eLSA ‣ Datenschutz

Mit diesen Datenschutzhinweisen kommt die Heinrich-Heine-Universität Düsseldorf (im Folgenden HHU) bei der Nutzung der Website eLSA – Die eLearning Anwendung ihrer Informationspflicht gemäß Artikel 13 bzw. Artikel 14 Datenschutz-Grundverordnung (DS-GVO) nach. Die Webseite eLSA dient der Stabstelle für Arbeitsschutz an der HHU. Die Verarbeitung Ihrer personenbezogenen Daten bei der informatorischen Nutzung dieser Webseiten basiert auf Art. 6 Abs. 1 lit. e, Abs 3 DS-GVO i.V.m. Abs. 3 DSG NRW i.V.m. §8 Abs. 6 HG NRW.

Hinsichtlich der verwendeten Begriffe „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Dritter“ etc., wird auf die Definitionen in Artikel 4 DS-GVO verwiesen.

1. Kontaktdaten

Verantwortlich für die Verarbeitung ist die HHU, eine vom Land NRW getragene, rechtfähige Körperschaft des Öffentlichen Rechts. Sie wird durch die Rektorin Prof. Dr. Anja Steinbeck vertreten.

1.1. Kontaktdaten des Verantwortlichen

Heinrich-Heine-Universität Düsseldorf
Universitätsstr. 1
40225 Düsseldorf
Tel.: 0211 81-10000
https://www.hhu.de

1.2. Ansprechpartner für die Verarbeitung

Leiter der Stabstelle Arbeits- und Umweltschutz
Heinrich-Heine-Universität Düsseldorf
Universitätsstraße 1
40225 Düsseldorf
Tel.: 81-15222
elsa.medizin@hhu.de

1.3. Kontaktdaten der Datenschutzbeauftragten

Die behördliche Datenschutzbeauftragte der HHU erreichen Sie postalisch unter oben angegebener Adresse des Verantwortlichen oder wie folgt:

Die Datenschutzbeauftragte
E-Mail: datenschutz@hhu.de
Tel.: 0211 81 – 13060
https://www.hhu.de/datenschutz

2. Angaben zu den verarbeiteten personenbezogenen Daten und Zwecken der Verarbeitung

2.1 Rechtsgrundlagen der Verarbeitung

Bei jedem Aufruf einer Seite unseres Internetauftritts erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

es werden Informationen über den Browsertyp und die verwendete Version protokolliert
es werden Informationen über das verwendete Betriebssystem erhoben
die IP-Adresse eines Clients wird protokolliert
Datum und Uhrzeit des Zugriff werden protokolliert
Referrer-Informationen werden protokolliert
Aufrufe auf Seiten, die über Seite auf dem Hostingserver aufgerufen werden, werden nicht pauschal protokolliert. Wenn z.B. die Anwendung die aufgerufene Seite in einem GET- oder POST-Request aufführt, ist die entsprechende Information Teil der protokollierten Daten.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die angegebenen Datenkategorien werden außerdem in den Logfiles unseres Systems gespeichert, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Eine Speicherung der Daten in den Logfiles zusammen mit anderen personenbezogenen Daten findet nicht statt. Ebenfalls findet keine Auswertung der Daten zu Marketingzwecken in diesem Zusammenhang statt.

2.2 Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. e, Abs. 3 DS-GVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. §3 HG NRW.

2.3 Dauer der Speicherung

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

3. Ihre Rechte als Betroffene/r

Sie können als betroffene Person jederzeit die Ihnen durch die DS-GVO gewährten Rechte geltend machen:

das Recht auf Auskunft nach Maßgabe des Art. 15 DS-GVO, § 12 DSG NRW, ob und welche Daten von Ihnen verarbeitet werden;
das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden Daten zu verlangen nach Maßgabe des Art. 16 DS-GVO;
das Recht auf Löschung der Sie betreffenden Daten nach Maßgabe des Art. 17 DS-GVO, § 10 DSG NRW;
das Recht, nach Maßgabe des Art. 18 DS-GVO eine Einschränkung der Verarbeitung der Daten zu verlangen;
das Recht auf Datenübertragbarkeit nach Maßgabe des Art. 20 DS-GVO;
das Recht auf Widerspruch gegen eine künftige Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DS-GVO, § 14 DSG NRW.

Wenn die Verarbeitung auf Ihrer Einwilligung beruht (vgl. Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a) DSGVO), haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird; dieser entfaltet seine Wirkung erst für die Zukunft.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DS-GVO einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Die für die HHU zuständige Aufsichtsbehörde in NRW ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Wir wären Ihnen allerdings dankbar, dass Sie –bevor Sie sich mit Ihrem Anliegen an eine Aufsichtsbehörde wenden- mit unserer Datenschutzbeauftragten Kontakt aufnehmen würden. Wir werden versuchen, Ihrem Anliegen gerecht zu werden.

4. Gültigkeit dieser Datenschutzhinweise

Wir behalten uns das Recht vor, diese Datenschutzerklärung abzuändern, um sie gegebenenfalls an Änderungen relevanter Gesetze bzw. Vorschriften anzupassen oder Ihren Bedürfnissen besser gerecht zu werden. Diese Datenschutzhinweise gelten in der jeweils zuletzt durch die HHU veröffentlichten Fassung.