IT-Anwendung – Bibliotheksmanagementsystem

Verantwortlicher

Hochschule für Wirtschaft und Recht Berlin

Badensche Str. 52

10825 Berlin (Deutschland)

praesident@hwr-berlin.de

Gesetzlicher Vertreter:

Prof. Dr. Andreas Zaby

Datenschutzbeauftragter:

Klaus Hoogestraat (ITM Management & Consulting GmbH)

Badensche Str. 52

10825 Berlin (Deutschland)

datenschutz@hwr-berlin.de

Angaben zur Verarbeitungstätigkeit

Zwecke der Verarbeitungstätigkeit:

Abbildung von HS-Bibliotheksprozesse und –verfahren mittels IT-Anwendung, Administration der Anwendung, Nutzerverwaltung, Logging

Kategorien verarbeiteter personenbezogener Daten:

Ausleihe und Bewegungsdaten

Stammdaten

Cookiedaten

Logdaten

Rechtsgrundlage der Verarbeitungstätigkeit:

Nutzer: Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Rechtsgrundlage ist Art. 6 (1) e DSGVO. Die Verarbeitung ist zur Benutzung von Einrichtungen der Hochschulen gemäß §6 (1) 6 BerlHG erforderlich.
Administration der Anwendung durch Beschäftigte: §88 DSGVO i.V.m. §26 BDSG

Logfiles, Aktivitätenlogs: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Die rechtliche Verpflichtung besteht daraus technische Sicherheitsmaßnahmen zu implementieren und Sicherheitsvorfälle aufzuklären. Rechtsgrundlage ist Art. 6 (1) e DSGVO i.V.m. Art. 32 DSGVO und §26 (3) BlnDSG

Kategorien von Empfängern:

Auftragsverarbeiter (Auftragsverarbeiter i.S.d. Art. 4 Nr. 8 DS-GVO i.V.m. Art. 28 DS-GVO)

Auftragnehmer (Auftragsverarbeiter):

Bayerische Staatsbibliothek (München)

Datentransfer in ein Drittland:

Es liegt keine geplante Übermittlung in Drittstaaten vor.

Zusätzliche Informationspflichten:

Speicherdauer der personenbezogenen Daten:

Studierende: 150 Tage nach Exmatrikulation oder Beendigung des Studiums;

Externe Nutzer der Hochschulbibliothek: 3 Jahre der Inaktivität des Nutzers

Beschäftigte, Lehrende: sofort nach Mitteilung   [1] https://dsgvo2.ds-manager.net/jd8g73mg9/anfrage_meldung.html?key=5oZEoda8bochZmO9des Ausscheidens aus dem Dienst

Rechte der betroffenen Person:

Die von der Verarbeitung betroffene Person verfügt gemäß Art. 13 – 23 DSGVO über Rechte, welche gegenüber der HWR Berlin geltend gemacht werden können. Eine Übersicht der wichtigsten Rechte ist nachfolgend aufgeführt:

• Recht auf Auskunft über beim Verantwortlichen (HWR Berlin) gespeicherte Daten nach Art. 15 DSGVO
• Recht auf Berichtigung über beim Verantwortlichen (HWR Berlin) gespeicherte Daten nach Art. 16 DSGVO
• Recht auf Löschung über beim Verantwortlichen (HWR Berlin) gespeicherte Daten nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung über beim Verantwortlichen (HWR Berlin) gespeicherte Daten nach Art. 18 DSGVO
• Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung nach Art. 19 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht gegen die Datenverarbeitung zu widersprechen, sofern die Verarbeitung nach Art. 6 (1) e DSGVO für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt nach Art. 21 DSGVO.
• Recht nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtlicher Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
• Recht auf Benachrichtigung nach Art. 34 DSGVO der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person.

Ausübung der Rechte

Möchten Sie von Ihren Rechten Gebrauch machen, wenden Sie sich bitte an den oben genannten Datenschutzbeauftragten oder stellen Sie die Anfrage unter dem Link.[1]

Beschwerderecht

Der Betroffene hat ferner das Recht sich bei einer Aufsichtsbehörde über die HWR Berlin zu beschweren. Die zuständige Aufsichtsbehörde im Land Berlin ist

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstr. 219

10969 Berlin

mailbox@datenschutz-berlin.de

Pflicht zur Bereitstellung der personenbezogenen Daten:

Die betroffene Person ist verpflichtet die personenbezogenen Daten bereitzustellen.

Folgen der Nichtbereitstellung:

Die Ressourcen der Bibliothek können ohne Nutzerkonto nicht verwendet werden.

Automatisierte Entscheidungsfindung:

Es erfolgt keine automatisierte Entscheidungsfindung bzw. Profiling.

[1] https://dsgvo2.ds-manager.net/jd8g73mg9/anfrage_meldung.html?key=5oZEoda8bochZmO9