Diese Datenschutzinformationen beziehen sich auf folgende Vorgänge:
Wir nehmen den Schutz Ihrer personenbezogenen Daten und die diesem Schutz dienenden gesetzlichen Verpflichtungen sehr ernst. Die gesetzlichen Vorgaben verlangen umfassende Transparenz über die Verarbeitung personenbezogener Daten. Nur wenn Sie ausreichend über Zweck, Art und Umfang der Verarbeitung informiert sind, ist die Verarbeitung für Sie als betroffene Person nachvollziehbar.
Verantwortlicher im Sinne des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) und des z.T. einschlägigen Datenschutzgesetz Nordrhein-Westfalen (DSG NRW) ist die
Kirchliche Hochschule Wuppertal, Körperschaft des öffentlichen Rechts
Missionsstr. 9 a/b
42285 Wuppertal
datenschutz@kiho-wuppertal.de
Im Folgenden “Verantwortlicher” oder „wir“ genannt.
Angaben zu gemeinsam Verantwortlichen und den relevanten Verarbeitungsvorgängen finden Sie in den Ziff. III, IV und V.
Ein/e Datenschutzbeauftragte/r ist bei uns nicht benannt.
Die in diesen Datenschutzinformationen verwendeten Begriffe (z.B. Datenkategorien, Zwecke und berechtigte Interessen, sowie Begriffe aus der DSGVO) werden im Abschnitt „VI. Begriffsbestimmung“ erläutert.
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist. Eine Offenlegung personenbezogener Daten findet ausschließlich in den unten beschriebenen Fällen statt. Die personenbezogenen Daten werden durch angemessene technische und organisatorische Maßnahmen geschützt (z.B. Pseudonymisierung, Verschlüsselung).
Sofern wir nicht gesetzlich zu einer Speicherung oder einer Weitergabe an Dritte (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns wie lange verarbeitet werden und in welchem Umfang wir sie ggf. offenlegen, davon ab, für welchen Vorgang wir Ihre Daten verarbeiten und welches unserer Angebote Sie im Einzelfall nutzen.
Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder sonst ein Löschgrund gemäß § 21 DSG-EKD greift (z.B. Sie eine uns erteilte Einwilligung widerrufen haben). Ausnahmsweise dürfen wir Ihre personenbezogenen Daten trotzdem weiterverarbeiten, wenn eine Ausnahme von der Löschpflicht insbesondere gemäß § 21 Abs. 3 DSG-EKD oder aus einem anderen Gesetz greift (z.B. eine gesetzliche Speicherpflicht besteht).
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling erfolgen nicht.
Sie haben als betroffene Person das Recht auf Auskunft nach § 19 DSG-EKD, das Recht auf Berichtigung nach § 20 DSG-EKD das Recht auf Löschung nach § 22 DSG-EKD, das Recht auf Einschränkung der Verarbeitung nach § 22 DSG-EKD sowie das Recht auf Datenübertragbarkeit nach § 24 DSG-EKD. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (§ 46 DSG-EKD).
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Der Beauftragte für den Datenschutz der EKD – Außenstelle Dortmund für die Datenschutzregion Mitte-West
Friedhof 4, 44135 Dortmund
Im 4. OG eines Geschäftshauses direkt an der St. Reinoldi-Kirche
Telefon: +49 (0)231 533827-0
Fax: +49 (0)231 533827-20
mitte-west@datenschutz.ekd.de
Ihnen steht es aber frei, sich bei einer anderen Außenstelle oder an dem Hauptsitz des Beauftragten für den Datenschutz der EKD zu beschweren.
Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach §§ 20 bis 22 DSG-EKD mit, es sei denn, die Mitteilung ist unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über die Empfänger, wenn Sie dies verlangen.
Soweit bei den Angaben zu den Rechtsgrundlagen nichts anderes erläutert wird, sind Sie zur Bereitstellung personenbezogener Daten nicht verpflichtet. Stützen wir die Verarbeitung auf § 6 Nr. 5 DSG-EKD, sind Ihre personenbezogenen Daten zu einer Vertragserfüllung oder zu einem Vertragsabschluss erforderlich. Stellen Sie die personenbezogenen Daten nicht zur Verfügung, ist die Vertragserfüllung oder der Vertragsabschluss nicht möglich. Stellen Sie die Daten in den Fällen des § 6 Nr. 2,4, 7 und 8 DSG-EKD nicht zur Verfügung, ist eine Nutzung der hiervon betroffenen Angebote nicht möglich.
Um an Online-Kursen und -Veranstaltungen teilzunehmen, sind unter Umständen Zugriffsrechte auf folgende Schnittstellen, Gerätefunktionen und Daten Ihres Endgeräts erforderlich: Kamera, Mikrofon. Sie sind nicht dazu verpflichtet, die Berechtigungen einzuräumen. Eine Nutzung der Dienste und Funktionen ist dann jedoch nicht bzw. nur eingeschränkt möglich.
Datenübermittlungen an Drittländer außerhalb von Europäischer Union (EU) und Europäischem Wirtschaftsraum (EWR) sind nur unter Beachtung der besonderen Vorgaben des § 10 DSG-EKD i.V.m. den einschlägigen Normen der DSGVO und der dort festgelegten Absicherungsmechanismen zulässig. Sofern es bei einer Verarbeitung Ihrer personenbezogenen Daten zu einer solchen Drittlandübermittlung kommt, weisen wir im Folgenden jeweils auf die Drittlandübermittlung und die Übermittlungsgrundlage hin.
Allgemeine Hinweise zu den Übermittlungsgrundlagen:
Wird die Übermittlung auf eine Ausnahme nach § 10 Abs. 2 DSG-EKD gestützt wird, finden Sie die Details an der jeweiligen Stelle.
Wird die Übermittlung gem. § 10 Abs. 1 Nr. 1 DSG-EKD auf einen Angemessenheitsbeschluss i.S. des Art. 45 DSGVO gestützt, finden Sie eine Übersicht der Angemessenheitsbeschlüsse hier:
Übersicht der Angemessenheitsbeschlüsse
Wird die Übermittlung gem. § 10 Abs. 1 Nr. 2 DSG-EKD auf sog. Standarddatenschutzklauseln der EU-Kommission i.S. des Art. 46 Abs. 2 Buchst. c) DSGVO gestützt, finden Sie hier den Durchführungsbeschluss 2021/914 der EU-Kommission, der die Vertragsklauseln enthält hier:
Standarddatenschutzklauseln der EU-Kommission
Sie haben gemäß § 25 DSG-EKD das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung aufgrund von § 6 Nr. 1, 3, 4 oder 8 DSG-EKD erfolgt. Dies gilt auch für die Verarbeitung personenbezogener Daten im Rahmen eines Profilings.
Sie haben gemäß § 11 DSG-EKD das Recht, Ihre Einwilligung(en) jederzeit mit Wirkung für die Zukunft formlos (z.B. per Post oder E-Mail) zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung(en) bis zum Widerruf erfolgten Verarbeitung(en) bleibt hiervon unberührt. Auf Ihren Widerruf werden wir die auf Grundlage der Einwilligung(en) verarbeiteten personenbezogenen Daten löschen, wenn es keine andere Rechtsgrundlage für deren Verarbeitung gibt. Der Widerruf kann formfrei erfolgen und sollte gerichtet werden an die oben genannten Kontaktdaten.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLSVerschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Wir hosten die Inhalte unserer Webseite bei folgendem Anbieter:
Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.
Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art.
6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Diese Website nutzt das Analysetool WP Statistics, um Besucherzugriffe statistisch auszuwerten. Anbieter ist Veronalabs, ARENCO Tower, 27th Floor, Dubai Media City, Dubai, Dubai 23816, UAE (https://veronalabs.com).
Mit WP Statistics können wir die Nutzung unserer Website analysieren. WP Statistics erfasst dabei u. a. Logdateien (IP-Adresse, Referrer, verwendete Browser, Herkunft des Nutzers, verwendete Suchmaschine) und Aktionen, die die Websitebesucher auf der Seite getätigt haben (z. B. Klicks und Ansichten). Die mit WP Statistics erfassten Daten werden ausschließlich auf unserem eigenen Server gespeichert.
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wir verwenden WP Statistics mit anonymisierter IP. Ihre IP-Adresse wird dabei gekürzt, sodass diese Ihnen nicht mehr direkt zugeordnet werden kann.
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Font Awesome. Font Awesome ist lokal
installiert. Eine Verbindung zu Servern von Fonticons, Inc. findet dabei nicht statt. Weitere Informationen zu Font Awesome finden Sie in der Datenschutzerklärung für Font Awesome unter: https://fontawesome.com/privacy.
Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement, Bewerbermanagement, Identitäts- und/oder Bonitätsprüfung, Nutzer-, Interessenten- und/oder Kundenbetreuung, Verwaltung
Rechtsgrundlage: § 6 Nr. 5 DSG-EKD
Datenkategorien: Stammdaten, Kontaktdaten,Inhaltsdaten, Zahlungsdaten, Nutzungsdaten
Empfänger der Daten: (IT-)Dienstleister (z.B. Druckereien für die Erstellung von Immatrikulationsbescheinigungen); Versicherungen
Beabsichtigte Drittlandübermittlung: Keine
Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement, Identitäts- und/oder Bonitätsprüfung, Nutzer-, Interessenten- und/oder Kundenbetreuung, Verwaltung, Veranstaltungsmanagement
Rechtsgrundlage: § 6 Nr. 3, 4, 5 DSG-EKD
Berechtigte Interessen: Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Betrieb, Integrität und Sicherheit digitaler Produkte, Einbindung gewünschter oder erforderlicher Funktionalitäten
Datenkategorien: Stammdaten, Kontaktdaten,Inhaltsdaten (z.B. Angaben zum Studium, Status der Immatrikulation), Zahlungsdaten, Nutzungsdaten, Standortdaten, Vertragsdaten
Empfänger der Daten: IT-Dienstleister; ggf. Lehrende anderer Universitäten, Lehrbeauftragte; Landeskirchen; ggf. AStA
Beabsichtigte Drittlandübermittlung: Keine
Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement, Identitäts- und/oder Bonitätsprüfung, Nutzer-, Interessenten- und/oder Kundenbetreuung, Verwaltung, Veranstaltungsmanagement
Rechtsgrundlage: § 6 Nr. 3, 4, 5 DSG-EKD
Berechtigte Interessen: Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Betrieb, Integrität und Sicherheit digitaler Produkte, Einbindung gewünschter oder erforderlicher Funktionalitäten
Datenkategorien: Stammdaten, Kontaktdaten,Inhaltsdaten (z.B. Angaben zum Studium, Status der Immatrikulation)
Empfänger der Daten: (IT-)Dienstleister; ggf. Lehrende anderer Universitäten, Lehrbeauftragte; Landeskirchen
Beabsichtigte Drittlandübermittlung: Keine
Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement, Verwaltung
Rechtsgrundlage: § 6 Nr. 5 DSG-EKD ggf. i.V.m. den einschlägigen Regelungen des DSG NRW
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten
Empfänger der Daten: Ggf. (IT-)Dienstleister
Beabsichtigte Drittlandübermittlung: Keine
Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement
Rechtsgrundlage: § 6 Nr. 5 DSG-EKD ggf. i.V.m. den einschlägigen Regelungen des DSG NRW
Datenkategorien: Verbindungsdaten, Nutzungsdaten
Empfänger der Daten: Ggf. (IT-)Dienstleister (Online-Kurse); ggf. gemeinsam Verantwortliche im Zusammenhang mit Veranstaltungen, die gemeinsam mit der der Johann Wolfgang Goethe-Universität und der Johannes Gutenberg-Universität Mainz angeboten werden (s. Ziff. IV); ggf. Landeskirchen
Beabsichtigte Drittlandübermittlung: Ggf. im Einzelfall bei Onlinekursen (Angemessenheitsbeschlüsse und Standarddatenschutzklauseln)
Zweck der Verarbeitung: Werbung und personalisierte Marketingmaßnahmen, Informationssicherheit
Rechtsgrundlage: § 6 Nr. 3, 4, 5 DSG-EKD
Berechtigte Interessen: Einbindung gewünschter oder erforderlicher Funktionalitäten
Datenkategorien: Stammdaten, Kontaktdaten,Inhaltsdaten (z.B. Angaben zum Studium, Status der Immatrikulation)
Empfänger der Daten: (IT-)Dienstleister
Beabsichtigte Drittlandübermittlung: Keine
Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement
Rechtsgrundlage: § 6 Nr. 5 DSG-EKD
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten
Empfänger der Daten: Verkehrsverbund Rhein-Ruhr (VRR)
Beabsichtigte Drittlandübermittlung: Keine
Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement, Identitäts- und/oder Bonitätsprüfung, Nutzer-, Interessenten- und/oder Kundenbetreuung, Verwaltung, Veranstaltungsmanagement
Rechtsgrundlage: § 6 Nr. 3, 5 DSG-EKD
Datenkategorien: Stammdaten, Kontaktdaten,Inhaltsdaten, Zahlungsdaten, Nutzungsdaten
Empfänger der Daten: Ggf. (IT-)Dienstleister (Online-Kurse); ggf. gemeinsam Verantwortliche im Zusammenhang mit Veranstaltungen, die gemeinsam mit der der Johann Wolfgang Goethe-Universität und der Johannes Gutenberg-Universität Mainz angeboten werden (s. Ziff. IV)
Beabsichtigte Drittlandübermittlung: Ggf. im Einzelfall bei Onlinekursen (Angemessenheitsbeschlüsse und Standarddatenschutzklauseln)
Im Rahmen der Veranstaltungen zum „Sprachangebot Neutestamentliches Griechisch“ (Weiterbildungsstudiengangs „Evangelisch-theologische Studien“ bzw. „Master of Theological Studies“) sind wir mit den folgenden Stellen gemeinsam Verantwortliche:
Ihnen steht es frei, sich mit Ihrer Anfrage unmittelbar an jeden der gemeinsam Verantwortlichen zu wenden. Abhängig von der konkreten Vereinbarung zu den Betroffenenrechten mit der anderen Stelle leiten wir Ihre Anfrage an die andere Stelle weiter.
Rollen und Pflichten der gemeinsam Verantwortlichen: Die oben genannten gemeinsam Verantwortlichen haben gemeinsam die Zwecke der bzw. die Mittel zur Verarbeitung festgelegt. Details zu der Erfüllung der Informationspflichten und die Bearbeitung von Betroffenenanfragen finden sich im nächsten Absatz.
Anlaufstelle für betroffenen Personen: Eine Anlaufstelle für betroffene Personen haben die gemeinsam Verantwortlichen nicht festgelegt. Für die Information betroffener Personen und die Bearbeitung von Anfragen betroffener Personen ist jeder gemeinsam Verantwortliche selbst zuständig (jeweils für die eigenen Studierenden bzw. bei Externen für die Teilnehmer der selbst durchgeführten Kurse). Die jeweiligen Stellen, die den konkreten Kurs anbieten sind die zentralen Anlaufstellen für die betroffenen Personen. Wendet sich die betroffene Person zur Geltendmachung ihrer Rechte unmittelbar an einen jeweils anderen Verantwortlichen, wird dieser die betroffene Person darauf hinweisen, dass ihre Anfrage an die jeweils zuständigen.
Aus dem DSG-EKD
Diese Datenschutzerklärung verwendet die Begriffe des Gesetzestextes des DSG-EKD. Die Begriffsbestimmungen (§4 DSG-EKD) können Sie z.B. unter https://www.kirchenrecht-ekd.de/document/41335 einsehen.
Zusätzliche Begriffsbestimmungen
Wenn wir die verarbeiteten Datenkategorien angeben, sind darunter insbesondere die folgenden Daten gemeint:
In den folgenden Abschnitten geben wir zur Verbesserung der Verständlichkeit und
Lesbarkeit die verfolgten Zwecke als Zweckkategorien an. Teilweise kann es zu Überschneidungen mit unseren „berechtigten Interessen“ (s. dazu die Definitionen weiter unten) kommen. Dies liegt in der Natur der Sache.
Soweit keine abweichenden Angaben gemacht werden, sind die Zwecke wie folgt zu verstehen:
In den folgenden Abschnitten geben wir zur Verbesserung der Verständlichkeit und Lesbarkeit unsere berechtigten Interessen als Kategorien an. Teilweise kann es zu Überschneidungen mit unseren „Zwecken“ (s. dazu die Definitionen weiter oben) kommen. Dies liegt in der Natur der Sache.
Soweit keine abweichenden Angaben gemacht werden, sind die angegebenen berechtigten Interessen wie folgt zu verstehen:
In dem folgenden Abschnitt listen wir die Empfängerkategorien auf, die wir in unseren Datenschutzinformationen verwenden: