nicht mehr am CHE tätig sind.

Für das CHE Hochschulranking werden grundsätzlich keine personenbezogenen Daten von Studierenden erhoben. Der Versand der Einladungen zur Studierendenbefragung erfolgt durch die teilnehmenden Hochschulen. Dazu stellt das CHE der Ansprechperson für die Studierendenbefragung (s.o.) alle erforderlichen Unterlagen (Muster Einladungsschreiben, Passwortlisten) zur Verfügung. Die Teilnahme an der Studierendenbefragung ist anonym. Das Passwort für den Zugang zur Online-Befragung wird von den Hochschulen zufällig vergeben und lässt für das CHE keinerlei Rückschlüsse auf die teilnehmende Person zu. Zudem werden im Studierendenfragebogen keine personenbezogenen Daten erfasst. Die Rohdaten der Studierendenbefragung werden nicht an die Hochschulen weitergegeben. Somit kann auch die beteiligte Hochschule die Daten nicht in Beziehung zu ihren Studierenden setzen (beispielsweise bei kleinen Studierendenzahlen anhand demographischer Daten). Bei der Teilnahme an der Umfrage werden lediglich die IP-Adresse des genutzten Endgeräts samt technischer Logdaten gespeichert, jedoch nach einem bestimmten Zeitraum wieder gelöscht.

3. Wofür werden meine Daten verarbeitet (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage erfolgt das?

Wir benötigen Ihre personenbezogenen Daten, um eine differenzierte Gegenüberstellung von Studienmöglichkeiten und -bedingungen den unterschiedlichen Hochschulstandorten zuzuordnen. Mit den Daten wird eine wissenschaftlich fundierte Studie erstellt. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist zum einen Ihre Einwilligung nach Art. 6 (1) a DS – GVO als auch unser berechtigtes Interesse an einer wissenschaftlichen und empirischen Forschungsaktivität nach Art. 6 (1) f DS-GVO.

4. Welche Rechte habe ich in Bezug auf meine Daten?

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu. Zunächst haben Sie ein umfangreiches Auskunftsrecht und können gegebenenfalls die Berichtigung und/oder Löschung bzw. Sperrung Ihrer personenbezogenen Daten verlangen. Sie können auch eine Einschränkung der Verarbeitung verlangen und haben ein Widerspruchsrecht. Im Hinblick auf die uns von Ihnen übermittelten personenbezogenen Daten steht Ihnen außerdem ein Recht auf Datenübertragbarkeit zu.

Eine einmal von Ihnen erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft frei widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sofern die Verarbeitung Ihrer personenbezogenen Daten nicht auf einer Einwilligung beruht, sondern aufgrund einer anderen Rechtsgrundlage erfolgt, können Sie dieser Datenverarbeitung widersprechen. Ihr Widerspruch führt zu einer Überprüfung und gegebenenfalls Beendigung der Datenverarbeitung. Sie werden über das Ergebnis der Überprüfung informiert und erhalten – soweit die Datenverarbeitung dennoch fortgesetzt werden soll – von uns nähere Informationen, warum die Datenverarbeitung zulässig ist.

Wir haben einen Datenschutzbeauftragten bestellt, der uns in datenschutzrechtlichen Themen unterstützt. Für Fragen bezogen auf unseren Umgang mit personenbezogenen Daten stehen Ihnen unser Datenschutzbeauftragter und sein Team unter datenschutz@brandi.net zur Verfügung. Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns nicht im Einklang mit den anwendbaren Datenschutzbestimmungen erfolgt, steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Sie können sich auch bei unserem Datenschutzbeauftragten beschweren; der Datenschutzbeauftragte wird die Angelegenheit dann prüfen und Sie über das Ergebnis der Prüfung informieren.

5. Aus welcher Quelle stammen meine Daten?

Die Daten stammen zum einen aus Direkterhebungen beim Betroffenen als auch aus öffentlich zugänglichen Verzeichnissen.

Das CHE Hochschulranking gewährleistet in seinem Verantwortungsbereich die Umsetzung und Einhaltung technischer und organisatorischer Maßnahmen entsprechend Art. 32 DS-GVO zur angemessenen Sicherung der erhobenen Daten vor Missbrauch und Verlust. Dies beinhaltet insbesondere

• dass Unbefugten der Zutritt zu unseren Datenverarbeitungsanlagen, mit denen die personenbezogenen Daten verarbeitet und genutzt werden, verwehrt ist (Zutrittskontrolle),

• dass unsere Datenverarbeitungssysteme von Unbefugten nicht genutzt werden können (Zugangskontrolle),

• dass die zur Benutzung unserer Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle),

• dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle).

Um diese Maßgaben einzuhalten, werden unsere Daten in einem renommierten, nach ISO27001- sowie PCI DSS (Payment Card Industry Data Security Standard Certification) zertifizierten Rechenzentrum in Deutschland gehostet. Der Zugriff auf alle Systeme ist nur authentifizierten und autorisierten Personen und ausschließlich über gesicherte Übertragungswege (bspw. VPN oder HTTPS) möglich. Die Systems sind zudem durch Firewalls entsprechend dem Stand der Technik geschützt. Daten werden nach Ablauf der oben genannten Aufbewahrungsfristen gelöscht.

Eine Übermittlung Ihrer personenbezogenen Daten in Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums und eine automatisierte Entscheidungsfindung auf Grundlage Ihrer personenbezogenen Daten finden nicht statt.

6. Wer bekommt meine Daten?

Im Rahmen von Publikationsanalysen, die in ausgewählten Fächern zur Berechnung von Forschungsindikatoren herangezogen werden, werden personenbezogene Daten an externe Dienstleistende weitergereicht. Deren Zugriff auf die Daten erfolgt ausschließlich zur Abfrage von Publikationsdatenbanken und wird zu diesem Zweck bis zu einem maximalen Zeitraum von vier Jahren gespeichert. Durch technische und organisatorische Maßnahmen stellen wir die Einhaltung der datenschutzrechtlichen Vorgaben sicher und verpflichten auch unsere externen Dienstleistende hierauf. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter.

7. Kontakt

Bei Fragen zur Datenschutzerklärung des CHE Rankings können Sie sich gerne an

Saskia Ulrich
Telefon: 05241 9761-25
Fax: 05241 9761-40
E-Mail: saskia.ulrich@che.de

wenden.

Sie können sich bei Fragen bezüglich des Datenschutzes beim CHE Ranking auch direkt bei unseren Datenschutzbeauftragten melden. Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

RA Dr. Sebastian Meyer, LL.M.
c/o BRANDI Rechtsanwälte
Adenauerplatz 1, 33602 Bielefeld
Telefon: 0521 / 96535-812
E-Mail: datenschutz@che.de

Stand der Datenschutzhinweise: Juli 2023