Datenschutzerklärung für die App der Johannes Gutenberg-Universität Mainz (JGU)
1.Name und Kontaktdaten der verantwortlichen Stelle sowie des Beauftragten für den Datenschutz
1.1. Verantwortliche Stelle
Johannes Gutenberg-Universität Mainz (JGU) Tel.: +49 6131 39-22301
Vertreten durch den Präsidenten E-Mail: praesident@uni-mainz.de
Univ.-Prof. Dr. Georg Krausch
Saarstr. 21
55122 Mainz
1.2. Beauftragter für den Datenschutz
Datenschutzbeauftragter Tel: +49 6131 39-22109
Johannes Gutenberg-Universität Mainz E-Mail: datenschutz@uni-mainz.de
Saarstr. 21
55122 Mainz
2. Zweck der Verarbeitung personenbezogener Daten und erhobene Daten
Ihre personenbezogenen Daten werden für verschiedene Zwecke verarbeitet, je nachdem welche Funktionalitäten der JGU App Sie benutzen:
a) Kontakterfassung:
Name, Anschrift, Telefonnummer, Nutzer-ID (ZDV-Account) und ggf. welcher Account Daten einer anderen Person erfasst und sendet (Anmeldung Dritter über personalisierten QR-Code), werden an die Server der JGU übermittelt und gespeichert, wenn Sie an einer Präsenzveranstaltung teilnehmen. Dies geschieht zu einer Kontaktnachverfolgung durch das Gesundheitsamt bei einer möglichen COVID-19 Erkrankung im Rahmen der behördlichen Pandemiemaßnahmen.
b) Ausweis:
Ihre Anmeldedaten (Benutzername und Identifikation, welcher Account Daten übermittelt) werden an die Server der JGU übermittelt, damit Sie einen Ausweis bekommen. Diese Funktion besteht momentan nur für die Erstellung eines Bibliotheksausweises und eines Ausweises für die RMU-Studierenden. Der übermittelte Ausweis wird lokal auf Ihrem Gerät gespeichert und kann jederzeit von Ihnen gelöscht werden, indem Sie sich in der App abmelden.
c) Karte:
Sie können über diese Funktion Räume und Gebäude suchen. Diese und ggf. Ihr Standort, wenn Sie diese Rechte eingeräumt haben, werden Ihnen auf dem Kartensystem Ihres Smartphones angezeigt. Die JGU erstellt kein Standortprofil, jedoch kann dies eventuell durch die Betreiber des Kartensystems Ihres Smartphones geschehen.
d) Informationen Nahverkehr:
Um Ihnen Informationen über die Abfahrtspläne des Personennahverkehrs zur Verfügung stellen zu können, wird auf Informationen des Rhein-Main-Verkehrsverbundes zurückgegriffen. Bei diesem Abfragevorgang wird Ihre IP-Adresse übermittelt.
3. Rechtsgrundlage für die Verarbeitung
Die verschiedenen Verarbeitungszwecke basieren auf unterschiedlichen Rechtsgrundlagen:
a) Kontakterfassung
Wir sind gesetzlich verpflichtet, Ihre Kontaktdaten zu erheben, um die Kontaktnachverfolgbarkeit bei möglichen COVID-19 Infektionen sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DS-GVO i.V.m. § 32 S. 1, 28 Abs. 1 Satz 1 und 2 IfSG und § 1 Abs. 8 und § 2 Abs. 3 11. CoBeLVO.
b) Ausweis
Rechtsgrundlage ist Art. 6 Abs. 1 lit. e) DS-GVO i.V.m. § 2 Abs. 1 HochSchG RLP.
c) Karte
Rechtsgrundlage ist die, durch Erteilung der notwendigen Rechte ausgeübte, Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
d) Informationen Nahverkehr
Rechtsgrundlage ist die, durch Nutzung der JGU App und der speziellen Funktion erteilten, Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
4. Erforderlichkeit des Bereitstellens personenbezogener Daten
Hinsichtlich des Verarbeitungsvorgangs der Kontakterfassung sind wir gesetzlich verpflichtet, Ihre Kontaktdaten zu erheben. Somit können Sie an der Präsenzveranstaltung nicht teilnehmen, wenn Sie Ihre Daten nicht angeben.
Hinsichtlich der anderen Verarbeitungsvorgänge steht es Ihnen frei, die erforderlichen Daten zur Verfügung zu stellen oder nicht, es besteht keine gesetzliche oder vertragliche Verpflichtung hierzu. Allerdings sind die Funktionalitäten der App dann nur eingeschränkt nutzbar.
5. Empfänger personenbezogener Daten: Übermittlung an Dritte
Die Daten werden abhängig vom Verarbeitungszweck an unterschiedliche Empfänger übermittelt:
a) Kontakterfassung
Die Kontaktdaten sind auf Verlangen an die Gesundheitsämter zu übermitteln, wenn dies für deren Aufgabenerfüllung erforderlich ist.
b) Karte
Wenn Sie die notwendigen Rechte eingeräumt haben, werden ggf. Informationen über die Apple API mit Apple ausgetauscht.
c) Information Nahverkehr
Bei Einsatz der Funktionalität wird die IP-Adresse an den Rhein-Main-Verkehrsverbund übermittelt.
6. Dauer der Speicherung
Die Daten zur Kontakterfassung werden für die Dauer von einem Monat gespeichert und danach unwiederbringlich gelöscht, wenn keine anderen Aufbewahrungspflichten bestehen.
Die Daten des Ausweises werden in einem regelmäßigen Abgleich mit den Servern des ZDV aktualisiert und erneut auf Ihrem Smartphone gespeichert. Falls Sie den Ausweis löschen oder sich exmatrikulieren werden die Daten endgültig gelöscht.
7. Betroffenenrechte
Jede von einer Datenverarbeitung betroffene Person hat insbesondere folgende Rechte:
- Recht auf Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und deren Verarbeitung gemäß Art. 15 DS-GVO
- Recht auf Berichtigung, soweit sie betreffende Daten unrichtig oder unvollständig sind gemäß Art. 16 DS-GVO
- Recht auf Löschung, soweit eine der Voraussetzungen nach Art. 17 DS-GVO zutrifft
- Recht auf Einschränkung der Verarbeitung, soweit eine der Voraussetzungen nach Art. 18 DS-GVO zutrifft
- Recht auf Datenübertragbarkeit gemäß Art. 20 DS-GVO
- Recht auf Widerspruch gegen eine künftige Verarbeitung der sie betreffenden Daten gemäß Art. 21 DS-GVO
- Recht auf freien Widerruf der Einwilligung zu jedem Zeitpunkt gemäß Art. 7 Abs. 3 DS-GVO. Der Widerruf wirkt sich nur für die Zukunft aus und berührt die Vorgänge, die vor Zugang des Widerrufs bei der für die Datenverarbeitung verantwortlichen Stelle erfolgten, nicht.
- Recht auf Beschwerde bei der Aufsichtsbehörde gemäß Art. 13 Abs. 2 lit. d) DS-GVO, wenn die betroffene Person der Ansicht ist, dass ihre personenbezogenen Daten rechtswidrig verarbeitet werden:Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34 Telefon: +49 6131 8920 0
55116 Mainz Telefax: +49 6131 8920 299
E-Mail: poststelle@datenschutz.rlp.de