Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die Funktionen unseres Ausbilder-Bereichs nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung erfolgt durch die Hochschule für angewandte Wissenschaften München (HM) im Rahmen des unten genannten Forschungsprojekts. Kontaktdaten der verantwortlichen Stelle und des Datenschutzbeauftragten finden Sie in Abschnitt 2 dieser Erklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa über das Kontaktformular oder bei der Registrierung für einen Ausbilder-Zugang. Andere Daten (z. B. technische Verbindungsdaten) werden beim Aufruf der Seiten automatisch durch den Webserver erfasst.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Kontaktdaten dienen der Beantwortung Ihrer Anfragen. Benutzerkontodaten ermöglichen registrierten Ausbildern die Bereitstellung von Umfrage-Links/QR-Codes und das Einsehen zusammengefasster, anonymisierter Statistiken.

2. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle im Sinne der DSGVO und des Bayerischen Datenschutzgesetzes (BayDSG):

Hochschule für angewandte Wissenschaften München (HM)
Lothstraße 34, 80335 München

Forschungsprojekt: „Untersuchungen zur Zukunft der handwerklichen Ausbildung für Bauberufe in Bayern“
Projektleitung / Durchführende Ansprechpartner:
Prof. Dr.-Ing. Simon Vilgertshofer | E-Mail: simon.vilgertshofer@hm.edu | Tel.: +49 89 1265 2831
Benedikt Pöschl, M.Sc. | E-Mail: benedikt.poeschl@hm.edu | Tel.: +49 89 1265 2827

Behördlicher Datenschutzbeauftragter der Hochschule München:

Datenschutzbeauftragter der Hochschule München
Lothstraße 34, 80335 München
E-Mail: datenschutzbeauftragter@hm.edu | Tel.: +49 9951 99990-500

3. Allgemeine Rechtsgrundlagen und Speicherdauer

Als staatliche Hochschule verarbeiten wir personenbezogene Daten zur Erfüllung unserer wissenschaftlichen und gesetzlichen Aufgaben im Rahmen von Forschung und Lehre auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i. V. m. Art. 4 Abs. 1 BayDSG sowie Art. 9 des Bayerischen Hochschulinnovationsgesetzes (BayHIG).

Sofern für einzelne Vorgänge (z. B. Kontaktaufnahme außerhalb des gesetzlichen Rahmens) eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO.

Soweit in dieser Erklärung keine spezielle Dauer genannt wird, verbleiben personenbezogene Daten bei uns, bis der Zweck der Speicherung entfällt oder Sie eine erteilte Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Hosting

Wir hosten die Inhalte unserer Webplattform bei folgendem externen Anbieter:

Strato AG
Otto-Ostrowski-Straße 7, 10249 Berlin
Datenschutzerklärung: https://www.strato.de/datenschutz/

Wenn Sie unsere Website besuchen, erfasst Strato technische Logfiles inklusive Ihrer IP-Adresse. Der Einsatz von Strato erfolgt im Rahmen unseres Forschungsauftrags auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i. V. m. Art. 4 Abs. 1 BayDSG zur sicheren, stabilen und effizienten Bereitstellung der Projektwebsite. Wir haben mit der Strato AG einen datenschutzrechtlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Hostinganbieter erhebt und speichert automatisch Daten in Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen (insbesondere mit Fragebogendaten) findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i. V. m. Art. 4 Abs. 1 BayDSG (Sicherstellung der Funktionsfähigkeit und IT-Sicherheit).

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i. V. m. Art. 4 Abs. 1 BayDSG bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ausbilder-Zugang

Für Ausbilderinnen und Ausbilder an überbetrieblichen Bildungsstätten (ÜBS) besteht die Möglichkeit, einen Zugang anzulegen, um Umfrage-Links/QR-Codes zu generieren und Verteilungsstatistiken einzusehen. Hierbei werden verarbeitet:

  • E-Mail-Adresse und Passwort (ausschließlich als sicherer kryptografischer Hash gespeichert)
  • Angabe der jeweiligen Bildungsstätte (ÜBS / Institution)
  • Statistische Aggregatdaten: Anzahl der Aufrufe des verteilten QR-Codes/Links sowie die Anzahl der vollständig abgeschlossenen Umfragen

Wichtiger Hinweis zum Schutz der Lehrlinge: Im Ausbilder-Bereich werden keine individuellen Umfrageantworten, Freitexte, Zeitstempel von Bearbeitungen oder personenbezogene Daten der teilnehmenden Lehrlinge angezeigt. Ein Rückschluss auf einzelne Auszubildende ist dem Ausbilder über diesen Bereich technisch nicht möglich.

Anonyme Umfrageteilnahme

Die Umfragen für Auszubildende und Ausbilder werden vollständig anonym erfasst. Es werden keine Namen, E-Mail-Adressen, Benutzerkonten oder vollständigen IP-Adressen mit den Antworten gespeichert. Zur Sicherstellung der Anonymität greifen folgende technische Maßnahmen:

  • IP-Adressen werden vor der Speicherung in der Anwendung gekürzt (nur das Netzwerk-Präfix bleibt erhalten).
  • Zeitstempel werden auf die volle Stunde gerundet gespeichert.
  • Vom Endgerät werden nur die grobe Geräteklasse (mobil, Tablet, Desktop) und relative Bearbeitungszeiten innerhalb einer Session erfasst. Keine Bildschirmauflösung, kein Gerätemodell und kein vollständiger User-Agent werden gespeichert.
  • Auswertungen werden nur regional aggregiert dargestellt. Gruppen mit weniger als fünf Teilnehmenden werden ausgeblendet, um Rückschlüsse auf Einzelpersonen zu vermeiden.

E-Mail-Versand (Brevo)

Für den Versand systemrelevanter E-Mails an registrierte Ausbilder (z. B. Einladungslink, Passwort-Zurücksetzung) nutzen wir den Dienst Brevo (Anbieter: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Mutterkonzern: Brevo SAS, Frankreich).

Zu diesem Zweck werden Ihre E-Mail-Adresse sowie technische Sende-Metadaten über die Schnittstellen von Brevo übertragen. Die Verarbeitung dient ausschließlich der technischen Auslieferung der Systembenachrichtigungen. Ein Tracking von Öffnungs- oder Klickraten (z. B. über Zählpixel) ist für diese Transaktions-Mails deaktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i. V. m. Art. 4 Abs. 1 BayDSG zur zuverlässigen Bereitstellung des Benutzerzugangs. Wir haben mit Brevo einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

E-Mail-Ephemeralität

Für die anonymen Umfragen ist keine E-Mail-Adresse erforderlich. Bei der Registrierung zum Ausbilder-Bereich wird Ihre E-Mail-Adresse ausschließlich für Zugangsdaten, Einladungen und Rücksetzungen verwendet. E-Mails an E-Mail-Adressen werden nach erfolgreichem Versand nicht dauerhaft auf unseren Servern gespeichert. Wenn der Versand vorübergehend fehlschlägt, wird die Adresse ausschließlich für eine technische Nachsendung verschlüsselt und höchstens sieben Tage gespeichert. Nach erfolgreicher Nachsendung oder Ablauf dieser Frist wird der temporäre Datensatz gelöscht. Der Zugriff ist auf berechtigte Administratoren beschränkt; Öffnungs- und Klick-Tracking ist deaktiviert.

Technisch notwendige Session-Cookies

Für den geschützten Login-Bereich setzen wir ein technisch zwingend erforderliches Session-Cookie ein. Dieses speichert eine temporäre Sitzungskennung, um zu erkennen, dass Sie eingeloggt sind. Das Cookie wird automatisch gelöscht, sobald Sie sich abmelden oder Ihren Browser schließen.

Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Telemediendienstes). Es werden keine persistenten Tracking- oder Werbe-Cookies eingesetzt; ein Cookie-Banner ist daher nicht erforderlich.

6. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Vorschriften folgende Rechte gegenüber der verantwortlichen Stelle:

  • Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung bzw. „Vergessenwerden“ (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen auf Basis öffentlichen Interesses (Art. 21 DSGVO)
  • Widerrufsrecht: Sofern eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft formlos widerrufen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der für bayerische Hochschulen zuständigen Aufsichtsbehörde zu:

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
Wagmüllerstraße 18, 80538 München
Postadresse: Postfach 22 12 19, 80502 München
E-Mail: poststelle@datenschutz-bayern.de
Website: www.datenschutz-bayern.de