Allgemeine Datenschutzerklärung für die Internetseiten der Ludwig-Maximilians-Universität München (im Folgenden „LMU“)
I. Kontaktinformationen im Zusammenhang mit dem Internetauftritt der LMU
I.1. Angaben zum Verantwortlichen für den Datenschutz an der LMU
Für die Internetseiten der LMU ist der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen die LMU; sie wird durch ihren Präsidenten gesetzlich vertreten. Die Kontaktinformationen erhalten Sie im Impressum.
Für die angebotenen Inhalte auf den Internetseiten der LMU sind die jeweiligen Einrichtungen der LMU verantwortlich. Für Fragen im Zusammenhang mit einer betreffenden Internetseite der LMU wenden Sie sich bitte an den jeweiligen verantwortlichen Ansprechpartner oder die jeweilige verantwortliche Ansprechpartnerin, wie er oder sie im Impressum auf der jeweiligen Internetseite genannt ist.
I.2 Name und Anschrift des behördlichen Datenschutzbeauftragten der LMU
Die Kontaktdaten des behördlichen Datenschutzbeauftragten der LMU finden Sie im Internet auf der Internetseite der LMU unter www.lmu.de/datenschutz.
Der behördliche Datenschutzbeauftragte steht für Fragen zum Datenschutz an der LMU zur Verfügung. Bitte nutzen Sie hierfür das Kontaktformular auf der Internetseite des behördlichen Datenschutzbeauftragten der LMU unter https://www.uni-muenchen.de/einrichtungen/orga_lmu/beauftragte/dschutz/Datenschutzkontaktformular.html. Bitte nutzen Sie dies auch für die Meldung von etwaigen Datenschutzvorfällen, die Ihnen aufgrund der Nutzung der Internetseiten der LMU bekannt werden.
II. Allgemeine Informationen zur Datenverarbeitung auf den Internetseiten der LMU
II.1 Anwendungsbereich der Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Verarbeitung von personenbezogenen Daten im Zusammenhang mit dem Internetauftritt der LMU.
II.2 Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Wir bieten gemäß Art. 2 Abs. 6 BayHSchG, Art. 4 Abs. 1 Sätze 1 und 2 BayEGovG auf unseren Webseiten unsere Dienste und Verwaltungsleistungen sowie Informationen für die Öffentlichkeit über unsere Tätigkeit an.
Personenbezogene Daten werden auf den Internetseiten der LMU nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Internetseite, für die Darstellung der jeweiligen Inhalte oder der Erbringung von bestimmten Leistungen bzw. Angeboten erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt entweder aufgrund einer gesetzlichen Grundlage oder einer nutzerbezogenen Einwilligung. Soweit die Verarbeitung von personenbezogenen Daten auf einer Einwilligung basiert, erfolgt dies aufgrund von Art. 6 Abs. 1 lit. a DSGVO. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die LMU unterliegt, gilt Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Die Verarbeitung kann auch zur Erfüllung einer Aufgabe, die der LMU übertragen ist und die im öffentlichen Interesse liegt, erforderlich sein (Art. 6 Abs. 1 lit. e, Abs. 3 lit. b DSGVO i.V.m. Art. 4 Abs. 1 BayDSG). Weitere Rechtsgrundlagen können sich auch aus spezialgesetzlichen oder sonstigen gesetzlichen Regelungen ergeben, auf die im jeweiligen Einzelfall hingewiesen wird.
Cookies, Protokolldateien und Webanalyse-Tools verwenden wir zur Erstellung von Geschäftsstatistiken, zur Durchführung von Organisationsuntersuchungen, zur Prüfung oder Wartung unseres Webdienstes und zur Gewährleistung der Netz- und Informationssicherheit gemäß Art. 6 Abs. 1 BayDSG, § 13 Abs. 7 TMG, Art. 11 Abs. 1 BayEGovG. Soweit und sobald der Verarbeitungszweck nicht beeinträchtigt wird, anonymisieren oder pseudonymisieren wir personenbezogene Daten.
II.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten von Nutzern der Internetseiten der LMU werden gelöscht oder anonymisiert, sobald und soweit der jeweilige Zweck der Speicherung entfällt und keine Archivierungspflicht besteht. Eine Löschung oder Sperrung der Daten erfolgt auch dann, wenn eine Speicherfrist, wie sie durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die LMU unterliegt, vorgesehen wurde, abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsschluss oder eine Vertragserfüllung besteht. Sofern dies in den genannten Vorschriften vorgesehen ist, kann auch darüber hinaus eine Speicherung erfolgen.
II.4 Datensicherheit
Um die Sicherheit Ihrer Daten angemessen und umfassend bei der Verarbeitung und insbesondere der Übertragung zu schützen, verwenden wir, soweit erforderlich und orientiert am aktuellen Stand der Technik, entsprechende Verschlüsselungsverfahren (z. B. SSL/TLS) und gesicherte technische Systeme.
III. Spezifische Informationen zur Datenverarbeitung auf den Internetseiten der LMU
Bei jedem Aufruf einer Internetseite der LMU erfasst die LMU automatisiert Daten und Informationen vom Computersystem des jeweils aufrufenden Rechners. Zudem verarbeiten wir Ihre personenbezogenen Daten, soweit Sie diese über die Internetseiten der LMU angeben. Bei der Verarbeitung Ihrer personenbezogenen Daten berücksichtigen wir insbesondere die datenschutzrechtlichen Prinzipien der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.
III.1 Verwendung von aktiven Komponenten und Cookies
Im Informationsangebot der LMU werden JavaScript-Anwendungen verwendet, hauptsächlich für navigatorische Elemente, z.B. feldabhängige Sichtbarkeiten in Kontaktformularen. Dabei werden keine personenbezogenen Daten gespeichert. Die Verwendung dieser Funktionalitäten kann durch Einstellung Ihres Browserprogramms ausgeschaltet werden. Durch die Abschaltung kann die Darstellung einiger Elemente, z.B. Kontaktformulare, Videoplayer oder Akkordeon, beeinträchtigt sein.
Teilweise werden im Internet-Auftritt der LMU Cookies gesetzt, z.B. für die Identifikation von Benutzer-Sitzungen, auch um die Internetseiten nutzerfreundlich zu gestalten. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Internetseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Internetseite ermöglicht.
In den Cookies der öffentlichen Angebote wird ausschließlich eine Session-ID zur Identifikation der Benutzer-Sitzung gespeichert (Session-Cookie). Diese Session-Cookies werden nach Ende Ihres Besuchs beim Schließen ihres Browsers automatisch gelöscht.
Verwendete Cookies werden auf Ihrem Rechner gespeichert und von diesem an die Internetseite der LMU übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
Die Speicherung dieser Cookies kann durch die Einstellung im benutzen Internetbrowser jederzeit ausgeschaltet werden, dies kann auch automatisiert erfolgen.
Einige Elemente unserer Internetseiten erfordern es allerdings, dass der aufrufende Internetbrowser auch nach einem Seitenwechsel identifiziert werden kann. Werden Cookies für die Internetseiten der LMU deaktiviert, können womöglich nicht mehr alle Funktionen der Internetseiten der LMU genutzt werden.
Folgende Dienste sind nur nutzbar, wenn die Speicherung von Cookies erfolgt:
Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen des Internetbrowsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden.
III.2 Protokollierung und Erstellung von Logfiles
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 f DSGVO:
Die Access-Logs der Webserver protokollieren, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben. Sie beinhalten folgende Daten: IP, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname.
Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten drei Ziffern entfernt, d.h. aus 127.0.0.1 wird 127.0.0.*. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.
Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite.
III.9 Einsatz von Leaflet/Carto
Die eingebundenen Karten verwenden OpenStreetMap (OSM) Daten in Verbindung mit CARTO als Tile Layer (Kartenkacheln). Beim Anzeigen der Karten wird eine Anfrage an den Carto-Server gestellt. Bei dieser Anfrage werden ebenfalls Daten gespeichert. Die entsprechende Rechtsgrundlage bildet das berechtigte Interesse gemäß Art. 6 Abs.1 S.1 f DSVGO, da die interaktiven Karten basierend auf OSM und CARTO das Kernstück der Webanwendung darstellen. Die Datenschutzerklärung von CARTO ist unter Datenschutz CARTO16 in englischer Sprache zu finden. Die Datenschutzerklärung von OpenStreetMap ist unter Datenschutz OpenStreetMap17 in englischer Sprache zu finden.
CARTO, Attention: Legal, 307 Fifth Avenue, Floor 9 New York, NY 10016, United States of America
IV. Ihre datenschutzrechtlichen Rechte als Betroffener
Im Rahmen der Internetauftritte der LMU werden personenbezogene Daten im o.g. Umfang verarbeitet. Insoweit sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber der LMU zu:
IV.1 Auskunftsrecht
Sie können von der LMU eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von der LMU über folgende Informationen Auskunft verlangen:
Das Auskunftsrecht unterliegt gesetzlichen Beschränkungen und gilt nicht absolut, sondern findet seine Grenze insbesondere in folgenden Fällen:
IV.2 Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber der LMU, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Die LMU wird die Berichtigung unverzüglich vornehmen.
Bei einer Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken kann Ihr Recht auf Berichtigung insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist (Art. 25 BayDSG).
IV.3 Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von der LMU unterrichtet bevor die Einschränkung aufgehoben wird.
Bei einer Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken kann Ihr Recht auf Einschränkung der Verarbeitung insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist (Art. 25 BayDSG).
IV.4 Recht auf Löschung
a) Löschungspflicht
Sie können von der LMU verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Die LMU ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
b) Information an Dritte
Sofern die LMU die Sie betreffenden personenbezogenen Daten öffentlich gemacht hat und sie gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet ist, so trifft sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
IV.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber der LMU geltend gemacht, sind wir gemäß Art. 19 DSGVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber der LMU das Recht zu, über diese Empfänger unterrichtet zu werden.
IV.6 Recht auf Datenübertragbarkeit
Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie der LMU bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem oder einer anderen Verantwortlichen ohne Behinderung durch die LMU zu übermitteln, sofern
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von der LMU an einen anderen Verantwortlichen oder eine andere Verantwortliche übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der LMU übertragen wurde.
IV.7 Widerspruchsrecht
Sie haben unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Die LMU verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Bei einer Verarbeitung Sie betreffender personenbezogener Daten zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO haben Sie auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Datenverarbeitung zu widersprechen.
Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist (Art. 25 BayDSG).
IV.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen, wobei der Widerruf die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO). Der Widerruf ist immer gegenüber der Stelle innerhalb der LMU zu erklären, die die Einwilligung eingeholt hat.
IV.9 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für die LMU unmittelbar zuständige Datenschutz-Aufsichtsbehörde ist der Bayerische Landesbeauftragte für den Datenschutz (https://www.datenschutz-bayern.de (externer Link)). Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer oder die Beschwerdeführerin über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Sofern Sie meinen, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, bitten wir darum, sich zunächst an den für die Inhalte der jeweiligen Internetseite verantwortlichen Ansprechpartner oder die verantwortliche Ansprechpartnerin zu wenden, wie er oder sie im Impressum genannt ist, und/ oder an den behördlichen Datenschutzbeauftragten der LMU, da dies eine zeitnahe Prüfung und ggf. Abhilfe in Ihrem Sinne ermöglicht. Es ist unser Ziel und Anspruch, alle aufkommenden datenschutzrechtlichen Fragen unmittelbar zu klären und mögliche datenschutzrechtliche Probleme zu lösen.
IV.10 IV.10 Geltendmachung der Rechte
Bitte wenden Sie sich für den Fall, dass Sie von Ihren Rechten Gebrauch machen wollen an die jeweilige Dienststelle, wo die betreffende Datenverarbeitung erfolgt bzw. die auf der jeweiligen Internetseite angegeben ist. Sie haben auch die Möglichkeit, sich an den behördlichen Datenschutzbeauftragten zu wenden.
V. Geltung der allgemeinen Datenschutzerklärung und Reichweite einer ergänzenden Datenschutzerklärung des oder der für den Inhalt der Internetseite Verantwortlichen
Die allgemeine Datenschutzerklärung gilt für diejenigen Internetseiten der LMU, für die die LMU die Verantwortung trägt. Für die jeweilige Internetseite der LMU kann noch eine ergänzende Datenschutzerklärung gelten, soweit der oder die jeweils für den Inhalt der Internetseite Verantwortliche eine weitere Verarbeitung personenbezogener Daten vornimmt und hierüber informiert. Dies gilt insbesondere dann, wenn von einzelnen Bereichen spezifische Services angeboten werden. Die jeweils ergänzende Datenschutzinformation auf den jeweiligen Internetseiten der LMU ist Teil der allgemeinen Datenschutzerklärung der LMU.
VI. Stand, Änderungen und Geltung der allgemeinen Datenschutzerklärung der LMU
Diese allgemeine Datenschutzerklärung hat den Stand 12/2021. Wir behalten uns vor, diese Datenschutzerklärung regelmäßig zu aktualisieren, um den aktuellen rechtlichen Anforderungen und technischen Änderungen Rechnung zu tragen sowie um unsere Dienstleistungen und Angebote datenschutzkonform umzusetzen. Für Ihren Besuch einer LMU-Webseite gilt die jeweils aktuelle Fassung.