Quelltext der Seite DSGVO - Datenschutzerklaerung zu Formularen

== Datenschutzerklärung für das Formular <XYZ> ==
Gemäß Artikel 13 der EU-Datenschutzgrundverordnung (DS-GVO) werden Sie hiermit über die mit der Eingabe Ihrer personenbezogenen Daten in das Formular verbundene Verarbeitung informiert. Über die folgende Beschreibung hinaus gilt die allgemeine [https://www.uni-paderborn.de/datenschutzerklaerung/ Datenschutzerklärung für das Webangebot der Universität Paderborn].
===Name und Kontaktdaten des Formularanbieters in der Universität:===
<Name der Person, die das Formular anbietet><br />
<Bereich in der Uni: Fakultät, Lehrstuhl, Einrichtung, …><br />
E-Mail: <…><br />
Tel.: 05251 / 60 - <…><br />
Universität Paderborn<br />
Warburger Str. 100<br />
33098 Paderborn

Verantwortlich für das Webangebot ist die Universität Paderborn (siehe allgemeine [https://www.uni-paderborn.de/datenschutzerklaerung/ Datenschutzerklärung für das Webangebot]).

=== Verarbeitete Daten / Kategorien verarbeiteter Daten ===
Folgende Daten werden mit dem Formular erhoben und zu den angegebenen Zwecken und Rechtsgrundlagen verarbeitet:
* <Vorname, Name *>
* <Adresse>
* …
Erforderliche Datenfelder sind mit einem * markiert.

Zusätzlich werden folgende Daten automatisiert erfasst:
* <die Bestätigung Ihrer Einwilligungserklärung>
* <Datum und Uhrzeit des Absendens des Formulars>
* <ggf. IP-Adresse der Nutzerin / des Nutzers>  (bei allen Formularen deaktiviert/es erfolgt eine Speicherung der IP in den Logs des Webservers für 7 Tage – siehe allgemeine Datenschutzerklärung für das zentrale Webangebot)
* …

=== Zweck der Datenverarbeitung ===
'''[Hinweis ''(im Formular nicht anzugeben)'':''' Hier muss detailliert beschrieben werden, welche Zwecke der Formularanbieter mit der Verarbeitung der personenbezogenen Daten verfolgt.]

Das Formular dient der <… Beschreibung des Zwecks, den das Formular verfolgt, bspw. Anmeldung zur Teilnahme an der Studienfahrt am ...>.

=== Rechtsgrundlage ===
'''[Hinweis ''(im Formular nicht anzugeben)''''': Hier muss die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten genannt werden. Einschlägige Rechtsgrundlagen für die Verarbeitung personenbezogener Daten normiert v. a. Art. 6 DS-GVO, wobei häufig über Art. 6 Abs. 2 und Abs. 3 DS-GVO weitere konkretisierende Vorschriften für die konkrete Datenverarbeitung hinzutreten (bspw. das HG NRW und/oder Ordnungen der Hochschule (wie PO, EvaO etc.).

Für sensible Daten ist Art. 9 DS-GVO ggf. mit weiteren Konkretisierungen; für die Verarbeitung von Beschäftigtendaten Art. 88 DS-GVO i. V. m. Art. 18 Abs. 1 DSG NRW und/oder weitere konkretisierende Vorschriften einschlägig. Für die konkrete Verarbeitung personenbezogener Daten ist in den Vorschriften der konkrete Absatz und Buchstabe zu wählen ('''Hinweis''': Art. 6 Abs. 1 UAbs. 1 lit. f) DS-GVO greift nur in Ausnahmefällen)

Es sind außerdem Angaben zu einer etwaigen Pseudonymisierung/Anonymisierung zu beschreiben.]
* <Die Erhebung der Formulardaten basiert auf einer Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a DSGVO.> 
* <oder>
* <Die Erhebung der Daten erfolgt im Rahmen der Erfüllung einer Aufgabe, die der Universität übertragen wurde, und die Daten sind dazu erforderlich gemäß Art. 6 Abs. 1 lit. e DSGVO. Näheres regelt § [.''.. hier Angabe des Paragrafen, der die entsprechende Aufgabe der Hochschule beschreibt''] des Hochschulgesetzes des Landes Nordrhein-Westfalen (HG NRW) [''Hinweis: ggf. in Verbindung mit weiteren Rechtsgrundlagen/Ordnungen der Hochschule'']>.
* …

=== Empfänger Ihrer personenbezogenen Daten ===
'''[Hinweis ''(im Formular nicht anzugeben)'':''' Es sind sämtliche Empfänger oder Kategorien von Empfänger im Rahmen der Datenverarbeitung zu beschreiben; gibt es keine, ist dies ebenfalls erkenntlich zu machen. Bei bereits bestehenden gesetzlichen Verpflichtungen oder vertraglichen Verhältnissen, sind diese zu beschreiben. Ist eine vertragliche Beziehung bloß potenziell möglich, ist zumindest klarzustellen, dass (ggf.) Drittdienstleister eingeschaltet werden oder eine gemeinsame Datenverarbeitung i. S. d. Art. 26 DS-GVO stattfinden kann (s. o.).]

<Die mit dem Formular erhobenen Daten werden an keine Dritten (d. h. keine externe Personen oder Stellen) weitergegeben.>

<Ihre personenbezogenen Daten, die im Rahmen von […]' von der Universität Paderborn verarbeitet werden, übermitteln wir, vorbehaltlich der nachstehend beschriebenen Datenverarbeitung, grundsätzlich nicht an Dritte. In Einzelfällen kann dies auf Grundlage einer gesetzlichen Erlaubnis erfolgen, zum Beispiel eine Übermittlung an Strafverfolgungsbehörden zur Aufklärung von Straftaten im Rahmen der Regelungen der Strafprozessordnung (StPO) oder zwecks Geltendmachung von Schadensersatzansprüchen bei Urheberrechtsverletzungen.] Sofern technische Dienstleister Zugang zu personenbezogenen Daten erhalten, geschieht dies auf Grundlage eines Vertrags gemäß Art. 28 DS-GVO. Für Datenverarbeitungen die mit anderen Verantwortlichen stattfinden, geschieht dies im Bedarfsfall auf Grundlage einer Vereinbarung gemäß Art. 26 DS-GVO. Innerhalb der Universität Paderborn erhalten nur diejenigen Stellen und Beschäftigten Ihre personenbezogenen Daten, wenn diese befugt sind und sie diese zur Erfüllung der/s o. g. Zwecke/s benötigen.>

'''[Hinweis ''(im Formular nicht anzugeben)'':''' Falls Daten an ein Drittland oder an eine internationale Organisation übermittelt werden, gelten dazu besondere Bedingungen. Kontaktieren Sie in diesem Fall Ihre Datenschutzkoordinatorin bzw. Ihren Datenschutzkoordinator. ]

=== Dauer der Speicherung Ihrer personenbezogenen Daten ===
'''[Hinweis ''(im Formular nicht anzugeben):''''' Grundsätzlich muss eine Löschung der Daten erfolgen, sobald der Zweck ihrer Erhebung erfüllt wurde. Es ist näher anzugeben, wann dies für den konkreten Einsatzfall gegeben ist. Können keine genauen Angaben gemacht werden, so sind zumindest Kriterien zu nennen, die dem Nutzer eine Bestimmung des Löschungszeitpunktes erleichtern, bspw.:]
* <Die Daten werden für eine Dauer <x Tagen, Wochen, Monaten>  gespeichert und dann gelöscht.> 
* <oder> 
* <Ihre Daten, die wir im Rahmen Ihrer Anmeldung zur Tagung erheben, werden 3 Wochen nach Durchführung der Tagung gelöscht. Abweichend davon speichern wir Ihren Namen und Ihre Adresse solange, bis der Tagungsband erstellt und an Sie verschickt wurde. Danach werden Ihre Daten vollständig gelöscht.>
* <Ihre personenbezogenen Daten, die wir im Rahmen von '''[…]''' an der Universität Paderborn wie oben beschrieben, verarbeiten, werden grundsätzlich gelöscht, sobald sie nicht mehr für die Zwecke, für die sie erhoben wurden, benötigt werden, d. h. '''[…]'''. Gegebenenfalls werden die Unterlagen vom Universitätsarchiv übernommen und dort in der Regel unbegrenzt aufbewahrt.>
'''[Hinweis ''(im Formular nicht anzugeben):''''' Für eine Datenverarbeitung, die ausschließlich auf einer Einwilligung beruht''':''']
* <Wenn und soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, werden Ihre Daten nur solange gespeichert, bis Sie Ihre Einwilligung widerrufen, es sei denn, es besteht auch eine andere Rechtsgrundlage für die Verarbeitung (Art. 17 Abs. 1 lit. b) DS-GVO).>

=== Betroffenenrechte ===
Sie können als betroffene Person jederzeit die Ihnen durch die DSGVO gewährten Rechte geltend machen. Diese Rechte werden in der allgemeinen [https://www.uni-paderborn.de/datenschutzerklaerung/ Datenschutzerklärung für das Webangebot] beschrieben.