Bewerbermanagement im Rahmen der Vergabe von Studienplätzen

Hochschule Zittau/Görlitz
Theodor-Körner-Allee 16
02763 Zittau

Anfragen bezüglich der Datenverarbeitung richten Sie bitte an informationssicherheit(at)hszg.de
Ihr Anliegen wird an die zuständige Fachabteilung weitergeleitet und zeitnah bearbeitet.

Der Datenschutzbeauftragte ist zu erreichen unter:

DID Dresdner Institut für Datenschutz
Hospitalstraße 4
01097 Dresden

Web.: www.dids.de
Tel.: +49 (0)351 / 655 772 – 0
E-Mail: datenschutz(at)hszg.de

Die HSZG verarbeitet Ihre personenbezogenen Daten im Rahmen der Bewerbung um einen Studienplatz zu den Zwecken der Zulassung, Immatrikulation sowie der weiteren Lehr- und Studienorganisation.

Alle im Zusammenhang mit einer Bewerbung um einen Studienplatz von der HSZG erhobenen Bewerberdaten werden auf der Grundlage des § 14 Abs. 1 Nr. 1 SächsHSFG sowie im Einklang mit dem § 3 SächsDSDG und den Art. 6 Abs. 1 lit. e, f DSGVO verarbeitet.

Die HSZG hat im Rahmen der Bereitstellung ihres Webangebots (Bewerbungsportal) ein berechtigtes Interesse an der Verarbeitung von Logdaten zur Erkennung und Behebung von Fehlern sowie zur Verbesserung des Webangebots. Weiterhin besteht gemäß Art. 6 Abs. 1 lit. c DSGVO, Art. 5 Abs. 1 lit. f DSGVO sowie Art. 32 Abs. 1 lit. b DSGVO eine rechtliche Verpflichtung zur Gewährleistung der Sicherheit personenbezogener Daten bei ihrer Verarbeitung. Diese Verpflichtung erfüllt die HSZG unter anderem mit der Verarbeitung von Accountdaten zur Zugangsbeschränkung von nicht öffentlichen und geschützten Teilen des Webangebots. Die zur Identifikation von Smartphones bei der Nutzung des Webangebots mit Account verwendeten Daten werden aufgrund der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, die mit der Aktivierung des automatischen Logins durch den/die Nutzer/-in des Endgeräts erteilt wird. Die Daten werden ausschließlich zur eindeutigen Identifizierung des verwendeten Smartphones im Zusammenhang mit dem automatischen Login verwendet. Ein automatischer Login gelingt dabei nur, wenn der digitale Fingerabdruck übereinstimmt und Nutzername und Passwort sich entschlüsseln lassen und mit den tatsächlichen Zugangsdaten übereinstimmen. Die Verarbeitung von Logdaten zur Analyse des Nutzerverhaltens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.

Zusätzlich zu den von ihren Bewerbern für die Vergabeentscheidung in das Bewerberportal eingegebenen Daten verarbeitet die HSZG folgende personenbezogenen Daten zur Bereitstellung ihres Webangebots (Bewerberportal).

Verarbeitung von Logdaten (Zugriffsdaten)

Bei der Nutzung des Webangebots werden folgende Informationen zur Erkennung von Fehlern erhoben.

• der Zugriff auf Seiten
• ob der Zugriff erfolgreich war
• der Zeitpunkt
• das übertragene Datenvolumen
• die IP-Adresse des anfragenden Rechners

Die Speicherung der IP-Adresse erfolgt verkürzt, so dass eine Identifizierung nicht oder nur mit einem Aufwand möglich ist, der in keinem Verhältnis zu dem Erkenntnisgewinn des anfragenden Anschlusses steht.

Account

Voraussetzung für die Nutzung nicht öffentlicher Bereiche des Webangebots, wie z. B. das Bewerber- und Alumnimanagements, ist das Bestehen eines Nutzeraccounts. Zur Erstellung des Accounts werden die folgenden personenbezogenen Daten zwingend benötigt.

• Anrede
• Nachname, Vorname
• E-Mail-Adresse
• ein selbst gewähltes Passwort

Automatischer Login bei Smartphones

Bei der Nutzung des Webangebots mit Account besteht die Möglichkeit, mit dem Smartphone angemeldet zu bleiben. Dazu wird auf dem Endgerät ein Cookie mit den verschlüsselten Zugangsdaten hinterlegt. Gleichzeitig wird auf dem Server ein digitaler Fingerabdruck des Endgeräts hinterlegt. Der digitale Fingerabdruck wird aus mehreren Parametern berechnet. Hierfür werden die folgenden Informationen ausgewertet.

• SCREEN_SIZE_AND_COLOR_DEPTH (Bildschirmgröße und Farbtiefe)
• DEVICE_ATTRIBUTES: id, model, vendor, build, device_os_version (Attribute zu dem verwendeten Endgerät: Modellnummer [nicht IMEI], Modellbezeichnung, Hersteller, Baureihe, Version des verwendeten Betriebssystems)
• ACCEPT_LANGUAGE (Spracheinstellung)
• TIME_ZONE (Zeitzone)
• DEVICE_TYPE (Endgerätetyp)
• BROWSER_TYPE (Verwendetes Programm zum Internetzugang)

Cookies

Diese Anwendung setzt Cookies, also kleine Dateien mit kurzen Texten zur technischen Verarbeitung, ein. Ohne Cookies, also zum Beispiel wenn diese im Browser deaktiviert wurden, ist keine vollständige Nutzung dieser Anwendung möglich. Es werden nur essenzielle Cookies eingesetzt. Essenzielle Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich. Sie sind nicht abwählbar.Im Folgenden eine Aufzählung dieses Cookies.

Verarbeitung von Logdaten zur Analyse des Nutzerverhaltens

Zur Optimierung der Webseite erhebt und speichert die HSZG automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Folgende Daten werden verarbeitet.

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

 Eine Zusammenführung dieser Daten mit Daten aus anderen Quellen wird nicht vorgenommen.

Eine Übermittlung von Logdaten, Accountdaten und Daten automatischer Logins von Smartphones findet nicht statt.

Die gespeicherten Logdaten werden nach 7 Kalendertagen automatisch gelöscht.
Wird die Bewerberidentität (Accountdaten) nicht für die Bewerbung genutzt, ist die Bewerbung erfolglos oder erfolgt aus einem anderen Grund keine Immatrikulation, werden die Daten im Rahmen der Semesterbereinigung 9 Wochen nach Beginn des Semesters gelöscht. Die Löschung von Accountdaten erfolgt auf ausdrücklichen Löschantrag des Nutzers/der Nutzerin spätestens automatisch bei Exmatrikulation/Verlassen der Hochschule oder bei Feststellung von Missbrauch. Wird der automatische Login mit Smartphone 4 Wochen nicht mehr genutzt, wird dieser automatisch gelöscht. Zudem kann der/die Nutzer/-in den automatischen Login jederzeit über die Einstellungen in seinem/ihrem Account entziehen, z. B. wenn das Smartphone abhandengekommen ist. Durch die Speicherung der obigen Daten zu dem jeweiligen Endgerät, kann der/die Nutzer/-in in seinem/ihrem Account auch mehrere seiner/ihrer Endgeräte auseinanderhalten und gegebenenfalls den automatischen Login auch für einzelne seiner/ihrer Endgeräte deaktivieren.

Als von der Verarbeitung Ihrer personenbezogenen Daten betroffenen Person stehen Ihnen beim Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu.

• Sie haben das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO).
• Sie haben das Recht auf Berichtigung Sie betreffender unrichtiger personenbezogener Daten (Art. 16 DSGVO).
• Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO).
• Sie haben das Recht, die Verarbeitungseinschränkung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).
• Sie haben das Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO).
• Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen (Art. 21 DSGVO).
• Sie haben das Recht, Ihre Einwilligung in die Datenverarbeitung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt (Art. 13 Abs. 2 lit. c DSGVO).
• Sie haben ein Beschwerderecht beim sächsischen Datenschutzbeauftragten
  (Kontaktdaten siehe unter https://www.saechsdsb.de/kontakt).

Die Bereitstellung der personenbezogenen Daten von Studienbewerbern ist nach Art. 13 (2) lit. e DSGVO nicht gesetzlich vorgeschrieben.

Jedoch kann ohne die vollständige Bereitstellung der Accountdaten kein Nutzeraccount zugewiesen und somit nicht die nicht öffentlichen Bereiche des Webangebots genutzt werden. Ohne die vollständige Bereitstellung der für die Zulassung und Immatrikulation erforderlichen Personendaten kann ein Bewerber bei der Vergabe eines Studienplatzes nicht berücksichtigt werden.

Bei der Vergabe von Studienplätzen wird keine automatisierte Entscheidungsfindung und kein Profiling gemäß Art. 22 DSGVO durchgeführt.