Apprentio Datenschutzerklärung

Hinweise zur Verarbeitung Ihrer Daten durch einen Auftragsverarbeiter nach Art. 28 DS-GVO gem. Art. 13 der Europäischen Datenschutzgrundverordnung (DS-GVO)

Die Verarbeitung von personenbezogenen Daten durch die Universität Kassel erfolgt gemäß den datenschutzrechtlichen Bestimmungen der Datenschutz-Grundverordnung (nachfolgend DS-GVO), sowie dem Bundesdatenschutzgesetz (nachfolgend BDSG) und dem Hessischen Datenschutz-und Informationsfreiheitsgesetz (nachfolgend HDSIG) in der ab dem 25.05.2018 geltenden Fassung.

Verantwortlicher im Sinne des Art. 13 Abs. 1 lit. a DSGVO ist die

Universität Kassel
Mönchebergstr. 19
34109 Kassel

Die Universität Kassel ist eine Körperschaft des Öffentlichen Rechts. Sie wird durch die Präsidentin Prof. Dr. Ute Clement gesetzlich vertreten.

Kontaktdaten der Datenschutzbeauftragten

Unsere Datenschutzbeauftragte erreichen Sie unter:

Datenschutzbeauftragte der Universität Kassel
34109 Kassel
Telefon: +49 561 804-7036/-2011
E-Mail: datenschutz[at]uni-kassel[dot]de
Web: www.uni-kassel.de/go/datenschutz

Auftragsverarbeiter:

Wabsolute GmbH
Technologiepark 14
33100 Paderborn

Umfang der verarbeiteten Daten:

Nach Art. 4 Nr. 1 DS-GVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann

Im Rahmen der Einführung der digitalen dokumentengestützten Vorgangsbearbeitung werden folgende personenbezogene Daten durch den Auftragsverarbeiter verarbeitet:

• Kontaktdaten (Name, Geschlecht, E-Mail, Telefon, dienstl. Adresse)
• Mitarbeiterdaten (Personalnummer, Geburtsdatum, Berufsbezeichnung)
• Mitarbeiterdaten (Ausbildungsbeginn, Ausbildungsende)
• Mitarbeiterdaten (Schulinformation, Beschäftigungsende)
• Leistungsdaten (Beurteilungen, Feedbackgespräche, Zeugnisse, Wochenberichte)
• Gesprächsdaten (Notizen, Kommentare, Chat-Nachrichten)
• Qualifikationsdaten (Ausbildungsbildungsberuf, Kompetenzen, Eignungen)
• Kalenderdaten (Bereichs-, Urlaubs-, Schul-, Abwesenheitsinformationen)

Betroffen hiervon sind die folgenden Personenkreise:

• Beschäftigte, die für das System freigeschaltet sind
• Nachwuchskräfte, die für das System freigeschaltet sind

Die personenbezogenen Daten können folgende Herkunft haben:

• Durch eine administrative Person z.B. bei der Erstellung eines neuen Benutzers, oder bei einer Aktualisierung eines angelegten Benutzers
• Durch eine Person, die innerhalb eines Bereichs für die Nutzung des Dienstes berechtigt wurde z.B. ein Ausbilder der Termine für einen Auszubildenden anlegt
• Durch die Person selbst die z.B. ihre Daten aktualisiert oder einen Wochenbericht hoch lädt

Die Rechtsgrundlage der Verarbeitung bietet zum einen die Verarbeitung von Beschäftigten- und Bewerberdaten für administrative Zwecke nach Art. 88 Abs. 1 DS-GVO i.V.m. § 23 HDSIG. Zum anderen ist die Verarbeitung durch die Erforderlichkeit für eine Aufgabe, die im öffentlichen Interesse liegt (Art. 6 Abs. 1 UAbs.1 e DS-GVO i.V.m. § 3 Abs. 1 HDSIG) begründet.

Rechte der Betroffenen

• Recht auf Beschwerde:
  Wenn Sie der Auffassung sind, dass bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet wurden, können Sie sich mit einer Beschwerde an Fachaufsichtsbehörde der Universität Kassel wenden.

Kontaktadresse der Fachaufsichtsbehörde der Universität Kassel:

Der Hessische Datenschutzbeauftragte
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle[at]datenschutz.hessen[dot]de
Telefon: +49-611-1408-0
Telefax: +49-611-1408-611

Unter den angegebenen Kontaktdaten unserer (Universität Kassel) Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:

• Recht auf Auskunft:
  Sie können Auskunft gem. Art. 15 DS-GVO oder § 52 HDSIG über Ihre verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung:
  Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO oder § 53 HDSIG eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
• Recht auf Löschung:
  Sie können unter den Bedingungen des Art. 17 DS-GVO und der §§ 34 und 53 HDSIG die Löschung Ihrer personenbezogenen Daten verlangen.  
• Recht auf Einschränkung der Verarbeitung:
  Sie haben im Rahmen der Vorgaben des Art. 18 DS-GVO oder § 53 HDSIG das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.
• Recht auf Widerspruch:
  Sie haben nach Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen.