Vor Veröffentlichung: Nur die markierten Stammdaten und die Bestätigung der Auftragsverarbeitungsverträge fehlen noch. Der übrige Text beschreibt die tatsächlich eingesetzte Technik (Hetzner, Brevo, SQLite, Double-Opt-in, Consent-Cookie) und ist auf dem Rechtsstand DSGVO / TDDDG aufgebaut. Freigabe durch die Datenschutzbeauftragte der LMU einholen, danach diesen Kasten löschen.

Datenschutzerklärung

Stand: [Datum der Freigabe]

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ludwig-Maximilians-Universität München
[Straße, PLZ Ort]
E-Mail: [Kontaktadresse]

Datenschutzbeauftragte:r der LMU: [Name, Anschrift, E-Mail]

Die technische Umsetzung erfolgt durch die panakeia UG (haftungsbeschränkt) als Auftragsverarbeiterin nach Art. 28 DSGVO. Sie verarbeitet die Daten ausschließlich nach Weisung der LMU. Kontakt: hallo@panakeia.care

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Seite und die Registrierung im Alumni-Netzwerk erforderlich ist oder Sie eingewilligt haben. Die Übertragung erfolgt verschlüsselt (TLS). Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Rechenzentrumsstandort Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [bestätigen]

Beim Aufruf der Seite werden automatisch technische Zugriffsdaten verarbeitet:

Zweck ist der sichere und stabile Betrieb der Seite sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i. V. m. der Aufgabenwahrnehmung der LMU; soweit einschlägig zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens [7 / 14] Tagen automatisch gelöscht.

4. Registrierung für das Alumni-Netzwerk

Über das Anmeldeformular erheben wir folgende Angaben:

AngabeZweckPflicht
Verbindung zur LMUPrüfung der Zugehörigkeit zur Zielgruppeja
Interessensgebietebedarfsgerechter Aufbau der Angeboteja
Fakultätfachliche Zuordnung innerhalb des Netzwerksja
Vor- und Nachnamepersönliche Ansprache, Identifikationja
E-Mail-AdresseBestätigung der Anmeldung und weitere Kommunikationja
Telefonnummer[nur aufführen, wenn tatsächlich genutzt]nein

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4.1 Bestätigungsverfahren (Double-Opt-in)

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Erst nach Bestätigung wird die Anmeldung wirksam. Bis dahin und danach speichern wir Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Wird nicht bestätigt, werden die Angaben nach [z. B. 30] Tagen gelöscht.

4.2 Missbrauchsschutz

Das Formular ist durch ein unsichtbares Prüffeld, eine Mindestausfüllzeit und eine Begrenzung auf fünf Anfragen je zehn Minuten und IP-Adresse geschützt. Es findet keine Einbindung eines externen Captcha-Dienstes statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Falschanmeldungen).

4.3 Speicherort

Die Anmeldedaten werden in einer Datenbank auf dem oben genannten Server in Deutschland gespeichert. Eine Weitergabe an Dritte außerhalb der unten genannten Auftragsverarbeiter findet nicht statt. Insbesondere werden keine Tabellendienste oder CRM-Systeme außerhalb der EU genutzt.

5. E-Mail-Versand

Für den Versand der Bestätigungs- und Informations-E-Mails nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Übermittelt werden Name und E-Mail-Adresse sowie technische Versandinformationen. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt auf Servern innerhalb der EU. [EU-Speicherort und AVV im Brevo-Konto prüfen und bestätigen]

6. Cookies und Speicherung auf Ihrem Endgerät

6.1 Technisch notwendige Speicherung

Für den Betrieb der Seite speichern wir ein Cookie mit Ihrer Cookie-Entscheidung (Bezeichnung: pk_consent, Laufzeit: 6 Monate) sowie sitzungsbezogene technische Daten für den Spam-Schutz. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

6.2 Reichweitenmessung (nur mit Einwilligung)

[Diesen Abschnitt erst aktivieren, wenn die Pixel tatsächlich eingebunden sind.]

Sofern Sie im Cookie-Hinweis zugestimmt haben, binden wir folgende Dienste zur Messung des Erfolgs unserer Anzeigen ein:

Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Browserkennung und aufgerufene Seite verarbeitet, um Anzeigenklicks Anmeldungen zuordnen zu können. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden diese Skripte nicht geladen.

Eine Übermittlung in die USA an die jeweiligen Mutterkonzerne kann nicht ausgeschlossen werden. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission als Grundlage herangezogen wird; ergänzend werden Standardvertragsklauseln verwendet. Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. [DPF-Zertifizierung beider Anbieter vor Livegang prüfen]

6.3 Widerruf

Sie können Ihre Cookie-Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern. Ein Widerruf wirkt für die Zukunft. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

7. Schriftarten

Die verwendete Schriftart wird ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Diensten; Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.

8. Empfänger der Daten

EmpfängerRolleOrt
panakeia UG (haftungsbeschränkt)technischer Betrieb, AuftragsverarbeiterDeutschland
Hetzner Online GmbHHosting, AuftragsverarbeiterDeutschland
Sendinblue SAS (Brevo)E-Mail-Versand, AuftragsverarbeiterFrankreich
Meta, LinkedInReichweitenmessung, nur mit EinwilligungIrland / USA

9. Speicherdauer

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an die oben genannten Kontaktdaten oder an die Datenschutzbeauftragte bzw. den Datenschutzbeauftragten der LMU.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für bayerische öffentliche Stellen ist dies:

Der Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19, 80502 München
[Zuständigkeit bei der Freigabe bestätigen]

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert, etwa durch neue eingesetzte Dienste. Es gilt jeweils die hier veröffentlichte Fassung.

← Zurück zur Startseite