Datenschutzerklärung nach der DSGVO
Name und Anschrift des behördlichen Datenschutzbeauftragten
Klaus Hoogestraat (ITM Management & Consulting GmbH)
Badensche Str. 52
10825 Berlin
datenschutz@hwr-berlin.de
Verantwortlicher nach DSGVO
HWR Berlin
Geschäftsstelle audit und FAMILIENSERVICE
Badensche Straße 52
10825 Berlin
fg-audit@hwr-berlin.de
Zwecke der Datenverarbeitung
Die personenbezogenen Daten werden zum Zweck der Durchführung der Kinderferienbetreuung und Öffentlichkeitsarbeit erhoben und verarbeitet.
Verarbeitete personenbezogene Daten
| Datenkategorien | Datenarten | Betroffenenkate gorien | Rechtsgrundlage | Erforderlich für |
| Stammdaten | Name / Vorname /
Anschrift |
Angestellte,
Lehrenden, Studierende |
Artikel 6 Abs. 1
(b) DSGVO / §6 (1) 6 BerlHG
|
Vertragserfüllung / Erstellung einer internen Übersicht (wer hat wie oft vom
Betreuungsangebot Gebrauch gemacht) |
| Stammdaten 2 | Email / Statusgruppe (Prof. / MA / Studis) | Angestellte,
Lehrenden, Studierende |
Artikel 6 Abs. 1
(b) DSGVO
|
Vertragserfüllung |
| Angaben zum Kind | Name, Vorname, Geburtsdatum | Kinder von
Studierenden |
Artikel 6 Abs. 1 (b) DSGVO | Vertragserfüllung |
| Gesundheitsdaten | zuständige Krankenkasse,
besondere Hinweise (Allergien, Lebensmittelunverträglich keiten o.ä.) |
Kinder von
Angestellte, Lehrenden, Studierende |
Artikel 9 Abs. 2 (a) DSGVO | Handhabung besonderer Risiken im Zusammenhang mit der Ferienbetreuung |
| Abrechnungsdaten | Kontonummer, IBAN,
Kontoinhaber, Verwendungszweck |
Angestellte,
Lehrenden, Studierende, Dritte Kontoinhaber |
Artikel 6 Abs. 1 (b) DSGVO | Vertragserfüllung,
Dokumentation der Zahlung, Buchhaltungspflichten |
| Gesundheitsdaten | Corona Testergebnis (positiv / negativ) | Kinder von
Angestellte, Lehrenden, Studierende |
§14 (1) 1-3 BlnDSG i.V.m. §6a (2) SARSCoV-2-EindV. | Umsetzung 3G Regelungen Corona VO – Nachweis eines negativen Testergebnisses |
| Fotoaufzeichnungen | Fotoaufnahmen der Kinder | Kinder von
Angestellte, Lehrenden, Studierende |
Artikel 6 Abs. 1 (a) DSGVO | Veröffentlichung zu
Präsentationszwecken und Zwecken der Öffentlichkeitsarbeit auf der Website der HWR Berlin |
Sofern die Verarbeitung aufgrund einer Einwilligung nach Artikel 6 (1) a oder 9 (2) b DSGVO erfolgt, besteht weder eine vertragliche noch eine sonstige Verpflichtung die Daten bereit zu stellen. Die Einwilligung erfolgt auf freiwilliger Basis und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ab Zugang der Widerrufserklärung dürfen die Daten nicht weiterverarbeitet werden. Sie werden dann unverzüglich gelöscht. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der bis dahin erfolgten Verarbeitung nicht berührt.
Speicherung der Daten und Löschfristen
| Datenkategorien | Datenarten | Löschfristen |
| Stammdaten | Name / Vorname / Anschrift | 3 Jahre nach
Veranstaltungsdurchführung |
| Stammdaten 2 | Statusgruppe (Prof. / MA /
Studis) |
4 Wochen nach
Veranstaltungsdurchführung |
| Angaben zum Kind | Name, Vorname,
Geburtsdatum |
4 Wochen nach
Veranstaltungsdurchführung |
| Gesundheitsdaten | zuständige Krankenkasse, besondere Hinweise (Allergien, Lebensmittelunverträglichkei-
ten o.ä.) |
4 Wochen nach
Veranstaltungsdurchführung |
| Fotoaufzeichnungen | Videofilm-, Audio-,
Fotoaufnahmen der Kinder |
Bis zum Widerruf der Einwilligung,
maximal jedoch 10 Jahre. |
| Gesundheitsdaten | Corona Testergebnis (positiv /
negativ) |
Es erfolgt keine Speicherung an der
HWR – Löschfrist somit unmittelbar |
| Abrechnungsdaten | Kontonummer, IBAN,
Kontoinhaber, Verwendungszweck |
10 Jahre |
Daneben werden die Daten gelöscht, sobald die Einwilligung widerrufen wird bzw. vom Recht zur Löschung nach Art. 13 (2) b DSGVO der Daten Gebrauch gemacht wird.
Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies erforderlich ist.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Eine Übermittlung der Stammdaten und der Angaben zum Kind erfolgt an den externen Anbieter der Ferienaktivität, die externe Betreuungsagentur und ggf. an den externen Caterer.
Übermittlung der Daten in ein Drittland oder eine int. Organisation
Eine Übermittlung obiger personenbezogenen Daten in Drittländer außerhalb der EU erfolgt nicht. Auf der HWR Webseite veröffentliche Daten können jedoch weltweit abgerufen werden.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Automatisierte Entscheidungen im Einzelfall werden nicht durchgeführt.
Rechte der von der Verarbeitung betroffenen Person
Die von der Verarbeitung betroffene Person verfügt gemäß Art. 13 – 23 DSGVO über Rechte, welche gegenüber der HWR Berlin geltend gemacht werden können. Eine Übersicht der wichtigsten Rechte ist nachfolgend aufgeführt:
- Recht auf Auskunft über beim Verantwortlichen (HWR Berlin) gespeicherte Daten nach Art. 15 DSGVO
- Recht auf Berichtigung über beim Verantwortlichen gespeicherte Daten nach Art. 16 DSGVO
- Recht auf Löschung über beim Verantwortlichen gespeicherte Daten nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung über beim Verantwortlichen gespeicherte Daten Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung nach Art. 19 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht gegen die Datenverarbeitung zu widersprechen, sofern die Verarbeitung nach Art. 6 (1) e DSGVO für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt oder die Verarbeitung nach Art. 6 (1) f DSGVO zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist nach Art. 21 DSGVO.
- Recht nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
- Recht auf Benachrichtigung nach Art. 34 DSGVO der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person.
Ausübung der Rechte und Beschwerderecht
Sie können obige Rechte ausüben, indem Sie uns ein Email oder einen Postbrief schicken an:
Um die Rechte der betroffenen Person auszuüben, kann diese eine Anfrage über unser Webportal unter folgendem LINK [1] stellen.
Es besteht ferner das Recht, die datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen, wobei der Widerruf die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO). Der Widerruf der Einwilligung erfolgt ebenfalls über obigen Link.
Der Betroffene hat ferner das Recht sich bei einer Aufsichtsbehörde über die HWR Berlin zu beschweren. Die zuständige Aufsichtsbehörde im Land Berlin ist
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
mailbox@datenschutz-berlin.de
[1] https://dsgvo2.ds–manager.net/jd8g73mg9/anfrage_meldung.html?key=5oZEoda8bochZmO9