Wir, die Hertie School, Friedrichstraße 180, 10117 Berlin, Deutschland informieren Sie an dieser Stelle über die von uns durchgeführten Verarbeitungen personenbezogener Daten.
Sie erreichen unseren Datenschutzbeauftragten per E-Mail unter hertie-school@daspro.de oder postalisch an DSB Hertie School, daspro GmbH, Kurfürstendamm 21, 10719 Berlin.
Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt.
Sofern im Text der Begriff “Daten” verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DS-GVO gemeint.
1. Besucherinnen und Besucher der Webseite
2. Studierende und Forschungs- und Fortbildungsteilnehmer:innen
3. Interessenten:innen sowie Bewerber:innen für Studiengänge, Forschungs- und Fortbildungsveranstaltungen
4. Hertie School Alumni
5. Abonnentinnen und Abonnenten des Newsletters
6. Teilnehmerinnen und Teilnehmer von Veranstaltungen
7. Geschäftspartner:innen und deren Mitarbeiterinnen und Mitarbeiter
8. Interessent:innen und Kommunikationspartner:innen
9. Rechte der Betroffenen und weitere Angaben
1. Besucherinnen und Besucher der Webseite
1.1 Server-Protokolldaten
Bei der Nutzung der Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.
(i) Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der von Ihnen aufgerufenen Inhalte der Webseite, zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf der Webseite und zur Verwaltung von Cookies. Eine Änderung dieses Zwecks ist nicht geplant.
(ii) Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).
(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem Betrieb einer Internetpräsenz und dem Austausch mit Kommunikationspartnern gem. Artikel 6 Abs. 1 lit. f) DS-GVO.
(iv) Die Daten werden automatisch durch den Browser des Besuchers der Webseite zur Verfügung gestellt.
(v) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
(vi) Die Daten werden anonymisiert und spätestens nach 7 Tagen gelöscht.
(vii) Ohne Preisgabe personenbeziehbarer Daten wie z.B. der IP-Adresse ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.
1.2 Technisch erforderliche Cookies
Wir setzen auf unserer Webseite Cookies ein. Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Webseite über den Browser auf dem Endgerät des Nutzers gespeichert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können die in Cookies gespeicherten Informationen ausgelesen und verarbeitet werden. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers Ihres Endgeräts und erheben Informationen aus dem Speicher des Browsers Ihres Endgeräts.
Wir unterscheiden im Aufbau unserer Datenschutzerklärung zwischen technisch erforderlichen Cookies, Statistik Cookies und Social-Media Inhalten von Drittanbietern. Für die Funktion der Webseite können technisch erforderliche Cookies über die Cookie-Verwaltungsfunktion dieser Webseite nicht deaktiviert werden. Sie können Cookies aber jederzeit generell in Ihrem Browser deaktivieren. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Wir möchten Sie jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß funktionieren, wenn Sie Cookies in Ihrem Browser generell deaktivieren.
a) Google Tag Manager
Wir setzen auf unserer Webseite den Google Tag Manager ein. Der Google Tag Manager ermöglicht es uns, Cookies zu verwalten und deren Ausspielung zu steuern. Wir können dadurch z.B. Ihre Einwilligung, einen Widerruf der Einwilligung oder ein Opt-Out umsetzen. Der Google Tag Manager setzt keine eigenen Cookies und verarbeitet auch keine in Cookies gespeicherten Daten.
(i) Zweck der Datenverarbeitung ist es, das Ausspielen von Cookies auf unserer Webseite zu steuern sowie die Gewährleistung der Sicherheit der Anwendung. Eine Änderung dieses Zwecks ist nicht geplant.
(ii) Die verarbeiteten Daten sind HTTP-Daten. Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten). Ihre IP-Adresse wird bei der Verarbeitung automatisch anonymisiert.
(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 lit. f DS-GVO an der einfachen und zuverlässigen Steuerung von Cookies.
(iv) Die Daten werden automatisch durch den Browser des Nutzers zur Verfügung gestellt.
(v) Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.
(vi) Die Daten werden nach 6 Monaten gelöscht.
(vii) Ohne Preisgabe personenbezogener Daten wie z.B. der IP-Adresse ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.
b) Consent Cookies
Wir setzen Consent Cookies ein, um Ihre Einwilligungen, mögliche Widerrufe von Einwilligungen und Widersprüche gegen den Einsatz von Cookies auf unserer Webseite zu speichern.
(i) Zweck der Datenverarbeitung ist die Speicherung von Nutzerentscheidungen zu Cookies (Einwilligung, Widerruf, Opt-Out).
(ii) Die verarbeiteten Daten sind:
- HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
- Nutzerentscheidung zu Cookies: Entscheidung des Nutzers zu einzelnen Cookies oder Gruppen von Cookies. Zeitpunkt der Entscheidung und des letzten Besuchs.
(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Artikel 6 Abs. 1 lit. f) DS-GVO an der einfachen und zuverlässigen Steuerung von Cookies entsprechend der jeweiligen Nutzerentscheidung.
(iv) Die Daten werden aktiv vom Nutzer (Entscheidung zu den Cookies) oder automatisch durch den Browser des Nutzers (Protokolldaten, Zeitstempel) zur Verfügung gestellt.
(v) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
(vi) Eine ablehnende Nutzerentscheidung im Hinblick auf Cookies wird am Ende der Session gelöscht. Die sonstigen Daten werden nach einem Jahr gelöscht.
(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.
1.3 Statistik Cookies
Wir setzen auf unserer Webseite Cookies ein. Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Webseite über den Browser auf dem Endgerät des Nutzers gespeichert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können die in Cookies gespeicherten Informationen ausgelesen und verarbeitet werden. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers Ihres Endgeräts und erheben Informationen aus dem Speicher des Browsers Ihres Endgeräts.
Wir unterscheiden im Aufbau unserer Datenschutzerklärung zwischen technisch erforderlichen Cookies, Statistik Cookies und Social-Media Inhalten von Drittanbietern.
Abhängig von ihrer Funktion und ihrem Einsatzzweck kann für den Einsatz bestimmter Cookies eine Einwilligung des Nutzers erforderlich sein. Die Erteilung Ihrer Einwilligung erfolgt mittels eines sog. „Cookie-Banners“: Bei dem Aufruf unserer Webseite blenden wir einen sog. „Cookie-Banner“ ein. In unserem Cookie-Banner können Sie durch Betätigung der Schaltfläche „Akzeptieren“ Ihre Einwilligung für den Einsatz aller einwilligungsbedürftigen Cookies auf dieser Webseite erklären. Ohne eine solche Einwilligung werden die einwilligungsbedürftigen Cookies nicht aktiviert. Durch Betätigung der Schaltfläche „Schließen“ können Sie den Einsatz einwilligungsbedürftiger Cookies auch vollständig ablehnen. Diese Entscheidung wird in einem Cookie gespeichert. Alternativ haben Sie die Möglichkeit, durch Klick auf die Schaltfläche „Mehr Informationen“ in unser „Cookie-Board“ zu gelangen. Im Cookie-Board können Sie eine individuelle Auswahl von Cookies vornehmen und zu einem späteren Zeitpunkt individuell anpassen. Ihre Cookie-Einstellungen speichern wir in Form eines Cookies auf Ihrem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob Sie bereits Cookie-Einstellungen vorgenommen haben.
a) Google Analytics
Wenn Sie hierzu Ihre Einwilligung erteilt haben, setzen wir auf unserer Webseite das Web-Analyse-Werkzeug Google Analytics ein. Mithilfe von Google Analytics können wir das Nutzerverhalten der Besucher unserer Webseite in pseudonymisierter und anonymisierter Form untersuchen.
Sie können die Datenverarbeitung durch Google Analytics jederzeit in unserem „Cookie-Board“ deaktivieren. Alternativ können Sie ein Browser-Plug-In von Google installieren, welches die Datenerhebung durch Google Analytics verhindert: tools.google.com/dlpage/gaoptout .
(i) Zwecke der Datenverarbeitung ist die Analyse des Nutzerverhaltens. Eine Änderung dieses Zwecks ist nicht geplant.
(ii) Die verarbeiteten Daten sind:
- Google Analytics-HTTP-Daten: Hierbei handelt es sich um Protokolldaten, die beim Einsatz des auf der Webseite verwendeten Web-Analyse-Werkzeugs Google Analytics über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
- Google Analytics-Endgeräte-Daten: Daten, die durch das Web-Analyse-Werkzeug Google Analytics generiert und Ihrem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur (Wieder-) Erkennung wiederkehrender Besucher (sog. „Client-ID“) sowie bestimmte technische Parameter für die Steuerung der Datenerfassung für die Web-Analyse.
- Google Analytics-Mess-Daten: Gerätebezogene Rohdaten (sog. „Dimensionen“ und „Messwerte“), die durch das Web-Analyse-Werkzeug Google Analytics bei der Nutzung unseres Webangebots erfasst und analysiert werden: Hierzu zählen vor allem Informationen über die Quellen, über die Besucher auf unser Webangebot gelangen, Informationen über den Standort, den verwendeten Browser und das verwendete Endgerät, Informationen über die Nutzung der Webseite (insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten) sowie Informationen zur Erfüllung bestimmter Ziele (insbesondere Transaktionen im Online-Shop). Die Daten sind jeweils der Ihrem Endgerät zugewiesenen Client-ID zugeordnet. Im Ergebnis entstehen dadurch also gerätebezogene Nutzungsprofile, in denen alle gerätebezogenen Rohdaten zu einer Client-ID zusammengefasst sind. Die Daten, die wir mittels Google Analytics erfassen, ermöglichen es uns nicht, Sie direkt persönlich (also anhand Ihres bürgerlichen Namens) zu identifizieren. Wir führen die gerätebezogenen Rohdaten und die entstehenden gerätebezogenen Nutzungsprofile ohne Ihre Einwilligung auch nicht mit Daten zusammen, die Sie direkt persönlich identifizieren.
- Google Analytics-Bericht-Daten: Daten, die in aggregierten segment- und gerätebezogenen Berichten enthalten sind, die durch das Web-Analyse-Werkzeug Google Analytics auf Grundlage der Analyse der gerätebezogenen Rohdaten erstellt werden.
(iii) Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 lit. a DS-GVO (Einwilligung).
(iv) Die Daten werden automatisch durch den Browser des Nutzers zur Verfügung gestellt.
(v) Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Grundlage für die Datenverarbeitung in den USA ist Ihre über das Cookie-Banner erteilte Einwilligung (Art. 49 Abs. 1 lit. a) DS-GVO). In den USA besteht kein mit den Vorgaben der DS-GVO vergleichbares Datenschutzniveau. Es ist möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine Durchsetzung Ihrer Rechte ist in den USA voraussichtlich nicht möglich. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über das „Cookie-Board“ widerrufen
(vi) Die Daten werden nach 14 Monaten gelöscht.
(vii) Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Web-Analyse mittels Google Analytics vornehmen.
1.4 Social Media Inhalte von Drittanbietern
a) Soundcloud Embedding
Wenn Sie den entsprechenden Regler im Cookie-Banner oder im Cookie-Board für „Soundcloud“ in der Kategorie „Social-Media Inhalte von Drittanbietern“ zum Abspielen der Inhalte aktivieren, stimmen Sie zu, dass wir Soundcloud die Datenerhebung für eigene Zwecke ermöglichen. Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Soundcloud Limited, 20 Old Bailey, London, EC4M 7 AN, Vereinigtes Königreich.
Auf unserer Webseite sind dann Audiodateien verlinkt, die bei Soundcloud gespeichert und abrufbar sind. Sobald Sie den entsprechenden Regler im Cookie-Banner oder im Cookie-Board aktivieren, wird die Datei von Soundcloud geladen. Technisch passiert dann das gleiche, was passieren würde, wenn Sie über einen Link auf die Webseite von Soundcloud wechseln würden: Soundcloud erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Soundcloud eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Soundcloud-Nutzerkonto haben. Wenn Sie bei Soundcloud eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Profil bei Soundcloud nicht wünschen, müssen Sie sich vor dem Klick auf den Regler bei Soundcloud ausloggen.
Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Soundcloud sowie eine mögliche Datenverarbeitung in den USA haben wir keine Kenntnis. Hertie School nimmt keinen Einfluss auf die Datenverarbeitung von Soundcloud.
Informationen über die Verarbeitung personenbezogener Daten durch Soundcloud erhalten Sie in den Soundcloud-Datenschutzbestimmungen: soundcloud.com/pages/privacy
b) Youtube Embedding (Datenschutzmodus)
Wenn Sie den entsprechenden Regler im Cookie-Banner oder im Cookie-Board für „Youtube“ in der Kategorie „Social-Media Inhalte von Drittanbietern“ zum Abspielen der Inhalte aktivieren, stimmen Sie zu, dass wir Google als Anbieter des Dienstes Youtube die Datenerhebung für eigene Zwecke ermöglichen. Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.
Wir binden dann auf unserer Webseite bei Youtube gespeicherte Videos ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der Youtube Internetseite abgebildet. Die Youtube-Videos werden jedoch erst durch gesondertes Anklicken des Videos abgerufen. Die Einbindung von Youtube-Inhalten erfolgt im so genannten “erweiterten Datenschutzmodus”. Diesen stellt Google als Betreiber von Youtube bereit und sichert damit zu, dass vor einem Klick im Cookie-Banner oder im Cookie-Board zum Abspielen des Videos keine Daten an Google übermittelt werden und keine Cookies auf Ihrem Gerät gespeichert werden.
Sobald Sie den entsprechenden Regler im Cookie-Banner oder im Cookie-Board aktivieren, wird das Video von Youtube geladen. Technisch passiert dann das gleiche, was passieren würde, wenn Sie über einen Link auf die Webseite von Youtube wechseln würden: Youtube erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Youtube eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Youtube-Nutzerkonto haben. Wenn Sie bei Youtube oder Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Youtube oder Google nicht wünschen, müssen Sie sich vor dem Klick auf die entsprechenden Regler im Cookie-Banner oder im Cookie-Board bei Youtube und Google ausloggen.
Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein.
Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Google sowie einer möglichen Datenverarbeitung in den USA haben wir keine Kenntnis. Hertie School nimmt keinen Einfluss auf die Datenverarbeitung von Google.
Informationen über die Verarbeitung personenbezogener Daten durch Google erhalten Sie in den Google-Datenschutzbestimmungen: policies.google.com/privacy
c) Twitter Inhalte
Wenn Sie den entsprechenden Regler im Cookie-Banner oder im Cookie-Board für „Twitter Inhalte“ in der Kategorie „Social-Media Inhalte von Drittanbietern“ zum Anzeigen der Twitter Inhalte aktivieren, stimmen Sie zu, dass wir Twitter die Datenerhebung für eigene Zwecke ermöglichen. Dies geschieht, indem wir auf unserer Webseite bei Twitter gespeicherte Inhalte einbinden. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der Twitter Internetseite abgebildet. Vor einem Aktivieren der entsprechenden Felder im Cookie-Banner oder im Cookie-Board zum Anzeigen der Twitter Inhalte werden keine Daten an Twitter übermittelt werden und keine Cookies auf Ihrem Gerät gespeichert werden.
Sobald Sie die entsprechenden Felder im Cookie-Banner oder im Cookie-Board zum Anzeigen der Inhalte von Twitter aktivieren, wird der Inhalt von Twitter geladen. Technisch passiert dann das gleiche, was passieren würde, wenn Sie über einen Link auf die Webseite von Twitter wechseln würden: Twitter erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Twitter eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Twitter -Nutzerkonto haben. Wenn Sie bei Twitter eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Twitter nicht wünschen, müssen Sie sich vor der Aktivierung der Felder im Cookie-Banner oder im Cookie-Board bei Twitter ausloggen.
Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Twitter sowie der Datenverarbeitung in den USA haben wir keine Kenntnis. Hertie School nimmt keinen Einfluss auf die Datenverarbeitung von Twitter.
Informationen über die Verarbeitung personenbezogener Daten durch Twitter erhalten Sie in den Twitter-Datenschutzbestimmungen: twitter.com/de/privacy
2. Studierende und Forschungs-und Fortbildungsteilnehmer
(i) Zweck der Verarbeitung ist die Durchführung und Organisation der Studiengänge, Kurse, Forschungs- und Fortbildungsprogramme.
(ii) Die verarbeiteten Daten sind:
- Name, E-Mail-Adresse, Anrede/Geschlecht (wenn angegeben), Geburtsdatum, Anschrift, weitere Telekommunikationsdaten, fachliche Kenntnisse, bisherige Zeugnisse, beruflicher und schulischer Werdegang lt. Lebenslauf, Informationen über die Finanzierung des Studiums, ggf. Hobbies und Fotos;
- Angaben zum eingeschriebenen Studiengang und zum Status (immatrikuliert, im Urlaubssemester, graduiert oder Studienabbruch) an der Hertie School sowie aktuelle Noten im Studiengang, ggf. Abschlussnote.
(iii) Die Rechtsgrundlage der Datenverarbeitung ist der Vertrag über die Teilnahme am Studiengang oder der Forschungs- und Fortbildungsveranstaltung (Artikel 6 Abs. 1 lit. b) DS-GVO) sowie Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften).
(iv) Die Daten werden aktiv vom Betroffenen zur Verfügung gestellt.
(v) Die personenbezogenen Daten werden intern an die zuständigen Mitarbeiter weitergegeben. Zudem werden die Daten an Dozenten, Lehrende, das statistische Landesamt, an Stipendien- & Studienkreditgeber und externe Speaker weitergegeben. Zudem setzen wir Dienstleister im Wege der Auftragsverarbeitung ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
(vi) Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert.
(vii) Ohne die Daten ist eine Teilnahme an den Studiengängen, Forschungs- und Fortbildungsveranstaltungen der Hertie School nicht möglich.
3. Interessenten sowie Bewerber für Studiengänge, Forschungs- und Fortbildungsveranstaltungen
(i) Zwecke der Datenverarbeitung sind die Durchführung des Bewerbungsprozesses und die Auswahl der Studierenden und der Forschungs- und Fortbildungsteilnehmer und Teilnehmerinnen der Veranstaltungen der Hertie School. Eine Änderung dieser Zwecke ist nicht geplant.
(ii) Die verarbeiteten Daten sind:
- Name, E-Mail-Adresse, Anrede/Geschlecht (wenn angegeben), Geburtsdatum, Anschrift, weitere Telekommunikationsdaten, fachliche Kenntnisse, bisherige Zeugnisse, beruflicher und schulischer Werdegang lt. Lebenslauf, Informationen über die geplante Finanzierung des Studiums, Empfehlungsschreiben, Englischtest, ggf. Hobbies und Fotos;
- Optionale Angaben zur Optimierung des Recruitmentprozesses durch Umfrage der Aufmerksamkeitsquelle für das Interesse an der Hertie School
(iii) Die Rechtsgrundlage der Datenverarbeitung ist die Anbahnung eines Vertrages über die Teilnahme am Studiengang oder der Forschungs- und Fortbildungsveranstaltung (Artikel 6 Abs. 1 lit. b) DS-GVO). Wenn Sie sich nicht direkt selbst bewerben, sondern beispielsweise vorgeschlagen werden, dann ist die Rechtsgrundlage das berechtigte Interesse der Hertie School an der Kenntnis der vorgeschlagenen Personen für den jeweiligen Studiengang oder die Forschungs- und Fortbildungsveranstaltung und ihrer fachlichen Qualifikation (Artikel 6 Abs. 1 lit. f) DS-GVO).
(iv) Die Daten werden aktiv vom Betroffenen zur Verfügung gestellt oder im Falle einer Empfehlung von der vorschlagenden Person oder Institution zur Verfügung gestellt.
(v) Die personenbezogenen Daten werden intern an die zuständigen Mitarbeiter weitergegeben. Zudem werden die Daten im Bewerbungsprozess teilweise an eine Gutachterkommission, an Partneruniversitäten und an Projektpartner im Zusammenhang mit Stipendienprogrammen und dem Integrated Professional Year weitergeben. Zudem setzen wir Dienstleister im Wege der Auftragsverarbeitung wie Servicedienstleister in den Auswahlprozessen, sowie für die Bereitstellung, Wartung und Pflege von IT-Systemen ein.
(vi) Die Bewerberdaten für die Studiengänge, Forschungs- und Fortbildungsveranstaltungen werden 6 Monate nach Ende des Bewerbungsverfahrens gelöscht. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert.
(vii) Ohne die Daten ist eine Teilnahme an den Bewerbungsprozessen für Studiengänge, Forschungs- und Fortbildungsveranstaltungen der Hertie School nicht möglich.
4. Hertie School Alumni
(i) Zweck der Verarbeitung ist die Organisation, Durchführung und Dokumentation des Alumni-Programms der Hertie School, das der Vernetzung und dem internationalen Austausch ehemaliger Studierender dienen soll. Darüber hinaus werden Recherchen zur weiteren beruflichen Entwicklung der Alumni durchgeführt, um das Angebot der Hertie School weiter zu verbessern und konkrete Angebote für Veranstaltungen oder Kooperationen nach dem Abschluss machen zu können.
(ii) Die verarbeiteten Daten sind Name, E-Mail, Geburtsdatum und Nationalität, Daten zum Studiengang und zur Exmatrikulation, Angaben zum beruflichen Werdegang nach dem Abschluss (Branche, Institution und Position, Land) und andere persönliche Interessen, z.B. Hobbys, Sprachen oder Berufsinteressen, die Sie selbst im Rahmen des Alumni-Programms im Zuge Ihrer Teilnahme freiwillig angeben.
(iii) Rechtsgrundlage für die Verarbeitung von Daten von Teilnehmern des Hertie-School-Alumni-Programms ab Juli 2020 ist der Vertrag über die Teilnahme am Hertie-School-Alumni-Programm gemäß Artikel 6 Abs. 1 lit. b) DS-GVO. Rechtsgrundlage für die Verarbeitung der Daten der Alumni der Jahrgänge bis Juli 2020 ist unser berechtigtes Interesse an der Organisation des Hertie-School-Alumni-Programms und an der Recherche zur weiteren beruflichen Entwicklung unserer Alumni gemäß Artikel 6 Abs. 1 lit. f) DS-GVO.
(iv) Die Daten werden vom Alumni zur Verfügung gestellt oder von unserem Hertie-School-Alumni-Team über öffentlich zugängliche geschäftsbezogene Social-Media-Netzwerke (wie Xing und LinkedIn) oder offizielle Unternehmenswebseiten recherchiert.
(v) Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
(vi) Die Daten werden erst gelöscht, wenn Sie sich vom Hertie School Alumni-Programm abmelden. Wenn Sie sich entscheiden, nicht mehr am Hertie-School-Alumni-Programm teilnehmen zu wollen, können Sie den Vertrag über das Hertie-School-Alumni-Programm jederzeit ohne Angabe von Gründen kündigen. Dazu können Sie Ihre Kündigungserklärung an alumnirelations@hertie-school.org senden. Wenn Sie keine Recherchen zu Ihrem beruflichen Werdegang wünschen, können Sie dieser jederzeit widersprechen (Email an alumnirelations@hertie-school.org).
(vii) Ohne die Verarbeitung personenbezogener Daten ist eine Teilnahme am Hertie-School-Alumni-Programm nicht möglich.
5. Abonnentinnen und Abonnenten des Newsletters
Wenn Sie sich für unseren Newsletter anmelden, erhalten Sie Informationen zur Hertie School, unseren Veranstaltungen und unseren Angeboten.
(i) Wenn Sie unseren Newsletter bestellen, verarbeiten wir Ihre Daten zum Zweck der Versendung des Newsletters.
(ii) Die verarbeiteten Daten sind:
- Name, E-Mail-Adresse, Anrede/Geschlecht (wenn angegeben)
- HTTP-Daten: Hierbei handelt es sich um Protokolldaten, die der Öffnung des Newsletters über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
(iii) Rechtsgrundlage für die Verarbeitung von Daten für Newsletter ist Artikel 6 Abs. 1 lit. a) DS-GVO (Einwilligung).
(iv) Ihre Kontaktdaten werden bei der Bestellung des Newsletters entweder durch Sie selbst angegeben, die weiteren Daten werden automatisch durch Ihren Browser zur Verfügung gestellt.
(v) Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen. Für den Versand des Newsletters setzen wir unter anderem den Dienst Pardot des Anbieters Salesforce.com Germany GmbH als Auftragsverarbeiter ein. Salesforce.com Germany GmbH setzt Salesforce.com Inc. in den USA (Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA) als Dienstleister ein. Grundlage für die Datenverarbeitung in den USA ist Ihre Einwilligung (Art. 49 Abs. 1 Buchstabe a) DS-GVO). In den USA besteht kein mit den Vorgaben der DS-GVO vergleichbares Datenschutzniveau. Es ist möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine Durchsetzung Ihrer Rechte ist in den USA voraussichtlich nicht möglich. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Mit Salesforce.com Inc. haben wir die EU Standardvertragsklauseln abgeschlossen, sodass Salesforce.com Inc. Ihre Daten nur für unsere Zwecke verarbeiten darf. Darüber hinaus hat Salesforce.com Inc. Binding Corporate Rules implementiert.
(vi) Daten zu Newslettern werden bei Abmeldung von den Newslettern gelöscht. Ein Widerruf der Einwilligung ist jederzeit möglich. Bitte nutzen Sie hierfür die Abmeldefunktion in den Newslettern.
(vii) Die Angabe von Daten ist für den Erhalt von Newslettern erforderlich. Ohne Angabe von Daten können diese nicht verschickt werden.
6. Teilnehmerinnen und Teilnehmer von Veranstaltungen
(i) Wir verarbeiten Ihre Daten zum Zwecke der Durchführung der Veranstaltung und zur Dokumentation der Veranstaltung durch Film- und Tonaufnahmen und die Verwendung der daraus resultierenden Aufzeichnungen zum Zwecke der Presse- und Öffentlichkeitsarbeit und zur Erstellung einer Teilnehmerbroschüre. Eine Änderung dieser Zwecke ist nicht vorgesehen.
(ii) Die verarbeiteten Daten sind:
- Name, Vorname, E-Mail-Adresse, Studiengang, Abschlussjahr, derzeitige Institution und Position
- Überblick über die ausgewählten Veranstaltungspunkte
- Bank- und Zahlungsdaten bei kostenpflichtigen Veranstaltungen
- Informationen darüber, ob die Person mit den beiden oben genannten Optionen (Teilnehmerbroschüre/Fotos) einverstanden ist oder nicht
- Film- und Tonaufnahmen (wenn Sie Ihre Einwilligung erteilt haben)
(iii) Die Rechtsgrundlage für die Verarbeitung von Daten von Teilnehmern an Veranstaltungen ist Artikel 6 Abs. 1 lit. b) DS-GVO (Vertrag über die Durchführung der Veranstaltung) und Artikel 6 Abs. 1 lit. c) DS-GVO (rechtliche Verpflichtungen, insbesondere steuer- und handelsrechtliche Vorschriften). Rechtsgrundlage für die Herstellung von Bild- und Tonaufnahmen und deren Veröffentlichung sowie für die Teilnehmerbroschüre ist Ihre Einwilligung gem. Artikel 6 Abs. 1 lit. a) DS-GVO (Vertrag über die Durchführung der Veranstaltung) und Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften). Ihre Einwilligung erfolgt freiwillig, die Teilnahme an der Veranstaltung ist auch ohne Ihre Einwilligung für Aufnahmen und Teilnehmerbroschüren möglich.
(iv) Die Daten werden von den Veranstaltungsteilnehmern angegeben. Die Film- und Tonaufnahmen werden von der Hertie School angefertigt, wenn Sie Ihre Einwilligung erteilt haben.
(v) Zum Zwecke der Presse- und Öffentlichkeitsarbeit kann jedermann Empfänger der Bild- und Tonaufnahmen sein, insbesondere Journalisten, Medienunternehmen, Presse- und Fotoagenturen, Mitglieder, Mitarbeiter, Webseiten-Besucher, Nutzer von Social Media. Banken und Zahlungsanbieter können Empfänger von Daten für die Abwicklung von Zahlungen sein. Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen
(vi) Bei der Veröffentlichung von Film- und Tonaufnahmen im Internet (Webseite der Hertie School, Social-Media-Plattformen der Hertie School, Filmaufnahmen in Videos (z.B. YoutTube)) werden regelmäßig Daten in sogenannte Drittstaaten außerhalb der Europäischen Union übermittelt, die datenschutzrechtlich als unsichere Drittstaaten anzusehen sind. Die Hertie School hat keinen Einfluss darauf, wie die Social-Media-Anbieter mit den Daten umgehen. Der Hertie School ist nicht bekannt, ob und zu welchen Zwecken die Daten in dem Drittland weiterverarbeitet werden.
(vii) Archivierte Film- und Tonaufnahmen der Veranstaltungen sowie Publikationen werden in der Regel nicht gelöscht. Alle vertrags- und buchungsrelevanten Daten werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen für einen Zeitraum von zehn Kalenderjahren nach Vertragsende gespeichert. Weitere im Rahmen der Veranstaltung erhobene Daten werden sechs Monate nach der Veranstaltung gelöscht.
(viii) Die Bereitstellung von personenbezogenen Daten ist für die Teilnahme an Veranstaltungen vertraglich verpflichtend. Es ist nicht möglich, an Veranstaltungen teilzunehmen, ohne personenbezogene Daten anzugeben. Die Anfertigung von Film- und Tonaufnahmen sowie die Aufnahme in die Teilnehmerbroschüre sind für die Teilnahme an der Veranstaltung nicht verpflichtend.
7. Geschäftspartner und deren Mitarbeiterinnen und Mitarbeiter
(i) Zweck der Verarbeitung ist die Vorbereitung und Durchführung von Verträgen sowie die Kommunikation mit Beschäftigten von Geschäftspartnern. Eine Änderung dieses Zwecks ist nicht geplant.
(ii) Rechtsgrundlagen für die Verarbeitung sind bei Verträgen mit natürlichen Personen Artikel 6 Abs. 1 lit. b) DS-GVO (Vorbereitung und Durchführung des Vertrags), bei Verträgen mit juristischen Personen Artikel 6 Abs. 1 lit. f) DS-GVO berechtigtes Interesse, nämlich Kommunikation mit vertragsrelevanten Ansprechpartnern) sowie stets Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften).
(iii) Die Daten werden aktiv vom Betroffenen selbst zur Verfügung gestellt.
(iv) Empfänger von Daten können Banken sein für die Abwicklung von Zahlungen. Behörden und Ämter können im Rahmen ihrer Aufgaben Empfänger sein, soweit wir zur Übermittlung von Daten verpflichtet oder berechtigt sind. Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
(v) Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert.
(vi) Die Angabe von Daten ist für Geschäftspartner und Mitarbeiterinnen und Mitarbeitern von Geschäftspartnern sowohl gesetzlich als auch vertraglich verpflichtend. Ohne Angabe von Daten kann das Geschäftsverhältnis nicht begründet und durchgeführt werden.
8. Interessenten und Kommunikationspartner
(i) Zweck der Verarbeitung ist die Vorbereitung und Durchführung einer Vertragsbeziehung oder einer sonstigen Kommunikation.
(ii) Die verarbeiteten Daten sind Name, Kontaktdaten, Kommunikationsinhalte, Zeitstempel der Kommunikation sowie technische Metadaten der Kommunikation.
(iii) Rechtsgrundlagen für die Verarbeitung sind bei Verträgen mit natürlichen Personen Artikel 6 Abs. 1 lit. b) DS-GVO (Vertrag oder Vertragsanbahnung), bei Verträgen mit juristischen Personen Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Kommunikation mit vertragsrelevanten Ansprechpartnern) sowie stets Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften). Bei reiner Kommunikation ist Rechtsgrundlage Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Dokumentation von Kommunikationsvorgängen).
(iv) Die Kontaktdaten werden aktiv vom Betroffenen selbst zur Verfügung gestellt. Die Kommunikations-Metadaten, Telefondaten und Kommunikationsdaten werden automatisch erhoben.
(v) Kontakt- und Vertragsdaten können an weitere Dienstleister, Geschäftspartner sowie Ämter und Behörden übermittelt werden, sofern dies für die Durchführung des Vertrages oder Auftrages erforderlich ist. Wir setzen ferner Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
(vi) Daten von Vertragspartnern und Dienstleistern werden 10 Kalenderjahre nach Vertrags- oder Auftragsbeendigung gelöscht.
(vii) Die Verarbeitung der Kontaktdaten bei Dienstleistern und Geschäftspartnern ist erforderlich, um den Vertrag oder Auftrag durchzuführen. Werden die Daten nicht bereitgestellt, kann die Kommunikation erheblich gestört werden.
9. Rechte der Betroffenen und weitere Angaben
(i) Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.
(ii) Sie haben das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.
(iii) Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.
(iv) Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.
(v) Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
(vi) Sie haben das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.
(vii) Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
(viii) Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
(ix) Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
(x) Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.
Stand: September 2020