Datenschutz

A) Allgemeiner Teil

I. Wer ist Verantwortlicher für Ihre Daten?

Verantwortlicher im Sinne der DSGVO ist:

HBK Essen GmbH
Pferdemarkt 3
45127 Essen
vertreten durch den Geschäftsführer Prof. Dr. Daniel Lorberg LL.M.
T: 0201 / 95 98 98 00
E-Mail: mail@hbk-essen.de

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie per E-Mail an datenschutz@hbk-essen.de oder unter der oben genannten Postanschrift mit dem Zusatz „Datenschutzbeauftragter, persönlich/vertraulich“.

II. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Welche Daten wir verarbeiten, richtet sich nach den Angeboten, die Sie nutzen.

1. Kommunikation mit uns

Wenn Sie uns per E-Mail, Telefon, über unser Rückrufformular oder per WhatsApp kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, gegebenenfalls Ihren Wunschtermin für einen Rückruf sowie die Angaben in Ihrer Nachricht, um Ihr Anliegen zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Studium oder einem anderen Vertragsverhältnis mit uns zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Daten, sobald Ihr Anliegen erledigt ist und keine weitere Beratung gewünscht wird, spätestens sechs Monate nach Ihrer letzten Nachricht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Für E-Mail und interne Bearbeitung nutzen wir Microsoft 365, für die Verwaltung von Anfragen, Bewerbungen und Studierendendaten Microsoft Dynamics 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die als Auftragsverarbeiter für uns tätig ist. Die Daten werden grundsätzlich innerhalb der EU-Datengrenze von Microsoft (EU Data Boundary) gespeichert und verarbeitet. Soweit Microsoft in Ausnahmefällen, etwa für Support oder Sicherheitsmaßnahmen, Daten in die USA übermittelt, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).

WhatsApp: Wenn Sie uns über WhatsApp schreiben, verarbeiten wir zusätzlich Ihre Telefonnummer, Ihren Profilnamen und Ihr Profilbild. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet Verbindungs- und Nutzungsdaten auch in eigener Verantwortung und übermittelt Daten an die Meta Platforms, Inc. in den USA; Grundlage dieser Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Bitte senden Sie uns über WhatsApp keine sensiblen Informationen. Für vertrauliche Anliegen nutzen Sie bitte E-Mail, Telefon oder Post. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

2. Infomaterial sowie Beratungs- und Kennenlernangebote

Wenn Sie über unsere Formulare Infomaterial anfordern oder sich für ein Beratungs- oder Kennenlernangebot anmelden, verarbeiten wir die Angaben aus dem Formular, insbesondere den gewünschten Studiengang, Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bei postalischem Versand Ihre Anschrift sowie Ihre Anmerkungen. Wir nutzen diese Daten, um Ihnen das Material zuzusenden, Sie zu beraten und das Angebot durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem möglichen Studienvertrag). Wir löschen Ihre Daten spätestens sechs Monate nach Ihrer Anfrage, sofern Sie nicht weiter mit uns in Kontakt stehen oder sich bewerben. Nehmen Sie an weiteren Beratungsangeboten teil, speichern wir die Daten für deren Durchführung weiter. Werbliche E-Mails oder Anrufe zu weiteren Angeboten erhalten Sie nur, wenn Sie gesondert eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

3. Bewerbung für einen Studiengang

Bewerben Sie sich über unser Online-Bewerbungsportal oder per E-Mail, verarbeiten wir die Daten aus Ihrer Bewerbung, insbesondere Name, Anrede, Kontaktdaten, Anschrift, Geburtsdatum, Angaben zu Hochschulzugangsberechtigung und Bildungsweg, Sprachnachweise, Lebenslauf sowie Ihre künstlerische Mappe. Wir nutzen diese Daten, um Ihre Bewerbung und Ihre Eignung zu prüfen, mit Ihnen zu kommunizieren und im Fall einer Zulassung den Studienvertrag zu schließen und durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir gesetzliche Vorgaben erfüllen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Hochschulgesetz NRW und unseren Ordnungen. Über Ihre Bewerbung entscheiden ausschließlich Menschen. Kommt kein Studienvertrag zustande, löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens.

4. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Newsletter zuzusenden. Wir verwenden das Double-Opt-in-Verfahren: Erst nachdem Sie Ihre Anmeldung über einen Link in einer Bestätigungs-E-Mail bestätigt haben, erhalten Sie den Newsletter. Wir speichern dabei den Zeitpunkt der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können.

Für Anmeldung und Versand nutzen wir den Dienst Brevo der Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich, als Auftragsverarbeiter. Das Anmeldeformular wird erst geladen, wenn Sie auf „Anmeldeformular laden“ klicken; es wird dann von Servern von Brevo bereitgestellt. Zum Schutz vor missbräuchlichen Anmeldungen bindet Brevo darin den Dienst reCAPTCHA der Google Ireland Limited ein. Dabei werden Ihre IP-Adresse und Informationen zu Ihrem Browser und Ihrem Verhalten auf der Seite an Google übermittelt, auch an die Google LLC in den USA (Art. 45 DSGVO, EU-US Data Privacy Framework). Rechtsgrundlage für das Laden des Formulars einschließlich reCAPTCHA ist Ihre Einwilligung, die Sie mit dem Klick erteilen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mit Ihrer Anmeldung willigen Sie auch ein, dass Brevo für uns erfasst, ob Sie den Newsletter öffnen und welche Links Sie anklicken, damit wir den Newsletter verbessern können (§ 25 Abs. 1 TDDDG).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter. Nach der Abmeldung führen wir Ihre Adresse nur noch in einer Sperrliste, damit Sie keinen Newsletter mehr erhalten und wir frühere Einwilligungen nachweisen können (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihren Wunsch löschen wir auch diesen Eintrag.

5. Bewerbung auf Stellenausschreibungen

Wenn Sie sich auf eine Stelle bewerben, verarbeiten wir die Daten aus Ihrer Bewerbung, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Sie uns besondere Kategorien personenbezogener Daten mitteilen, etwa eine Schwerbehinderung, Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Über die Auswahl entscheiden ausschließlich Menschen. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Verfahrens, soweit wir sie nicht zur Abwehr von Rechtsansprüchen benötigen.

6. Einsatz von KI-Assistenzsystemen bei der Bearbeitung

Unsere Beschäftigten nutzen zur Unterstützung ihrer Arbeit KI-Assistenzsysteme, etwa um Anfragen zu sichten, Antworten und Schreiben zu entwerfen, Unterlagen zusammenzufassen oder zu übersetzen. Dabei können Daten aus Ihrer Anfrage, Ihrer Bewerbung oder Ihrem Studienverlauf verarbeitet werden. Für die Bewertung von Bewerbungen, künstlerischen Arbeiten oder Prüfungsleistungen setzen wir keine KI-Systeme ein. Die Ergebnisse werden von unseren Beschäftigten geprüft; Entscheidungen über Sie, etwa über Zulassung, Prüfungen oder eine Einstellung, treffen ausschließlich Menschen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten geben wir nicht in diese Systeme ein.

Wir nutzen den Dienst Claude von Anthropic (Anthropic PBC, San Francisco, USA, sowie deren Tochtergesellschaft Anthropic Ireland, Limited, Dublin, Irland) als Auftragsverarbeiter. Die Verarbeitung erfolgt in den USA. Grundlage dieser Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic verwendet unsere Daten nach den mit uns geschlossenen Vertragsbedingungen nicht zum Training seiner Modelle. Soweit wir KI-Funktionen von Microsoft 365 nutzen, erfolgt die Verarbeitung durch Microsoft als Auftragsverarbeiter innerhalb der EU-Datengrenze.

Rechtsgrundlage ist dieselbe wie für den jeweiligen Vorgang, also insbesondere Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einer effizienten und sorgfältigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

7. Nutzung der Website

a) Hosting und Protokolldateien

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter in Deutschland betrieben. Bei jedem Aufruf übermittelt Ihr Browser automatisch folgende Daten, die in Protokolldateien gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite und übertragene Datenmenge
• Zugriffsstatus (HTTP-Statuscode)
• zuvor besuchte Seite (Referrer)
• Browsertyp, Sprache und Version sowie Betriebssystem

Wir verarbeiten diese Daten, um die Website bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden nach 14 Tagen automatisch gelöscht; Daten, die zur Aufklärung eines Sicherheitsvorfalls benötigt werden, bewahren wir bis zu dessen Klärung auf.

b) Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien wie Pixel oder lokalen Speicher (nachfolgend „Cookies“). Das sind kleine Dateien oder Einträge, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Eine Übersicht der einzelnen Cookies und ihrer Speicherdauer finden Sie in Teil B.

Technisch notwendige Cookies setzen wir ohne Einwilligung, weil die Website sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dazu gehört auch das Speichern Ihrer Auswahl im Cookie-Manager.

Alle anderen Cookies, also Analyse- und Marketing-Cookies, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie beim ersten Besuch über unseren Cookie-Manager erteilen oder verweigern können. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen.

c) Analyse: Google Analytics und Google Tag Manager

Mit Ihrer Einwilligung setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Dabei werden Informationen zu Ihrem Gerät und Browser, zur Herkunft des Aufrufs, zu den aufgerufenen Seiten und Interaktionen sowie eine zufällige, pseudonyme Kennung erfasst. Google Analytics speichert nach Angaben von Google für Nutzende in der EU keine IP-Adressen. Google ist hierbei als Auftragsverarbeiter tätig; soweit Analytics-Daten mit Google Ads verknüpft werden, verarbeitet Google sie insoweit in eigener Verantwortung.

Eingebunden werden Google Analytics und unsere Marketing-Dienste über den Google Tag Manager. Der Tag Manager wird erst geladen, nachdem Sie in Analyse- oder Marketing-Cookies eingewilligt haben.

Eine Übermittlung von Daten an die Google LLC in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist (Art. 45 DSGVO). Rechtsgrundlage für den Einsatz ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

d) Marketing

Mit Ihrer Einwilligung in Marketing-Cookies nutzen wir die folgenden Dienste, um die Wirksamkeit unserer Werbeanzeigen zu messen und Personen, die unsere Website besucht haben, auf anderen Plattformen passende Anzeigen zu unseren Studienangeboten zu zeigen. Rechtsgrundlage ist jeweils Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die genannten Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA erfolgt auf dieser Grundlage (Art. 45 DSGVO).

Google Ads (Conversion-Tracking und Remarketing): Anbieter ist die Google Ireland Limited. Google erfasst, dass Sie über eine Anzeige auf unsere Website gekommen sind und welche Seiten Sie aufrufen, und kann Ihnen auf dieser Grundlage Anzeigen im Google-Werbenetzwerk zeigen. Google verarbeitet diese Daten auch für eigene Zwecke in eigener Verantwortung. Weitere Informationen: Datenschutz bei Google-Werbediensten.

Meta-Pixel: Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel übermittelt Informationen über Ihren Besuch an Meta. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist der Nachtrag für Verantwortliche von Meta. Meta ist für die Erfüllung Ihrer Betroffenenrechte hinsichtlich der weiteren Verarbeitung zuständig; Sie können sich aber auch an uns wenden. Weitere Informationen: Datenschutzrichtlinie von Meta.

Microsoft Advertising (Universal Event Tracking): Anbieter ist die Microsoft Ireland Operations Limited. Mit Cookies wird erfasst, dass Sie über eine Anzeige in der Suchmaschine Bing auf unsere Website gelangt sind und welche Seiten Sie aufrufen. Wir erhalten nur zusammengefasste Auswertungen. Microsoft kann die Informationen mit Ihrem Microsoft-Konto verknüpfen und verarbeitet sie insoweit in eigener Verantwortung. Weitere Informationen: Datenschutzerklärung von Microsoft.

e) Videos

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Limited) oder Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) ein. Die Videos werden erst geladen, wenn Sie auf Abspielen klicken; darauf weist ein Hinweis am Video hin. Erst dann werden Daten wie Ihre IP-Adresse, die aufgerufene Seite und technische Informationen an den jeweiligen Anbieter übermittelt, und der Anbieter kann Cookies oder vergleichbare Technologien einsetzen. YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

f) Google Maps

Um Ihnen den Weg zu unserem Campus zu zeigen, bieten wir in der Fußzeile eine Karte von Google Maps (Google Ireland Limited) an. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Beim Laden der Karte wird Ihre IP-Adresse zusammen mit technischen Informationen an Google übermittelt; dabei können auch Daten an die Google LLC in den USA übertragen werden (Art. 45 DSGVO, EU-US Data Privacy Framework). Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

g) Barrierefreiheit: Eye-Able

Um unsere Website für alle Menschen besser zugänglich zu machen, setzen wir die Assistenzsoftware Eye-Able der Web Inclusion GmbH, Florian-Geyer-Straße 1, 97076 Würzburg, Deutschland, ein. Über das Symbol am Bildschirmrand können Sie unter anderem Schriftgröße, Kontraste und Farben anpassen sowie Inhalte vorlesen oder übersetzen lassen. Zur Bereitstellung wird eine Verbindung zu den Servern des Anbieters hergestellt; dabei werden technisch notwendige Daten wie Ihre IP-Adresse, Browsertyp, Betriebssystem, Spracheinstellung und Zeitpunkt des Aufrufs verarbeitet. Ihre gewählten Einstellungen werden nur lokal in Ihrem Browser gespeichert. Nutzen Sie die Vorlese- oder Übersetzungsfunktion, werden die betreffenden Seiteninhalte zur Verarbeitung an den Anbieter übermittelt. Die Verarbeitung erfolgt nach Angaben des Anbieters ausschließlich in der Europäischen Union.

Rechtsgrundlage ist unser berechtigtes Interesse an einem barrierearmen Angebot (Art. 6 Abs. 1 lit. f DSGVO); das Speichern Ihrer Einstellungen in Ihrem Browser erfolgt, weil Sie diese Funktion ausdrücklich nutzen (§ 25 Abs. 2 Nr. 2 TDDDG).

h) Webschriften von Monotype

Für die einheitliche Darstellung von Schriften nutzen wir lizenzierte Webschriften der Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA. Beim Aufruf der Website stellt Ihr Browser eine Verbindung zu den Servern von Monotype (fast.fonts.net) her, damit die Nutzung der Schriften lizenzgemäß gezählt werden kann. Dabei werden Ihre IP-Adresse sowie Informationen zur aufgerufenen Seite und zu Ihrem Browser an Monotype übermittelt; eine Verarbeitung in den USA ist möglich und erfolgt auf Grundlage der in Abschnitt IV genannten Garantien. Dabei kann über den Dienstleister Cloudflare das Cookie __cf_bm (Speicherdauer 30 Minuten) zum Schutz vor automatisierten Zugriffen gesetzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und lizenzkonformen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Monotype.

8. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten Auftritte bei Instagram und Facebook (Meta Platforms Ireland Limited) sowie bei YouTube (Google Ireland Limited). Auf unserer Website verlinken wir diese Auftritte nur; Daten werden erst übertragen, wenn Sie einen Link anklicken. Wenn Sie unsere Auftritte besuchen oder mit ihnen interagieren, verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Bestimmungen. Für die Seiten-Statistiken („Insights“) unserer Facebook- und Instagram-Auftritte sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat dafür eine Vereinbarung zur gemeinsamen Verantwortlichkeit bereitgestellt. Wir erhalten nur zusammengefasste Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Studieninteressierten und der Öffentlichkeit (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie uns über diese Plattformen Nachrichten senden, gelten die Angaben in Abschnitt II.1 entsprechend.

III. An welche Empfänger übermitteln wir Ihre Daten?

Innerhalb der HBK Essen erhalten nur die Stellen Zugriff auf Ihre Daten, die sie für den jeweiligen Zweck benötigen. Darüber hinaus setzen wir Dienstleister ein, die Ihre Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO), insbesondere:

• IT- und Cloud-Dienstleister (Microsoft, Hetzner)
• Anbieter von KI-Assistenzsystemen (Anthropic, Microsoft)
• Versanddienstleister für Newsletter (Brevo)
• Anbieter von Webanalyse und Barrierefreiheit (Google, Web Inclusion)

Eigenständig oder gemeinsam mit uns verantwortlich sind die in Abschnitt II genannten Werbe- und Plattformanbieter (Google, Meta, Microsoft, WhatsApp, Vimeo, Monotype) im dort beschriebenen Umfang. Zudem übermitteln wir Daten an öffentliche Stellen, soweit wir gesetzlich dazu verpflichtet sind, sowie an Zahlungsdienstleister und Banken, soweit dies zur Abwicklung von Zahlungen erforderlich ist.

IV. Übermitteln wir Ihre Daten in Drittländer?

Einige der genannten Anbieter verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums, vor allem in den USA. Wir übermitteln Daten dorthin nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind: auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Welche Grundlage für welchen Anbieter gilt, ist in Abschnitt II angegeben. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

V. Wie lange speichern wir Ihre Daten?

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; die konkreten Fristen sind in Abschnitt II angegeben. Darüber hinaus bewahren wir Daten auf, soweit gesetzliche Aufbewahrungspflichten bestehen, etwa nach dem Handelsgesetzbuch und der Abgabenordnung (bis zu zehn Jahre), oder soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen innerhalb der gesetzlichen Verjährungsfristen benötigt werden. Studien- und Prüfungsunterlagen bewahren wir nach den dafür geltenden hochschulrechtlichen Vorgaben auf.

VI. Welche Rechte haben Sie?

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden Daten:

• Auskunft über die von uns verarbeiteten Daten und eine Kopie dieser Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den gesetzlichen Voraussetzungen,
• Datenübertragbarkeit für Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht: Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, Tel.: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de.

VII. Müssen Sie uns Daten bereitstellen?

Beim Aufruf unserer Website übermittelt Ihr Browser die in Abschnitt II.7 a) genannten technischen Daten; ohne sie kann die Website nicht angezeigt werden. Für Anfragen, Bewerbungen und Anmeldungen benötigen wir die als Pflichtfelder gekennzeichneten Angaben; ohne diese können wir die jeweilige Leistung nicht erbringen. Im Übrigen sind Ihre Angaben freiwillig.

VIII. Findet eine automatisierte Entscheidungsfindung statt?

Nein. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, auch nicht beim Einsatz von KI-Assistenzsystemen (Abschnitt II.6).

B) Übersicht der Cookies

I. Technisch notwendige Cookies

• cookie_consent_settings, trackingPermissions (eigene Cookies): speichern Ihre Auswahl im Cookie-Manager; Speicherdauer 12 Monate, danach fragen wir erneut nach Ihrer Einwilligung.
• cookieNoticeClosed (eigenes Cookie): speichert, dass Sie den Cookie-Hinweis geschlossen haben; Speicherdauer bis zu 12 Monate.
• csrftoken (eigenes Cookie): schützt Formulare vor Cross-Site-Request-Forgery-Angriffen; Speicherdauer 1 Jahr.

II. Analyse-Cookies (nur mit Einwilligung)

• _ga, _ga_* (Google Analytics): Unterscheidung von Besuchenden für Nutzungsstatistiken; Speicherdauer bis zu 2 Jahre.
• _gid (Google Analytics): Unterscheidung von Besuchenden; Speicherdauer 1 Tag.
• _gat, _gat_UA (Google Analytics): Begrenzung der Anfragerate; Speicherdauer 1 Minute.

III. Marketing-Cookies (nur mit Einwilligung)

• _gcl_au, _gcl_aw, _gcl_ls (Google Ads): Zuordnung von Anzeigenklicks und Conversions; Speicherdauer bis zu 90 Tage.
• _fbp, _fbc, fr (Meta): Messung und Ausspielung von Werbeanzeigen; Speicherdauer bis zu 90 Tage.
• IDE, test_cookie (Google Ads/DoubleClick): Messung und Ausspielung von Werbeanzeigen; Speicherdauer bis zu 13 Monate.
• _uetsid, _uetvid, MUID (Microsoft Advertising): Messung von Conversions und Ausspielung von Anzeigen; Speicherdauer 1 Tag bzw. 13 Monate.
• vuid, player (Vimeo, erst nach Klick auf ein Video): Wiedergabe von Videos und Nutzungsstatistik; Speicherdauer bis zu 2 Jahre.

C) Änderungen dieser Datenschutzhinweise

Wir passen diese Hinweise an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026