Datenschutz

Das Studentenwerk Hannover verarbeitet personenbezogene Daten, die zur Erfüllung der satzungsgemäßen Aufgaben erforderlich sind.

Relevante personenbezogene Daten sind Personalien (u. a. Name, Adresse und andere Kontaktdaten, Geburtstag und -ort sowie Staatsangehörigkeit).

Darüber hinaus können dies auch Daten sein:

• die rund um deinen Studierendenstatus erforderlich sind,
• zur Erfüllung unserer vertraglichen Verpflichtungen (z. B. erforderliche Daten im Zahlungsverkehr),
• Dokumentationen (z. B. Beratungsprotokoll/Kontaktformular)
• u. a.

Wir verarbeiten personenbezogene Daten mit den Bestimmungen

• der EU-Datenschutzgrundverordnung (DSGVO),
• des Bundesdatenschutzgesetzes (BDSG),
• des Niedersächsischen Datenschutzgesetzes (als öffentliche Stelle des Landes).

Die Rechtmäßigkeit ergibt sich

• aufgrund deiner Einwilligung oder
• aus der Erfüllung von vertraglichen Pflichten oder
• aufgrund gesetzlicher Vorgaben oder
• im Rahmen der Interessenabwägung / öffentliches Interesse.

Innerhalb des Studentenwerks Hannover erhalten diejenigen Stellen Zugriff auf deine Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten. Dies sind z. B. Unternehmen in den Kategorien IT-Dienstleistungen und Telekommunikation.

Daten dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

• öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
• Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit deinen personenbezogene Daten übermitteln,
• Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen.

Wir verarbeiten und speichern deine personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.

Bezüglich der von dir bei uns gespeicherten Daten hast du folgende Rechte:

• Auskunft über deine bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir deine Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung deiner Daten bei uns (Art. 21 DSGVO),
• Datenübertragbarkeit, sofern du in die Datenverarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen hast (Art. 20 DSGVO).

Sofern du uns eine Einwilligung erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus kannst du dich jederzeit mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden. Eine Liste der Aufsichtsbehörden mit Anschrift findest du unter:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Wenn du auf unsere Website zugreifst, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen deines Internet-Service-Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf deine Person zulassen.

Diese Informationen sind technisch notwendig, um von dir angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
• Sicherstellung einer reibungslosen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Verarbeitung deiner personenbezogenen Daten basiert auf unserem berechtigten Interesse aus den vorgenannten Zwecken zur Datenerhebung. Wir verwenden deine Daten nicht, um Rückschlüsse auf deine Person zu ziehen. Empfänger der Daten sind nur die verantwortliche Stelle und ggf. Auftragsverarbeiter.

Anonyme Informationen dieser Art werden von uns ggf. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

Für die Kommentarfunktion auf dieser Seite im Mensa-Forum werden neben deinem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, deine E-Mail-Adresse und der von dir gewählte Nutzername gespeichert. Unsere Kommentarfunktion speichert die IP-Adressen der Nutzer*innen, die Kommentare verfassen. Da wir Kommentare auf unserer Seite nicht vor der Freischaltung prüfen, benötigen wir diese Daten, um im Falle von Rechtsverletzungen, wie Beleidigungen oder Propaganda, gegen den / die Verfasser*in vorgehen zu können. Dies dient unserer Sicherheit, da wir für widerrechtliche Inhalte auf unserer Webseite belangt werden können, auch wenn diese durch Benutzer*innen erstellt wurden.

Trittst du mit Fragen jeglicher Art per E-Mail oder Kontaktformular mit uns in Kontakt, erteilst du uns zum Zwecke der Kontaktaufnahme deine freiwillige Einwilligung. Hierfür ist die Angabe einer validen E-Mail-Adresse erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.

Wir weisen ausdrücklich darauf hin, dass die Zustellung dieser Daten an uns teilweise unverschlüsselt erfolgt. Deshalb bitten wir darum, uns keine besonderen Kategorien von personenbezogenen Daten (z. B. Gesundheitsdaten) über das Kontaktformular zukommen zu lassen; nutze dafür sichere Wege wie beispielsweise den Postweg.

Alle eingehenden und alle versendeten E-Mails werden in unserem zentralen E-Mailarchiv erfasst und in der Regel für 10 Jahre gespeichert. Diese Speicherung dient zur Erfüllung der gesetzlichen Pflichten für eine ordnungsgemäße Buchführung. Diese Archivierungspflicht betrifft zwar nur E-Mails mit Buchhaltungsbelegfunktion, aber eine systematische Trennung zwischen diesen und anderen E-Mails ist nicht möglich. Zugriff auf archivierte E-Mails erfolgt zum Zweck der Finanzbuchhaltung und des Rechnungswesens, außerdem zur Erfüllung der satzungsgemäßen Aufgaben des Studentenwerks, wenn die Inhalte von E-Mails fachlich benötigt werden.

Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google köannst du den Google-Datenschutzhinweisen (http://www.google.com/privacypolicy.html) entnehmen. Dort kannst du im Datenschutzcenter auch deine persönlichen Datenschutz-Einstellungen verändern.

Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten findest du unter: http://www.dataliberation.org/

Auf einigen unserer Webseiten betten wir YouTube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn du eine Seite mit dem YouTube-Plugin besuchst, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten du besuchst. Wenn du in deinem YouTube-Account eingeloggt bist, kann YouTube dein Surfverhalten dir persönlich zuordnen. Dies verhinderst du, indem du dich vorher aus deinem YouTube-Account ausloggst.

Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.

Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von YouTube-Videos mit keinen solchen Cookies rechnen müssen. YouTube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchtest du dies verhindern, so musst du das Speichern von Cookies im Browser blockieren.

Weitere Informationen zum Datenschutz bei YouTube findest du in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Wenn du Fragen zum Datenschutz hast, schreib uns bitte eine E-Mail oder wende dich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation:

Tel. (05 11) 76-88 934
E-Mail: datenschutz@studentenwerk-hannover.de.

Dieser Dienst (nachfolgend „App“) wird von dem Studentenwerk Hannover, Jägerstraße 5, 30167 Hannover als Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) zur Verfügung gestellt. Im Rahmen der App ermöglichen wir dir den Abruf und die Darstellungen von Informationen über das Mensa-Angebot des Studentenwerks an unterschiedlichen Standorten und eine Auflistung und Filterung gemäß von dir eingegebenen Präferenzen.

Mit dieser Datenschutzerklärung informieren wir dich über die Verarbeitung personenbezogener Daten nach Art. 12 ff. DSGVO. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darüber hinaus unterrichten wir dich über die Rechtsgrundlage für die Verarbeitung deiner Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen sowie über deine Rechte.

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald du die App verwendest. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für dich aufgeführt.

1.1 Informationen, die beim Download erhoben werden

Beim Download der App werden bestimmte erforderliche Informationen an den von dir ausgewählten App Store (z. B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer deines Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

1.2 Informationen, die automatisch erhoben werden

Du hast zu Beginn die Möglichkeit die App anonym zu nutzen. In diesem Fall werden keinerlei persönlicher Daten übermittelt, sodass jeder der anonym bleiben möchte dies auch sein kann. Wir schätzen die Freiheit der Anonymität sehr, wodurch jedoch die Funktionsfähigkeit der App auf ein Minimum reduziert wird. Auf die Speicherung von Daten des Providers haben wir keinerlei Einflüsse.

Solltest du nicht anonym die App benutzen, so wird im Rahmen deiner Nutzung der App automatisiert eine UserID (Benutzer Identifier) erstellt, die für die volle Nutzung der App erforderlich ist. Das Studentenwerk hat jedoch zu keinem Zeitpunkt Kenntnis über die Person hinter der UserID. Für die Erhebung der UserID gilt das berechtigtes Interesse gem. Art. 6 I lit. f DSGVO, um die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können.

Die übermittelten Bewertungen werden auf Basis einer Einwilligung nach Art. 6 I lit. a DSGVO erhoben. Du musst deine Bewertung durch aktives Anklicken des „Feedback senden“-Button abschicken oder du wirst in der App aktiv danach gefragt, ob du diese Bewertung übermitteln willst. Die Erhebung der pseudonymisierten Nutzungsdaten erfolgt auf Basis eines berechtigten Interesses nach Art. 6 I f DSGVO i.V.m. Erwägungsgrund 47 (Direktmarketing).

Im Nachfolgenden werden die weiteren zu erhebenden Daten gelistet, die notwendig sind zur Bereitstellung der Leistung nach Art. 6 I b und f DSGVO.

• UserID - mit der Registrierung erhältst du ein Konto mit eine Benutzer ID, an welcher die Daten zugeordnet werden können. Dabei handelt es sich um Pseudonymisierung.
• AccountPassword - Ein von der App zufällig generiertes Passwort, welches verwendet wird um dich zu autorisieren und dein Konto zu verwalten. Das Ändern des Passworts ist im nach hinein möglich.
• SelectedCanteen - Deine ausgewähle Mensen oder Cafeteria. Damit die App dir nur Erinnerungen von Gerichten zukommen lässt, welche auch in deiner Mensa angeboten werden.
• AccessToken - Ein vom Server generierter Token, welchen du mit deinem Passwort erhältst, um dich leichter zu autorisieren.
• CreatedAt - Das Erstell-Datum deines Kontos, so kann die App den Zuwachs von Benutzern verfolgen.
• UpdatedAt - Das letzte Änderungsdatum deines Kontos, somit kann die App nachvollziehen wann Änderungen getätigt wurden.
• LastOnline - Das Datum an welchem du zuletzt die App verwendet hast, damit wir deine Daten nach 1 Jahr nicht Benutzung löschen können
• FavoriteMeals - Deine favorisierten Gerichte. Dadurch kann die App dich benachrichtigen, wenn eines deiner Wunschgerichte wieder angeboten wird, zum anderen kann die App die Darstellung der Angebote nach den meist favorisierten Gerichten anpassen.
• MealRatings - Deine Bewertungen der angebotenen Gerichte. Anhand dieser kann das Mensa-Angebot verbessert werden.
• Markings - Deine Allergene und Kennzeichnungen von Gerichten, welche du entweder nicht verträgst oder nicht magst. Dadurch können einerseits deine Benachrichtigungen an deine Essgewohnheiten angepasst werden, zum anderen können wir das Mensa-Angebot anpassen, um mehr Gäste anzusprechen.

Informationen zu deinem Gerät

• DeviceID - eine vom Server generierte Nummer für dein Gerät. Da es Leute gibt, welche mehrere Geräte haben, unterscheidet die App zwischen diesen angemeldeten Geräten. Dieser Nummer wird folgenden Informationen zugeordnet: PushnotificationToken, DeviceOS, DeviceID und StreamViews
• PushNotificationToken - Ein von deinem AppStore Provider generierter Schlüssel, über welchen die App Push-Benachrichtigungen senden kann (nur wenn das gewünscht ist) Weitere Informationen hierüber gibt es in dem Abschnitt "Zugriffsrechte der Mobilen App"
• StreamViews - Die von dir aufgerufenen Menüpunkte/Bereiche der App. Dadurch wird erkannt welche Bereiche der App besonders häufig genutzt werden. Dies hilft den Fokus der Verbesserung dahingehend zu setzen. StreamViews werden nur durch Ihre explizite Zustimmung (zur Verbesserung der App) übermittelt.
• DeviceOS - Das Betriebssystem und die Version deines Smartphones. Anhand dieses können Fehlerabstürze und die zu testenden Geräte überblickt werden.

Zu weiteren Zwecken
Eine Übermittlung deiner personenbezogenen Daten an Dritte zu anderen Zwecken findet nicht statt, es sei denn, dass du

• gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO deine ausdrückliche Einwilligung dazu erteilt hast, sowie
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht.

Die App nutzt Technologie von Google Firebase. Firebase ist Teil der Google Cloud Plattform und bietet für Entwickler viele Dienste an, die du hier einsehen kannst: firebase.google.com/terms/ (https://firebase.google.com/terms/). Einige Dienste von Firebase verarbeiten von dir als Endnutzer*in personenbezogene Daten. Dies ist für die Bereitstellung der Google-Dienste notwendig. Welche Daten verarbeitet werden und zu welchem Zweck, kannst du unter dem Punkt Datenverarbeitungsinformationen (dataprocessing information) einsehen: firebase.google.com/support/privacy/ (https://firebase.google.com/support/privacy/). Google Firebase verwendet oftmals "Instance-ID´s", die laut den Informationen von Google, gespeichert werden, bis der Endkunde einen API-Aufruf zum Löschen der ID ausführt. Danach werden die Daten 180 Tage nach Aufruf aus dem Live- und Backup System gelöscht. Weitere Informationen findest du unter: firebase.google.com/support/privacy/manage-iids (https://firebase.google.com/support/privacy/manage-iids). Diese Instance-ID´s werden bspw. ermittelt, um zu wissen an welches Gerät Nachrichten übermittelt werden sollen.

Das Studentenwerk Hannover, erhält keinerlei personenbezogene Daten von Google Firebase und stellt auch keine Anstrengungen an, die Daten im Nachhinein zu personalisieren und nutzt die Daten lediglich zur Analyse des Nutzungsverhaltens.
Es wird keinerlei Garantie für die o. g. Angaben von Google gegeben, es wird sich lediglich auf die bereitgestellten Informationen bezogen. Google ist berechtigt diese Informationen jederzeit zu ändern, zu löschen, die URL (Link auf Google-Webseiten) zu löschen oder zu ändern bzw. die Informationen auf einer anderen Seite bereitzustellen.

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001, bzw. Google Analytics der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Nutzerbedingungen: firebase.google.com/terms/  (https://firebase.google.com/terms/)
Übersicht zum Datenschutz: firebase.google.com/support/privacy/ (https://firebase.google.com/support/privacy/)
sowie die Datenschutzerklärung: policies.google.com/privacy  (https://policies.google.com/privacy)
Des Weiteren verwenden wir folgende Dienste von Google Firebase: Cloud Messaging

3.1 Cloud Messaging

Cloud Messaging dient dazu, dir Push-Nachrichten oder In-App-Messages zusenden zu können. Dabei wird dem Endgerät eine pseudonymisierte Push-Reference zugeteilt, die den Push-Nachrichten bzw. In-App-Messages als Ziel dient. Die Push-Nachrichten können in den Einstellungen des Endgeräts jederzeit deaktiviert und auch wieder aktiviert werden.

Die App verwendet zur Darstellung der Mensa-Standorte Google Maps. Information über deinen Standort werden nur auf deinem Gerät gespeichert und zu keinem Zeitpunkt an das Studentenwerk Hannover übermittelt. Die Nutzungsbedingungen von Google Maps kannst du hier nachlesen: www.google.com/intl/de_de/help/terms_maps/ (https://www.google.com/intl/de_de/help/terms_maps/).

Verarbeitungen deiner personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder du in den geänderten Zweck der Datenverarbeitung eingewilligt hast. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, wirst du vor der Weiterverarbeitung über diese anderen Zwecke informiert und es werden dir sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung gestellt.

In der App werden die Daten im Normalfall bis zu 12 Monate gespeichert. Solltest du länger als 12 Monate nicht aktiv gewesen sein (sprich Sie haben die App nicht verwendet) oder du löschst dein Konto (über die App), werden all deine zuordenbaren Daten automatisch gelöscht oder anonymisiert.
Dabei werden in der App deine personenbezogenen Daten anonymisiert oder gelöscht, sobald sie für die Zwecke, für die sie nach den vorstehenden Ziffern erhoben oder verwendet worden sind, nicht mehr erforderlich sind oder soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. Nach Löschung des Benutzerkontos werden Daten für die weitere Verwendung automatisch gelöscht, es sei denn, dass nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder du in die darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast.

Die Bewertungen zu Speisen und anderen Leistungen werden hingegen nicht gelöscht, auch wenn die App deinstalliert wird oder dieses Gericht nicht mehr auf den Speiseplan steht. Die Bewertungen beinhalten, außer der UserID die wie o.g. gelöscht oder anonymisiert wird, keine weiteren personenbezogenen Daten.

Die UserID wird in unseren Systemen während des Angebots der App genutzt. Serverlogs werden in der Regel so lange vorgehalten, wie es erforderlich ist, um etwaige Fehler analysieren zu können. Im Regelfall liegt dies bei 14 Tagen.

Du hast das Recht, jederzeit auf Antrag eine Auskunft über die verarbeiteten, dich betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu kannst du einen Antrag postalisch oder per E-Mail an die unten angegebenen Adressen stellen.

Du hast das Recht, die unverzügliche Berichtigung der dich betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wende dich hierfür bitte an die unten angegebenen Kontaktadresse.

Du hast das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen die Löschung der dich betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 5 dieser Datenschutzerklärung.

Um dein Recht auf Löschung geltend zu machen, wende dich bitte an die unten angegebenen Kontaktadressen.

Du hast das Recht, die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs noch umstritten ist. Um dein Recht auf Einschränkung der Verarbeitung geltend zu machen, wende dich bitte an die unten angegebenen Kontaktadressen.

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um dein Recht auf Datenübertragbarkeit geltend zu machen, wende dich bitte an die unten angegebenen Kontaktadressen.

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. die Verarbeitung deiner personenbezogenen Daten wird eingestellt, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die deine Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Du hast das Recht, ohne Angaben von Gründen deine Einwilligung zur jeweiligen Datenverarbeitung zu widerrufen. Dies gilt für die Verarbeitung nach der Zeit des Widerrufs. Die Verarbeitung bis dahin bleibt unberührt.

Gerne kannst du dich bei Beschwerden an die Datenschutzbeauftragte des Studentenwerks (Kontaktdaten s. unten) wenden. Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde, der Landesbeauftragten für Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: +49 511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de

Um den Nutzerflow zu optimieren und innerhalb der App bessere und passendere Vorschläge zu erhalten, gibt es ein Recommendation-System. Dabei wird zwischen lokalen und serverseitigen Vorschlägen unterschieden. Die serverseitige Verarbeitung eigener Daten findet nur statt, wenn dem Punkt „Statistikdaten senden“ zugestimmt wurde (unter „Einstellungen“ kann dieser Punkt wieder deaktiviert werden). Allgemeine Vorschläge, die nutzerunabhängig sind, werden weiterhin gemacht.
Personenbezogene Daten werden nur lokal auf dem Endgerät ausgewertet. Beispielsweise können anhand des Nutzer-Standorts passendere Gebäude vorgeschlagen werden oder die nächst gelegene Mensa angezeigt werden.

Das Recommendation-System greift auf die folgenden Daten zu:
Serverseitig:

• StreamView Daten (Daten über benutzte Screens)
• Nicht sensible Nutzerdaten, die serverseitig vorhanden sind (u.a. bevorzugte Mensa, Lieblingsgerichte, Fachschaft)

Endgerät:

• Standort

Die Anwendung bedient sich geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweise oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Das Backend zur App wird bei dem deutschen Hoster ingenit GmbH & Co. KG gehostet. Daten, die von der App zum Backend gesendet werden, werden auf unserer Server-Instanz beim Hoster gespeichert. Hierbei handelt es sich um die Daten, die unter 1.2. aufgeführt sind.
Es besteht ein Vertrag zur Auftragsverarbeitung mit der ingenit GmbH & Co. KG.

Solltest du Fragen oder Anmerkungen zum Umgang mit deinen personenbezogenen Daten haben oder möchtest du die unter Ziffer 6 und 7 genannten Rechte als betroffene Person ausüben, wende dich bitte an die Datenschutzbeauftragte.

Studentenwerk Hannover
Anstalt des öffentlichen Rechts
Jägerstraße 5
30167 Hannover
Tel.: +49 511 76-88025
E-Mail: datenschutz@studentenwerk-hannover.de
Website: www.studentenwerk-hannover.de

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung deiner Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter „Datenschutz“ innerhalb der App abrufbar.

Stand:  25. Februar 2021