Datenschutzerklärung nach der DSGVO
Name und Anschrift des behördlichen Datenschutzbeauftragten
Hochschule für Wirtschaft und Recht Berlin
Klaus Hoogestraat (ITM Management & Consulting GmbH)
Badensche Str. 52
10825 Berlin
datenschutz@hwr-berlin.de
Verantwortlicher nach DSGVO
Hochschule für Wirtschaft und Recht Berlin
Prof. Dr. Andreas Zaby, Präsident
Badensche Str. 52
10825 Berlin
praesident@hwr-berlin.de
Verarbeitete personenbezogene Daten
• Fotoaufnahmen
• Videoaufnahmen
• Audioaufnahmen
Kategorien an Betroffenen
• Lehrende / Lehrbeauftragte
• Beschäftigte
• Studierende
• Sonstige Externe, die auf Foto- und Videoaufnahmen abgelichtet wurden
Verarbeitungszwecke
• Die Veröffentlichungen von Foto-, Video- und Audioaufnahmen auf unseren Internetseiten: www.hwr-berlin.de
• in unseren offiziellen Printmedien wie Flyern, Werbe- und Informationsbroschüren
• in unseren Social Media Accounts der Netzwerke (Facebook, Instagram, Twitter, LinkedIn, Xing, Youtube).
• Weitergabe der Fotos zum Zweck der Öffentlichkeitsarbeit an die hochschul-interne Pressestelle
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung ist die Einwilligung in die Datenverarbeitung nach Art. 6 Abs. 1 lit. a DSGVO. Es besteht weder eine vertragliche noch eine gesetzliche Verpflichtung die Daten bereit zu stellen. Die Einwilligung ist freiwillig. Die Rechtmäßigkeit der Verarbeitung auf Grundlage der Einwilligung bleibt bis zum Widerruf unberührt.
Sofern der Verwendung in den Social-Media-Kanälen eingewilligt wurde, gilt die Einwilligung ausdrücklich auch für Datentransfers in die USA nach Art 49 (1) a DSGVO. Über die hierbei entstehenden Risiken wurde umfangreich in der Einwilligungserklärung informiert.
Die Rechtsgrundlage zur Veröffentlichung von Fotos zur Öffentlichkeitsarbeit auf Medien der
HWR Berlin (Print, HWR-Webseite) bei Anlässen von höherem Rang, z.B. bei
Repräsentationsveranstaltungen ist Art. 6 Abs. 1 S. 1 lit. e DSGVO (öffentliche Aufgabe) in Verbindung mit §6 Abs. 1 (12) BerlHG / §4 Abs. 4 BerlHG.
Speicherung der Daten und Löschfristen
- Die Daten werden von den Internetseiten nach 10Jahren gelöscht.
- Eine Löschung aus Printmedien ist nach Ausgabe des Mediums nicht mehr möglich. Vor Drucklegung würden die Medien um die Daten geändert werden, die unter dem Vorbehalt des Widerrufs der Einwilligung stehen.
- In den offiziellen Social-Media-Kanälen (wie z.B. Facebook, Instagram,
YouTube, Twitter) der HWR Berlin werden die personenbezogenen Daten (Video, Foto) nach 10 Jahren gelöscht. Eine Löschung geteilter Beiträge durch andere Plattform-Nutzer ist nicht möglich.
Daneben werden die Daten gelöscht, sobald die Einwilligung widerrufen wird bzw. vom Recht zur Löschung nach Art. 13 (2) b DSGVO der Daten Gebrauch gemacht wird.
Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies erforderlich ist.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Eine Übermittlung obiger personenbezogener Daten an Dritte außerhalb der Hochschule
(externe Empfänger) kann erfolgen, sofern hierzu eingewilligt wurde. Es handelt sich um die
Anbieter der offiziellen Social-Media-Kanäle der HWR Berlin. Innerhalb der Hochschule
(interne Empfänger) können die Daten vom Team der Hochschulkommunikation, von der IT Abteilung und sofern eingewilligt wurde, auch von der Pressestelle verarbeitet werden.
Übermittlung der Daten in ein Drittland oder eine int. Organisation
Eine Übermittlung obiger personenbezogenen Daten in Drittländer außerhalb der EU erfolgt hauptsächlich in die USA (Social Media der HWR Berlin). Es kann jedoch auch zu
Übermittlungen in andere Drittländer kommen, da die Social Media Anbieter
Subunternehmer mit der Verarbeitung personenbezogener beauftragen. Nach Wegfall des
EU-US-Privacy Shields liegt für Datenübermittlungen in die USA kein
Angemessenheitsbeschuss der EU sowie keine geeigneten Garantien für ein angemessenes Datenschutzniveau vor.
Beauftragung externer Fotografen / Auftragsverarbeitung
Die Bildaufnahmen können von einem externen Fotografen erstellt und bearbeitet werden. Hierzu bedient sich die HWR Berlin ausgewählter Auftragnehmer, mit welchen ein Vertrag zur Auftragsverarbeitung vereinbart wurde.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Automatisierte Entscheidungen im Einzelfall werden nicht durchgeführt
Rechte der von der Verarbeitung betroffenen Person
Die von der Verarbeitung betroffene Person verfügt gemäß Art. 13 – 23 DSGVO über Rechte, welche gegenüber der HWR Berlin geltend gemacht werden können. Eine Übersicht der wichtigsten Rechte ist nachfolgend aufgeführt:
- Recht auf Auskunft über beim Verantwortlichen (HWR Berlin) gespeicherte Daten nach Art. 15 DSGVO
- Recht auf Berichtigung über beim Verantwortlichen gespeicherte Daten nach Art. 16 DSGVO
- Recht auf Löschung über beim Verantwortlichen gespeicherte Daten nach 17 DSGVO
- Recht auf Einschränkung der Verarbeitung über beim Verantwortlichen gespeicherte Daten Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung nach Art. 19 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht gegen die Datenverarbeitung zu widersprechen, sofern die Verarbeitung nach Art. 6 (1) e DSGVO für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt oder die Verarbeitung nach Art. 6 (1) f DSGVO zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist nach 21 DSGVO.
- Recht nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
- Recht auf Benachrichtigung nach Art. 34 DSGVO der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person.
Ausübung der Rechte
Möchten Sie von Ihren Rechten Gebrauch machen, wenden Sie sich bitte an den oben genannten Datenschutzbeauftragten oder stellen Sie die Anfrage unter dem Link.[1]
[1] https://dsgvo2.dsmanager.net/jd8g73mg9/anfrage_meldung.html?key=5oZEoda8bochZmO9