Daten­schutz

Wir freu­en uns, dass Sie sich für unse­re Inter­net­prä­senz inter­es­sie­ren.
Das Zen­trum für Medi­zi­ni­sche Daten­nutz­bar­keit und Trans­la­ti­on (ZMDT) nimmt den Schutz per­so­nen­be­zo­ge­ner Daten sehr ernst. Die­se Daten­schutz­er­klä­rung bezieht sich auf unse­re Web­prä­sen­zen und unse­re Online­prä­sen­zen in sozia­len Medi­en.

Daten­schutz­er­klä­rung 

(Stand 13. Mai 2026, Ver­si­on 1.2)

1. Name und Anschrift des Ver­ant­wort­li­chen

Der Ver­ant­wort­li­che im Sin­ne der Euro­päi­schen Daten­schutz-Grund­ver­ord­nung und ande­rer natio­na­ler Daten­schutz­ge­set­ze sowie sons­ti­ger daten­schutz­recht­li­cher Bestim­mun­gen ist:

Rhei­ni­sche Fried­rich-Wil­helms-Uni­ver­si­tät Bonn
Zen­trum für Medi­zi­ni­sche Daten­nutz­bar­keit und Trans­la­ti­on (ZMDT)

Kon­vikt­stra­ße 4
53113 Bonn
Deutsch­land

Tel.: +49 (0)228 73–60725
E‑Mail: info@zmdt.uni-bonn.de
Web­site: www.zmdt.de

2. Name und Anschrift des Daten­schutz­be­auf­trag­ten 

Der Daten­schutz­be­auf­trag­te der Rhei­ni­schen Fried­rich-Wil­helms-Uni­ver­si­tät Bonn ist:

E‑Mail: datenschutz@uni-bonn.de
Tel.:  +49 (0) 228 73 – 4096

Rhei­ni­sche Fried­rich-Wil­helms-Uni­ver­si­tät Bonn
Ade­nau­er­al­lee 72–74 
53115 Bonn

3. All­ge­mei­nes zur Daten­ver­ar­bei­tung

3.1. Umfang der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten

Wir ver­ar­bei­ten per­so­nen­be­zo­ge­ne Daten unse­rer Nut­zer grund­sätz­lich nur, soweit dies zur Bereit­stel­lung einer funk­ti­ons­fä­hi­gen Web­site sowie unse­rer Inhal­te und Leis­tun­gen erfor­der­lich ist. Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten unse­rer Nut­zer erfolgt regel­mä­ßig nur nach Ein­wil­li­gung des Nut­zers. Eine Aus­nah­me gilt in sol­chen Fäl­len, in denen eine vor­he­ri­ge Ein­ho­lung einer Ein­wil­li­gung aus tat­säch­li­chen Grün­den nicht mög­lich ist und die Ver­ar­bei­tung der Daten durch gesetz­li­che Vor­schrif­ten gestat­tet ist.

3.2. Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten

Soweit wir für Ver­ar­bei­tungs­vor­gän­ge per­so­nen­be­zo­ge­ner Daten eine Ein­wil­li­gung der betrof­fe­nen Per­son ein­ho­len, dient Art. 6 Abs. 1 lit. a) EU-Daten­schutz­grund­ver­ord­nung (DSGVO) als Rechts­grund­la­ge.

Bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten, die zur Erfül­lung eines Ver­tra­ges, des­sen Ver­trags­par­tei die betrof­fe­ne Per­son ist, erfor­der­lich ist, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechts­grund­la­ge. Dies gilt auch für Ver­ar­bei­tungs­vor­gän­ge, die zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men erfor­der­lich sind.

Soweit eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten zur Erfül­lung einer recht­li­chen Ver­pflich­tung erfor­der­lich ist, der die Uni­ver­si­tät Bonn unter­liegt, dient Art. 6 Abs. 1 lit. c), Abs. 3 DSGVO in Ver­bin­dung mit den auf­ga­ben­zu­wei­sen­den Nor­men des Uni­ons- oder des natio­na­len Rechts als Rechts­grund­la­ge.

Für den Fall, dass lebens­wich­ti­ge Inter­es­sen der betrof­fe­nen Per­son oder einer ande­ren natür­li­chen Per­son eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten erfor­der­lich machen, dient Art. 6 Abs. 1 lit. d) DSGVO als Rechts­grund­la­ge.

Ist die Ver­ar­bei­tung für die Wahr­neh­mung einer Auf­ga­be erfor­der­lich, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die der Uni­ver­si­tät bzw. dem uni­ver­si­tä­rem Zen­trum über­tra­gen wur­de, so dient Art. 6 Abs. 1 Satz 1 lit. e), Abs. 3 Satz 1 lit. b) DSGVO in Ver­bin­dung mit § 3 Abs. 1 DSG NRW in Ver­bin­dung mit § 3 Abs. 1 HG NRW als Rechts­grund­la­ge für die Ver­ar­bei­tung.

3.3. Daten­lö­schung und Spei­cher­dau­er

Die per­so­nen­be­zo­ge­nen Daten der betrof­fe­nen Per­son wer­den gelöscht oder gesperrt, sobald der Zweck der Spei­che­rung ent­fällt. Eine Spei­che­rung kann dar­über hin­aus erfol­gen, wenn dies durch den euro­päi­schen oder natio­na­len Gesetz­ge­ber in uni­ons­recht­li­chen Ver­ord­nun­gen, Geset­zen oder sons­ti­gen Vor­schrif­ten, denen der wir unter­lie­gen, vor­ge­se­hen wur­de. Eine Sper­rung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genann­ten Nor­men vor­ge­schrie­be­ne Spei­cher­frist abläuft, es sei denn, dass eine Erfor­der­lich­keit zur wei­te­ren Spei­che­rung der Daten für einen Ver­trags­ab­schluss oder eine Ver­trags­er­fül­lung besteht.

4. Bereit­stel­lung der Web­site und Erstel­lung von Log­files

4.1. Beschrei­bung und Umfang der Daten­ver­ar­bei­tung

Bei jedem Auf­ruf unse­rer Inter­net­sei­te erfasst unser Sys­tem auto­ma­ti­siert Daten und Infor­ma­tio­nen vom Com­pu­ter­sys­tem des auf­ru­fen­den Rech­ners. 
Fol­gen­de Daten wer­den hier­bei erho­ben:

1. Infor­ma­tio­nen über den Brow­ser­typ und die ver­wen­de­te Ver­si­on
2. Das Betriebs­sys­tem des Nut­zers
3. Den Inter­net-Ser­vice-Pro­vi­der des Nut­zers
4. Die IP-Adres­se des Nut­zers (pseud­ony­mi­siert, gekürz­te IP-Adres­se)
5. Datum und Uhr­zeit des Zugriffs
6. Web­sites, von denen das Sys­tem des Nut­zers auf unse­re Inter­net­sei­te gelangt
7. Web­sites, die vom Sys­tem des Nut­zers über unse­re Web­site auf­ge­ru­fen wer­den (Refer­rer nach außen wer­den nicht wei­ter­ge­ge­ben)

Die Log­files ent­hal­ten IP-Adres­sen oder sons­ti­ge Daten, die eine Zuord­nung zu einem Nut­zer ermög­li­chen. Dies könn­te bei­spiels­wei­se der Fall sein, wenn der Link zur Web­site, von der der Nut­zer auf die Inter­net­sei­te gelangt, oder der Link zur Web­site, zu der der Nut­zer wech­selt, per­so­nen­be­zo­ge­ne Daten ent­hält.

Die Daten wer­den eben­falls in den Log­files unse­res Sys­tems gespei­chert. Eine Spei­che­rung die­ser Daten zusam­men mit ande­ren per­so­nen­be­zo­ge­nen Daten des Nut­zers fin­det nicht statt.

4.2. Rechts­grund­la­ge für die Daten­ver­ar­bei­tung

Rechts­grund­la­ge für die vor­über­ge­hen­de Spei­che­rung der Daten und der Log­files ist Art. 6 Abs. 1 Satz 1 lit. e, Abs. 3 Satz 1 lit. b DSGVO in Ver­bin­dung mit § 3 Abs. 1 DSG NRW in Ver­bin­dung mit § 3 Abs. 1 HG NRW.

4.3. Zweck der Daten­ver­ar­bei­tung

Die vor­über­ge­hen­de Spei­che­rung der IP-Adres­se durch das Sys­tem ist not­wen­dig, um eine Aus­lie­fe­rung der Web­site an den Rech­ner des Nut­zers zu ermög­li­chen. Hier­für muss die IP-Adres­se des Nut­zers für die Dau­er der Sit­zung gespei­chert blei­ben. 
Die Spei­che­rung in Log­files erfolgt, um die Funk­ti­ons­fä­hig­keit der Web­site sicher­zu­stel­len. Zudem die­nen uns die Daten zur Opti­mie­rung der Web­site und zur Sicher­stel­lung der Sicher­heit unse­rer infor­ma­ti­ons­tech­ni­schen Sys­te­me. Eine Aus­wer­tung der Daten zu Mar­ke­ting­zwe­cken fin­det in die­sem Zusam­men­hang nicht statt.

4.4. Dau­er der Spei­che­rung

Die Daten wer­den gelöscht, sobald sie für die Errei­chung des Zwe­ckes ihrer Erhe­bung nicht mehr erfor­der­lich sind. Im Fal­le der Erfas­sung der Daten zur Bereit­stel­lung der Web­site ist dies der Fall, wenn die jewei­li­ge Sit­zung been­det ist. Im Fal­le der Spei­che­rung der Daten in Log­files ist dies nach spä­tes­tens sie­ben Tagen der Fall. Eine dar­über­hin­aus­ge­hen­de Spei­che­rung ist mög­lich. In die­sem Fall wer­den die IP-Adres­sen der Nut­zer gelöscht oder ver­frem­det, sodass eine Zuord­nung des auf­ru­fen­den Cli­ents nicht mehr mög­lich ist, sei denn, sie sind zur Auf­de­ckung von Straf­ta­ten erfor­der­lich.

4.5. Wider­spruchs- und Besei­ti­gungs­mög­lich­keit

Die Erfas­sung der Daten zur Bereit­stel­lung der Web­site und die Spei­che­rung der Daten in Log­files sind für den Betrieb der Inter­net­sei­te zwin­gend erfor­der­lich. Es besteht folg­lich sei­tens des Nut­zers kei­ne Wider­spruchs­mög­lich­keit.

5. Ver­wen­dung von Coo­kies

5.1.      All­ge­mei­ne Infor­ma­tio­nen zum Ein­satz von Coo­kies

Unse­re Web­sei­te ver­wen­det Coo­kies. Bei Coo­kies han­delt es sich um Text­da­tei­en, die im Inter­net­brow­ser bzw. vom Inter­net­brow­ser auf dem Com­pu­ter­sys­tem des Nut­zers gespei­chert wer­den. Ruft ein Nut­zer eine Web­site auf, so kann ein Coo­kie auf dem Betriebs­sys­tem des Nut­zers gespei­chert wer­den. Die­ser Coo­kie ent­hält eine cha­rak­te­ris­ti­sche Zei­chen­fol­ge, die eine ein­deu­ti­ge Iden­ti­fi­zie­rung des Brow­sers beim erneu­ten Auf­ru­fen der Web­site ermög­licht. 

Bei dem Ein­satz von Coo­kies ist zwi­schen tech­nisch not­we­ni­gen, funk­tio­na­len Coo­kies und Coo­kies für wei­ter­ge­hen­de Zwe­cke (Ana­ly­se- und Wer­be­zwe­cke) zu unter­schei­den.

5.2 Ein­satz von funk­tio­na­len Coo­kies

Wir set­zen funk­tio­na­le Coo­kies ein, um unse­re Web­site funk­ti­ons­fä­hig zu gestal­ten und deren Nut­zung zu erleich­tern. Eini­ge Ele­men­te unse­rer Web­sei­te erfor­dern es, dass der auf­ru­fen­de Brow­ser auch nach einem Sei­ten­wech­sel iden­ti­fi­ziert wer­den kann. 

In den Coo­kies wer­den dabei fol­gen­de Daten gespei­chert und über­mit­telt:

5.2.1. Rechts­grund­la­ge für die Daten­ver­ar­bei­tung

Die Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten unter Ver­wen­dung von funk­tio­na­len Coo­kies ist Art. 6 Abs. 1 lit. e) DSGVO.

5.2.2. Zweck der Daten­ver­ar­bei­tung

Der Zweck der Ver­wen­dung funk­tio­na­ler Coo­kies ist die Funk­ti­ons­fä­hig­keit und Opti­mie­rung der Nut­zung von Web­sites für die Nut­zer. Eini­ge Funk­tio­nen unse­rer Inter­net­sei­te kön­nen ohne den Ein­satz von Coo­kies nicht ange­bo­ten wer­den. Für die­se ist es erfor­der­lich, dass der Brow­ser auch nach einem Sei­ten­wech­sel wie­der­erkannt wird.

Die durch funk­tio­na­le  Coo­kies erho­be­nen Nut­zer­da­ten wer­den nicht zur Erstel­lung von Nut­zer­pro­fi­len ver­wen­det.

5.3. Mar­ke­ting- / Track­ing-Coo­kies

Mar­ke­ting- / Track­ing-Coo­kies sind Coo­kies oder eine ande­re Form der loka­len Spei­che­rung, die zur Erstel­lung von Benut­zer­pro­fi­len ver­wen­det wer­den, um Wer­bung anzu­zei­gen oder den Benut­zer auf die­ser Web­site oder über meh­re­re Web­sites hin­weg für ähn­li­che Mar­ke­ting­zwe­cke zu ver­fol­gen.

Nach­fol­gend sind in 5.3.1. und 5.3.2.) die Coo­kies in Über­sicht gestellt, die von uns mit Ihrer zu Beginn der Nut­zung der Web­sei­te erteil­ten Ein­wil­li­gung ver­wen­det wer­den.

5.3.1. Ein­bin­dung von You­Tube

Wir nut­zen für die Ein­bin­dung von Vide­os Plug­ins der von Goog­le betrie­be­nen Sei­te You­Tube. Betrei­ber der Sei­ten ist die You­Tube, LLC, 901 Cher­ry Ave., San Bru­no, CA 94066, USA.

Zum Schutz der per­so­nen­be­zo­ge­nen Daten der Nut­zen­den wer­den die Inhal­te aus­schließ­lich bei einem Klick auf den But­ton „Kli­cke hier, um Mar­ke­ting-Coo­kies zu akzep­tie­ren und die­sen Inhalt zu akti­vie­ren“ gela­den (Zwei-Klick-Lösung). Erst dann fin­det ein Daten­aus­tausch mit Goog­le statt.

Wenn Sie eine unse­rer mit einem You­Tube-Plug­in aus­ge­stat­te­ten Sei­ten besu­chen, wird eine Ver­bin­dung zu den Ser­vern von You­Tube her­ge­stellt. Dabei wird dem You­Tube-Ser­ver mit­ge­teilt, wel­che unse­rer Sei­ten Sie besucht haben.

Wenn Sie in Ihrem You­Tube-Account ein­ge­loggt sind, ermög­li­chen Sie You­Tube, Ihr Surf­ver­hal­ten direkt Ihrem per­sön­li­chen Pro­fil zuzu­ord­nen. Der Anbie­ter die­ser Sei­te hat kei­nen Ein­fluss auf die­se Daten­über­tra­gung. Dies kön­nen Sie ver­hin­dern, indem Sie sich aus Ihrem You­Tube-Account aus­log­gen.

Wei­te­re Infor­ma­tio­nen zum Umgang mit Nut­zer­da­ten fin­den Sie in der Daten­schutz­er­klä­rung von You­Tube unter:  https://www.google.de/intl/de/policies/privacy.

5.3.2. Ein­bin­dung von Goog­le Maps

Die­se Web­sei­te nutzt den Kar­ten­dienst Goog­le Maps. Anbie­ter ist die Goog­le Ire­land Limi­t­ed („Goog­le“), Gor­don House, Bar­row Street, Dub­lin 4, Irland. Mit Hil­fe die­ses Diens­tes kön­nen wir Kar­ten­ma­te­ri­al auf unse­rer Web­site ein­bin­den.

Zum Schutz der per­so­nen­be­zo­ge­nen Daten der Nut­zen­den wer­den die Inhal­te aus­schließ­lich bei einem Klick auf den But­ton „Kli­cke hier, um Mar­ke­ting-Coo­kies zu akzep­tie­ren und die­sen Inhalt zu akti­vie­ren“ gela­den (Zwei-Klick-Lösung). Erst dann fin­det ein Daten­aus­tausch mit Goog­le statt.

Nach ent­spre­chen­der Akti­vie­rung ist es zur Nut­zung der Funk­tio­nen von Goog­le Maps not­wen­dig, Ihre IP-Adres­se zu spei­chern. Die­se Infor­ma­tio­nen wer­den in der Regel an einen Ser­ver von Goog­le in den USA über­tra­gen und dort gespei­chert. Der Anbie­ter die­ser Sei­te hat kei­nen Ein­fluss auf die­se Daten­über­tra­gung.

Mehr Infor­ma­tio­nen zum Umgang mit Nut­zer­da­ten fin­den Sie in der Daten­schutz­er­klä­rung von Goog­le: https://policies.google.com/privacy?hl=de.

5.3.3. Rechts­grund­la­ge

Ihre indi­vi­du­el­le Ein­wil­li­gung bil­det die Rechts­grund­la­ge in die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten unter Ver­wen­dung von Mar­ke­ting- / Track­ing-Coo­kies gem. Art. 6 Abs. 1 lit. a) DSGVO.

Sie haben das Recht zu ent­schei­den, ob Sie nicht funk­tio­na­le Coo­kies akzep­tie­ren oder ableh­nen wol­len. Sie kön­nen Ihre Coo­kie-Prä­fe­ren­zen aus­üben, wenn Sie zum ers­ten Mal auf unse­re Web­site kom­men, dort wo Sie einen Hin­weis bezüg­lich unse­rer Ver­wen­dung von Tech­no­lo­gien wie Coo­kies sehen, der Ihnen die Mög­lich­keit gibt, mehr zu erfah­ren und zu wäh­len, wel­che Coo­kie-Tech­no­lo­gien Sie für den Zugriff auf Ihr Gerät zulas­sen möch­ten, bevor Sie bestä­ti­gen und fort­fah­ren. Sie kön­nen die­se Ein­stel­lun­gen auch zu einem spä­te­ren Zeit­punkt ändern, indem Sie Ihre Coo­kie-Ein­stel­lun­gen auf­ru­fen.

5.3.4. Zweck der Ver­ar­bei­tung

Die Nut­zung von You­Tube erfolgt zum Zweck einer anspre­chen­den Dar­stel­lung unse­rer Online-Prä­sens.

Die Nut­zung von Goog­le Maps erfolgt zum Zweck einer anspre­chen­den Dar­stel­lung unse­rer Pro­jek­te und an einer leich­ten Auf­find­bar­keit der von uns auf der Web­site ange­ge­be­nen Orte. 

6. E‑Mail-Kon­takt

6.1. Beschrei­bung und Umfang der Daten­ver­ar­bei­tung

Eine Kon­takt­auf­nah­me ist über die bereit­ge­stell­te E‑Mail-Adres­se mög­lich. In die­sem Fall wer­den die mit der E‑Mail über­mit­tel­ten per­so­nen­be­zo­ge­nen Daten des Nut­zers gespei­chert.

Es erfolgt in die­sem Zusam­men­hang kei­ne Wei­ter­ga­be der Daten an Drit­te. Die Daten wer­den aus­schließ­lich für die Ver­ar­bei­tung der E‑Mail-Kor­re­spon­denz ver­wen­det.

6.2. Rechts­grund­la­ge für die Daten­ver­ar­bei­tung

Rechts­grund­la­ge für die Ver­ar­bei­tung der Daten ist bei Vor­lie­gen einer Ein­wil­li­gung des Nut­zers Art. 6 Abs. 1 lit. a) DSGVO.
Zielt der E‑Mail-Kon­takt auf den Abschluss eines Ver­tra­ges ab, so ist zusätz­li­che Rechts­grund­la­ge für die Ver­ar­bei­tung Art. 6 Abs. 1 lit. b) DSGVO.

Die Daten wer­den aus­schließ­lich für die Ver­ar­bei­tung der Kon­ver­sa­ti­on und den in der Kon­ver­sa­ti­on genann­ten Zweck ver­wen­det.

6.3. Zweck der Daten­ver­ar­bei­tung

Die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten aus der E‑Mail dient uns allein zur Bear­bei­tung der Kon­takt­auf­nah­me. Die sons­ti­gen erho­be­nen per­so­nen­be­zo­ge­nen Daten die­nen dazu, die Sicher­heit unse­rer infor­ma­ti­ons­tech­ni­schen Sys­te­me sicher­zu­stel­len.

6.4. Dau­er der Spei­che­rung

Die Daten wer­den gelöscht, sobald deren Spei­che­rung für die Errei­chung des Zwe­ckes ihrer Erhe­bung nicht mehr erfor­der­lich ist. Für die per­so­nen­be­zo­ge­nen Daten die per E‑Mail über­sandt wur­den, ist dies dann der Fall, wenn die jewei­li­ge Kon­ver­sa­ti­on mit dem Nut­zer been­det ist. Been­det ist die Kon­ver­sa­ti­on dann, wenn sich aus den Umstän­den ent­neh­men lässt, dass der betrof­fe­ne Sach­ver­halt abschlie­ßend geklärt ist.

6.5. Wider­spruchs- und Besei­ti­gungs­mög­lich­keit

Der Nut­zer hat jeder­zeit die Mög­lich­keit, sei­ne Ein­wil­li­gung zur Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten zu wider­ru­fen. Nimmt der Nut­zer per E‑Mail-Kon­takt mit uns auf, so kann er der Spei­che­rung sei­ner per­so­nen­be­zo­ge­nen Daten jeder­zeit wider­spre­chen; in einem sol­chen Fall kann die Kon­ver­sa­ti­on jedoch nicht fort­ge­führt wer­den. Alle per­so­nen­be­zo­ge­nen Daten, die im Zuge der Kon­takt­auf­nah­me gespei­chert wur­den, wer­den in die­sem Fall gelöscht.

7. Rech­te der betrof­fe­nen Per­son

Wer­den Ihre per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet, ste­hen Ihnen als betrof­fe­ner Per­son i.S.d. DSGVO fol­gen­de Rech­te gegen­über uns zu:

7.1. Aus­kunfts­recht

Sie kön­nen von uns eine Bestä­ti­gung dar­über ver­lan­gen, ob per­so­nen­be­zo­ge­ne Daten, die Sie betref­fen, ver­ar­bei­tet wer­den. 

Liegt eine sol­che Ver­ar­bei­tung vor, kön­nen Sie uns über fol­gen­de Infor­ma­tio­nen Aus­kunft ver­lan­gen:

(1) die Zwe­cke, zu denen die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet wer­den;

(2) die Kate­go­rien von per­so­nen­be­zo­ge­nen Daten, wel­che ver­ar­bei­tet wer­den;

(3) die Emp­fän­ger bzw. die Kate­go­rien von Emp­fän­gern, gegen­über denen die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten offen­ge­legt wur­den oder noch offen­ge­legt wer­den;

(4) die geplan­te Dau­er der Spei­che­rung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten oder, falls kon­kre­te Anga­ben hier­zu nicht mög­lich sind, Kri­te­ri­en für die Fest­le­gung der Spei­cher­dau­er;

(5) das Bestehen eines Rechts auf Berich­ti­gung oder Löschung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, eines Rechts auf Ein­schrän­kung der Ver­ar­bei­tung durch uns oder eines Wider­spruchs­rechts gegen die­se Ver­ar­bei­tung; 

(6) das Bestehen eines Beschwer­de­rechts bei einer Auf­sichts­be­hör­de;

(7) alle ver­füg­ba­ren Infor­ma­tio­nen über die Her­kunft der Daten, wenn die per­so­nen­be­zo­ge­nen Daten nicht bei Ihnen erho­ben wer­den;

(8) das Bestehen einer auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­fil­ing gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumin­dest in die­sen Fäl­len – aus­sa­ge­kräf­ti­ge Infor­ma­tio­nen über die invol­vier­te Logik sowie die Trag­wei­te und die ange­streb­ten Aus­wir­kun­gen einer der­ar­ti­gen Ver­ar­bei­tung für Sie.

Ihnen steht das Recht zu, Aus­kunft dar­über zu ver­lan­gen, ob die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten in ein Dritt­land oder an eine inter­na­tio­na­le Orga­ni­sa­ti­on über­mit­telt wer­den. In die­sem Zusam­men­hang kön­nen Sie ver­lan­gen, über die geeig­ne­ten Garan­tien gem. Art. 46 DSGVO im Zusam­men­hang mit der Über­mitt­lung unter­rich­tet zu wer­den.

Sofern die Daten­ver­ar­bei­tung zu wis­sen­schaft­li­chen, his­to­ri­schen oder sta­tis­ti­schen For­schungs­zwe­cken erfolgt, kann das Aus­kunfts­recht inso­weit beschränkt wer­den, als es vor­aus­sicht­lich die Ver­wirk­li­chung der For­schungs- oder Sta­tis­tik­zwe­cke unmög­lich macht oder ernst­haft beein­träch­tigt und die Beschrän­kung für die Erfül­lung der For­schungs- oder Sta­tis­tik­zwe­cke not­wen­dig ist.

7.2. Recht auf Berich­ti­gung 

Sie haben gegen­über uns ein Recht auf Berich­ti­gung und/oder Ver­voll­stän­di­gung Ihrer Daten, sofern die ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten, die Sie betref­fen, unrich­tig oder unvoll­stän­dig sind. Die Berich­ti­gung neh­men wir unver­züg­lich vor.

Bei einer Daten­ver­ar­bei­tung zu wis­sen­schaft­li­chen, his­to­ri­schen oder sta­tis­ti­schen For­schungs­zwe­cken kann Ihr Recht auf Berich­ti­gung inso­weit beschränkt wer­den, als es vor­aus­sicht­lich die Ver­wirk­li­chung der For­schungs- oder Sta­tis­tik­zwe­cke unmög­lich macht oder ernst­haft beein­träch­tigt und die Beschrän­kung für die Erfül­lung der For­schungs- oder Sta­tis­tik­zwe­cke not­wen­dig ist.

7.3. Recht auf Ein­schrän­kung der Ver­ar­bei­tung

Unter den fol­gen­den Vor­aus­set­zun­gen kön­nen Sie die Ein­schrän­kung der Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ver­lan­gen:

(1) wenn Sie die Rich­tig­keit der Sie betref­fen­den per­so­nen­be­zo­ge­nen für eine Dau­er bestrei­ten, die es uns ermög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Daten zu über­prü­fen;

(2) die Ver­ar­bei­tung unrecht­mä­ßig ist und Sie die Löschung der per­so­nen­be­zo­ge­nen Daten ableh­nen und statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Daten ver­lan­gen;

(3) wir die per­so­nen­be­zo­ge­nen Daten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger benö­tigt, Sie die­se jedoch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen benö­ti­gen, oder

(4) wenn Sie Wider­spruch gegen die Ver­ar­bei­tung gemäß Art. 21 Abs. 1 DSGVO ein­ge­legt haben und noch nicht fest­steht, ob unse­re berech­tig­ten Grün­de des gegen­über Ihren Grün­den über­wie­gen.

Wur­de die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ge­schränkt, dür­fen die­se Daten – von ihrer Spei­che­rung abge­se­hen – nur mit Ihrer Ein­wil­li­gung oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te einer ande­ren natür­li­chen oder juris­ti­schen Per­son oder aus Grün­den eines wich­ti­gen öffent­li­chen Inter­es­ses der Uni­on oder eines Mit­glied­staats ver­ar­bei­tet wer­den.
Wur­de die Ver­ar­bei­tung nach den o.g. Vor­aus­set­zun­gen ein­ge­schränkt, wer­den Sie von uns unter­rich­tet, bevor die Ein­schrän­kung auf­ge­ho­ben wird.

Bei einer Daten­ver­ar­bei­tung zu wis­sen­schaft­li­chen, his­to­ri­schen oder sta­tis­ti­schen For­schungs­zwe­cken kann Ihr Recht auf Ein­schrän­kung der Ver­ar­bei­tung inso­weit beschränkt wer­den, als es vor­aus­sicht­lich die Ver­wirk­li­chung der For­schungs- oder Sta­tis­tik­zwe­cke unmög­lich macht oder ernst­haft beein­träch­tigt und die Beschrän­kung für die Erfül­lung der For­schungs- oder Sta­tis­tik­zwe­cke not­wen­dig ist.

7.4. Recht auf Löschung

a) Löschungs­pflicht

Sie kön­nen von uns ver­lan­gen, dass die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten unver­züg­lich gelöscht wer­den und wir die­se Daten unver­züg­lich zu löschen, sofern einer der fol­gen­den Grün­de zutrifft:

(1) Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten sind für die Zwe­cke, für die sie erho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet wur­den, nicht mehr not­wen­dig.

(2) Sie wider­ru­fen Ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stütz­te, und es fehlt an einer ander­wei­ti­gen Rechts­grund­la­ge für die Ver­ar­bei­tung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein und es lie­gen kei­ne vor­ran­gi­gen berech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein.

(4) Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten wur­den unrecht­mä­ßig ver­ar­bei­tet.

(5) Die Löschung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ist zur Erfül­lung einer recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten erfor­der­lich, dem wir unter­lie­gen.

(6) Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten wur­den in Bezug auf ange­bo­te­ne Diens­te der Infor­ma­ti­ons­ge­sell­schaft gemäß Art. 8 Abs. 1 DSGVO erho­ben.

b) Infor­ma­ti­on an Drit­te

Haben wir die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten öffent­lich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung ver­pflich­tet, so tref­fen wir unter Berück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Imple­men­tie­rungs­kos­ten ange­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um für die Daten­ver­ar­bei­tung Ver­ant­wort­li­che, die die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­ten, dar­über zu infor­mie­ren, dass Sie als betrof­fe­ne Per­son von ihnen die Löschung aller Links zu die­sen per­so­nen­be­zo­ge­nen Daten oder von Kopien oder Repli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Daten ver­langt haben. 

c) Aus­nah­men

Das Recht auf Löschung besteht nicht, soweit die Ver­ar­bei­tung erfor­der­lich ist

(1) zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und Infor­ma­ti­on;

(2) zur Erfül­lung einer recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Uni­on oder der Mit­glied­staa­ten, dem wir unter­lie­gen, erfor­dert, oder zur Wahr­neh­mung einer Auf­ga­be, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die uns über­tra­gen wur­de;

(3) aus Grün­den des öffent­li­chen Inter­es­ses im Bereich der öffent­li­chen Gesund­heit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffent­li­chen Inter­es­se lie­gen­de Archiv­zwe­cke, wis­sen­schaft­li­che oder his­to­ri­sche For­schungs­zwe­cke oder für sta­tis­ti­sche Zwe­cke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genann­te Recht vor­aus­sicht­lich die Ver­wirk­li­chung der Zie­le die­ser Ver­ar­bei­tung unmög­lich macht oder ernst­haft beein­träch­tigt, oder

(5) zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

7.5. Recht auf Unter­rich­tung

Haben Sie das Recht auf Berich­ti­gung, Löschung oder Ein­schrän­kung der Ver­ar­bei­tung gegen­über uns gel­tend gemacht, sind wir ver­pflich­tet, allen Emp­fän­gern, denen die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten offen­ge­legt wur­den, die­se Berich­ti­gung oder Löschung der Daten oder Ein­schrän­kung der Ver­ar­bei­tung mit­zu­tei­len, es sei denn, dies erweist sich als unmög­lich oder ist mit einem unver­hält­nis­mä­ßi­gen Auf­wand ver­bun­den.

Ihnen steht gegen­über uns das Recht zu, über die­se Emp­fän­ger unter­rich­tet zu wer­den.

7.6. Recht auf Daten­über­trag­bar­keit

Sie haben das Recht, die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die Sie uns bereit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat zu erhal­ten. Außer­dem haben Sie das Recht die­se Daten einem ande­ren Ver­ant­wort­li­chen ohne Behin­de­rung durch uns zu über­mit­teln, sofern

(1) die Ver­ar­bei­tung auf einer Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Ver­trag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und
(2) die Ver­ar­bei­tung mit­hil­fe auto­ma­ti­sier­ter Ver­fah­ren erfolgt.

In Aus­übung die­ses Rechts haben Sie fer­ner das Recht, zu erwir­ken, dass die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten direkt von uns einem ande­ren Ver­ant­wort­li­chen über­mit­telt wer­den, soweit dies tech­nisch mach­bar ist. Frei­hei­ten und Rech­te ande­rer Per­so­nen dür­fen hier­durch nicht beein­träch­tigt wer­den. Das Recht auf Daten­über­trag­bar­keit gilt nicht für eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die für die Wahr­neh­mung einer Auf­ga­be erfor­der­lich ist, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die uns über­tra­gen wur­de.

7.7. Recht auf Wider­spruch

Sie haben das Recht, aus Grün­den, die sich aus ihrer beson­de­ren Situa­ti­on erge­ben, jeder­zeit gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die auf­grund von Art. 6 Abs. 1 lit. e) DSGVO erfolgt, Wider­spruch ein­zu­le­gen; dies gilt auch für ein etwa­iges auf die­se Bestim­mun­gen gestütz­tes Pro­fil­ing. 

Im Fal­le des Wider­spruchs ver­ar­bei­ten wir die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten nicht mehr, es sei denn, er kann zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ihre Inter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

Bei einer Daten­ver­ar­bei­tung zu wis­sen­schaft­li­chen, his­to­ri­schen oder sta­tis­ti­schen For­schungs­zwe­cken gemäß Art. 89 Abs. 1 DSGVO haben Sie zudem das Recht, aus Grün­den, die sich aus Ihrer beson­de­ren Situa­ti­on erge­ben, der Ver­ar­bei­tung Sie betref­fen­der per­so­nen­be­zo­ge­ner Daten zu wider­spre­chen, es sei denn, die Ver­ar­bei­tung ist zur Erfül­lung einer im öffent­li­chen Inter­es­se lie­gen­den Auf­ga­be erfor­der­lich.

7.8. Recht auf Wider­ruf der daten­schutz­recht­li­chen Ein­wil­li­gungs­er­klä­rung

Sie haben das Recht, Ihre daten­schutz­recht­li­che Ein­wil­li­gungs­er­klä­rung jeder­zeit zu wider­ru­fen. Durch den Wider­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wider­ruf erfolg­ten Ver­ar­bei­tung nicht berührt.

7.9. Auto­ma­ti­sier­te Ent­schei­dung im Ein­zel­fall ein­schließ­lich Pro­fil­ing

Sie haben das Recht, nicht einer aus­schließ­lich auf einer auto­ma­ti­sier­ten Ver­ar­bei­tung – ein­schließ­lich Pro­fil­ing – beru­hen­den Ent­schei­dung unter­wor­fen zu wer­den, die Ihnen gegen­über recht­li­che Wir­kung ent­fal­tet oder Sie in ähn­li­cher Wei­se erheb­lich beein­träch­tigt. 

Dies gilt nicht, wenn die Ent­schei­dung 

(1) für den Abschluss oder die Erfül­lung eines Ver­trags zwi­schen Ihnen und uns erfor­der­lich ist,

(2) auf­grund von Rechts­vor­schrif­ten der Uni­on oder der Mit­glied­staa­ten, denen wir unter­lie­gen, zuläs­sig ist und die­se Rechts­vor­schrif­ten ange­mes­se­ne Maß­nah­men zur Wah­rung Ihrer Rech­te und Frei­hei­ten sowie Ihrer berech­tig­ten Inter­es­sen ent­hal­ten oder

(3) mit Ihrer aus­drück­li­chen Ein­wil­li­gung erfolgt.

Aller­dings dür­fen die­se Ent­schei­dun­gen nicht auf beson­de­ren Kate­go­rien per­so­nen­be­zo­ge­ner Daten nach Art. 9 Abs. 1 DSGVO beru­hen, sofern nicht Art. 9 Abs. 2 lit. a) oder g) DSGVO gilt und ange­mes­se­ne Maß­nah­men zum Schutz der Rech­te und Frei­hei­ten sowie Ihrer berech­tig­ten Inter­es­sen getrof­fen wur­den. Hin­sicht­lich der in (1) und (3) genann­ten Fäl­le tref­fen wir ange­mes­se­ne Maß­nah­men, um die Rech­te und Frei­hei­ten sowie Ihre berech­tig­ten Inter­es­sen zu wah­ren, wozu min­des­tens das Recht auf Erwir­kung des Ein­grei­fens einer Per­son unse­rer­seits, auf Dar­le­gung des eige­nen Stand­punkts und auf Anfech­tung der Ent­schei­dung gehört.

8. Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de

Unbe­scha­det eines ander­wei­ti­gen ver­wal­tungs­recht­li­chen oder gericht­li­chen Rechts­be­helfs steht Ihnen das Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat ihres Auf­ent­halts­orts, ihres Arbeits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes zu, wenn Sie der Ansicht sind, dass die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten gegen die EU- Daten­schutz­grund­ver­ord­nung ver­stößt. Die Auf­sichts­be­hör­de, bei der die Beschwer­de ein­ge­reicht wur­de, unter­rich­tet den Beschwer­de­füh­rer über den Stand und die Ergeb­nis­se der Beschwer­de ein­schließ­lich der Mög­lich­keit eines gericht­li­chen Rechts­be­helfs nach Art. 78 DSGVO.

Die für die Uni­ver­si­tät Bonn zustän­di­ge Auf­sichts­be­hör­de ist die

Lan­des­be­auf­trag­te für Daten­schutz und Infor­ma­ti­ons­frei­heit
Nord­rhein-West­fa­len
Post­fach 20 04 44
40102 Düs­sel­dorf

Tel.: 0211/38424–0
Fax: 0211/38424–10
E‑Mail: poststelle(@)ldi.nrw.de