Datenschutzerklärung

Verarbeitungstätigkeit

Lernangebote für registrierte und nicht registrierte Nutzer*innen. Sollten in dieser Datenschutzinformation auf natürliche Personen bezogene Bezeichnungen nur in männlicher Form angeführt sein, beziehen sie sich auf Frauen und Männer in gleicher Weise. Bei der Anwendung der Bezeichnung auf bestimmte natürliche Personen ist die jeweils geschlechtsspezifische Form zu verwenden.

Datenschutzverantwortlicher

Sollten Sie Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte schriftlich an folgende Kontaktadresse:

Technische Universität München
vertreten durch den Präsidenten Prof. Dr. Thomas F. Hofmann
Postanschrift: Arcisstr. 21, 80333 München
Telefon: +49 89 289-01
Telefax: +49 89 289-22000
E-Mail: poststelle@tum.de

Postanschrift: Arcisstr. 21, 80333 München
Telefon: +49 89 289-17052
E-Mail: beauftragter@datenschutz.tum.de

Zwecke der Datenverarbeitung

auf der Rechtsgrundlage der Vertragserfüllung oder -vorbereitung:

a) Vertrieb von Online-Inhalten & buchbaren Dienstleistungen an registrierte Kunden, auch in personalisierter Form unter Berücksichtigung von Vorlieben

b) Bereitstellung von Kommunikationskanälen zur Servicierung des Vertragsverhältnisses

auf der Rechtsgrundlage der (überwiegenden) berechtigten Interessen:

a) Rückgewinnung sowie Neugewinnung von Kunden

b) Auswertung des Besucherverhaltens und der persönlichen Vorlieben der Kunden zur zielgerichteten Vorschlagen weiterer Lerninhalte

Rechtsgrundlage der Datenverarbeitung

Die Inanspruchnahme der Online-Services basiert auf einem Vertrag iSd Art 6 Abs 1 lit b DSGVO.

Pflicht zur Bereitstellung von Daten

Eine Bereitstellung von Daten erfolgt nur dann, wenn vertraglich erforderlich, soweit im Registrierungsformular als verpflichtend gekennzeichnet.

Automatisierte Entscheidungsfindung

Der Kunde unterliegt keiner automatisierten Entscheidung, die ihm gegenüber rechtliche Wirkung entfaltet.

Verarbeitete Datenarten

Datenkategorie Zweck
Vorname (verpflichtend) Zertifikatserstellung (Funktion folgt mit neuer Version V2), Kommunikation
Nachname (verpflichtend) Zertifikatserstellung (Funktion folgt mit neuer Version V2), Kommunikation
E-Mail-Adresse (verpflichtend) Anmeldung, Rechnungs- und Ticketversand, Kommunikation (z.B. bei Terminverschiebung)
Passwort (verpflichtend) Anmeldung
zusätzlich erhoben

Accountrelevante Daten, wie Zeitpunkt der Anmeldung, Zustimmungszeitpunkt zu AGB, Zeitpunkt der letzten Anmeldung, Zeitpunkt der letzten Accountänderung, Accountstatus (aktiv, privat, öffentlich, etc.)

Buchungsrelevante Daten, wie eindeutige Identifikationsnummer (Buchungsreferenz), Status der Buchung, Buchungszeitpunkt, letzte Änderung der Buchung, Referer-Domain, Zuordnung zu gebuchter Dienstleistung

Datenquellen

Externe Empfänger von Daten Datenkategorie Zweck
Hostingdienstleister für die technische Infrastruktur: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg / Serverstandort ausschließlich Frankfurt, Deutschland IP-Adresse, Browsereinstellungen, Server Logfiles Aufrechterhaltung des operativen Plattformbetriebs, Datenkommunikation, Datenhaltung
Programmiertechnische Entwicklungs- & Integrationspartner: courseticket Deutschland GmbH, Braugasse 12, 80859 Köln, Deutschland, courseticket GmbH, Mariahilfer Straße 126/20, 1120 Wien Stamm- / Kontaktdaten (Vorname, Zuname, Email), Nutzungs- / Verhaltensdaten (Kursbuchung, Lernfortschritt) Kommunikation, Fehlerbehebung/Support-Anfragen

Drittstaatentransfer

Folgende Daten werden im Zuge der Datenverarbeitung an Staaten außerhalb der EU übermittelt:

keine

Speicherdauer

a) Nicht registrierte Nutzer: Die Daten von nicht registrierten Kunden werden zum Buchungszeitpunkt vom Betreiber auf Grund der oben genannten Rechtsgrundlage grundsätzlich noch 40 Monate nach Vertragsbeendigung (= 36 Monate mögliche vertragliche Schadenersatzansprüche + max. 4 Monate Zustelldauer einer Klage) personenbezogen verarbeitet und danach (jedenfalls der Personenbezug) gelöscht. Der Nutzungsvertrag endet jedenfalls nach einem Zeitraum von 40 Monaten der Inaktivität und führt zu einer sofortigen Löschung. Daten zu Ihren Buchungen bleiben bis zur Verjährung aller Ansprüche aus dem Vermittlungsvertrag in unserem System gespeichert. Daten von Zahlungsvorgängen müssen bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert bleiben.

b) Registrierte Nutzer: Registrierte Nutzer können jederzeit über Ihren Login Einsicht in zu ihrer Person (noch) gespeicherten Daten nehmen. Die Daten von registrierten Kunden werden vom Betreiber auf Grund der oben genannten Rechtsgrundlage grundsätzlich noch 40 Monate nach Vertragsbeendigung (= 36 Monate mögliche vertragliche Schadenersatzansprüche + max. 4 Monate Zustelldauer einer Klage) personenbezogen verarbeitet und danach (jedenfalls der Personenbezug) gelöscht. Der Nutzungsvertrag endet jedenfalls nach einem Zeitraum von 40 Monaten der Inaktivität und führt zu einer sofortigen Löschung. Daten zu Ihren Buchungen bleiben bis zur Verjährung aller Ansprüche aus dem Vermittlungsvertrag in unserem System gespeichert. Daten von Zahlungsvorgängen müssen bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert bleiben.

Datensicherheit

Alle personenbezogenen Daten werden verschlüsselt mittels SSL Verfahren über das Internet übertragen. Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

Rechte des Betroffenen

Grundlage Inhalt
Art 15 DSGVO „Auskunft“ Der Kunde hat das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten von ihm verarbeitet werden.
Art 16 DSGVO „Berichtigung“ Der Kunde hat das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten oder deren Vervollständigung zu verlangen.
Art 17 DSGVO „Löschung“ Der Kunde hat das Recht, zu verlangen, dass die personenbezogenen Daten unverzüglich gelöscht werden, soferne die in Art 17 Abs 1 DSGVO genannten Gründe erfüllt sind.
Art 18 DSGVO „Einschränkung“ Der Kunde hat das Recht, zu verlangen, dass die Verarbeitung der personenbezogenen Daten eingeschränkt wird, soferne die in Art 18 Abs 1 DSGVO genannten Gründe erfüllt sind.
Art 20 DSGVO „Datenübertragbarkeit“ Der Kunde hat das Recht, seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Art 21 DSGVO „Widerspruch“ Widerspruch: Der Kunde hat das Recht, Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten gestützt auf berechtigte Interessen einzulegen.

Beschwerderecht

Art 77 DSGVO: Jeder Kunde hat das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn er der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Sie können sich beispielsweise an den für die Technische Universität München zuständigen Bayerischen Landesbeauftragten für den Datenschutz wenden. Diesen können Sie unter folgenden Kontaktdaten erreichen:

Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: +49 89 212672-0
Telefax: +49 89 212672-50
E-Mail: poststelle@datenschutz-bayern.de
Web: https://www.datenschutz-bayern.de/

Einsatz von Cookies

Unsere Webseite verwendet eigene „Cookies“, um die Benutzerfreundlichkeit zu erhöhen („Cookies“ sind Datensätze, die vom Webserver an den Browser des Nutzers gesandt und dort für einen späteren Abruf gespeichert werden). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, von Fall zu Fall über die Annahme entscheiden oder die Annahme von Cookies grundsätzlich ausschließen. Unter Hilfe in Ihrem Browser finden Sie eine Beschreibung, wie Sie die gängigen Browser entsprechend einstellen und Cookies annehmen oder ablehnen können.

Cookies die von Quantworld und deren Subdomains verarbeitet werden:

Essentielle Cookies

Name Funktion
gdpr Cookie Hinweis (Popup, unbedingt erforderlich).
Lebensdauer: 1 Jahr
tumunCookie[rememberapi2] Session Cookie (Sitzung/Login, unbedingt erforderlich).
Lebensdauer: 30 Tage (Sitzungsende)
PHPSESSID Session Cookie (Sitzung/Login, unbedingt erforderlich).
Lebensdauer: Browserschließung
connect.sid Session Cookie (Sitzung/Login, unbedingt erforderlich).
Lebensdauer: Browserschließung

Performance Cookies

keine