Verantwortlicher
Technischen Hochschule Nürnberg
Präsident Prof. Dr. Niels Oberbeck
Kontaktdaten des/der Datenschutzbeauftragten
Johannes Nehlsen, externer Datenschutzbeauftragter
insidas GmbH & Co. KG, Wallerstraße 2, 84032 Altdorf, datenschutz@th-nuernberg.de
Zwecke
Bessere Durchsetzung des Unionsrechts und der Unionspolitik sowie nationalem Recht durch Informationen über Verstöße
Rechtsgrundlagen
Art. 6 Abs. 1 lit. c DSGVO, Art. 9 Abs. 2 j DSGVO, § 10 Hinweisgeberschutzgesetz
Kategorien der personenbezogenen Daten und Herkunft
| Nummer |
Bezeichnung der Daten |
Herkunft |
| 1 |
Inhalte, der Meldung |
Hinweisgebende Person |
| 2 |
Dokumentation der Meldung |
Erstellt durch Ombundsperson |
| 3 |
Wortprotokoll zur (fern-)mündlichen Meldung |
Erstellt durch Ombundsperson – (fern-)mündliche Meldung aktuell aber nicht als Option umgesetzt |
| 4 |
Inhaltsprotokoll zur (fern-)mündlichen Meldung |
Erstellt durch Ombundsperson– (fern-)mündliche Meldung aktuell aber nicht als Option umgesetzt |
| 5 |
Tonaufzeichnung der Meldung oder Zusammenkunft |
Erstellt durch Ombundsperson– (fern-)mündliche Meldung aktuell aber nicht als Option umgesetzt |
| 6 |
Wahrnehmungen bei einer Zusammenkunft |
Erstellt durch Ombundsperson |
| 7 |
Accountdaten |
Erstellt durch Verantwortlichen |
| 8 |
Nutzungsdaten, Benachrichtigungen und Protokollierung von Veränderungen |
Durch Nutzung des Systems |
Kategorien der betroffenen Personen
| Nr. bei Datenkategorien |
Kategorie von Betroffenen
|
| 1-8 |
Ombudsleute |
| 1-8 |
Hinweisgebende Personen |
| 1-5 |
Beschäftigte und Beschäftigungsgeber |
| 1-5 |
Sonstige in der Meldung erwähnte Personen |
Kategorien interner Empfänger
| Nr. bei Datenkategorien |
Kategorie von Empfänger |
| 1-8 |
Ombudsleute |
| 1-5 |
Für die Folgemaßnahmen zu Beteiligende |
Kategorien der externen Empfänger
| Nr. bei Datenkategorien |
Empfänger |
Anlass der Offenlegung |
Speicherort
|
| 1-5, 7,8 |
Universität Würzburg, Sanderring 2, 97072 Würzburg;
LegalInnovatie Technologies GmbH, An der Niers 6, 47608 Geldern und dessen Unterauftragsverarbeiter. |
Auftragsverarbeitung (Adminsitration und Wartung) |
Deutschland |
| 8 |
Leibniz-Rechenzentrum (LRZ) der Bayerischen Akademie der Wissenschaften, Boltzmannstr. 1, 85748 Garching bei München |
Auftragsverarbeitung |
Deutschland
|
Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation
Derzeit nicht vorgesehen.
Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien
| Nr. bei Datenkategorien |
Löschfrist |
| 1-4 |
drei Jahre nach Abschluss des Verfahrens |
| 5 |
Nach Anfertigung und Freigabe des Protokolls |
| 6 |
Mit Verblassen der Erinnerung; anstelle der Löschung tritt das Vertraulichkeitsgebot
|
| 7 |
Mit Wegfall der Erforderlichkeit |
| 8 |
Mit Wegfall der Erforderlichkeit |
Das Archivrecht bleibt von den Löschfristen unberührt.
Betroffenenrechte
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als einer betroffenen Person die nachfolgend genannten Rechte gemäß Art. 15 ff. DSGVO zu, sofern Sie diese nicht missbräuchlich, offensichtlich unbegründet oder exzessiv geltend machen:
- Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (vgl. insbesondere Art. 10 BayDSG).
- Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
- Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 Buchst. b DSGVO).
- Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
- Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
- Liegt eine internationale Übermittlung von personenbezogen Daten ohne Grundlage eines Angemessenheitsbeschlusses der EU-Kommission vor, haben Sie das Recht eine Kopien der vertraglichen Garantien auf Anfrage bei uns erhalten.
- Soweit die Verarbeitung auf Grundlage einer Einwilligung erfolgt, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf wirkt erst für die Zukunft; das heißt, durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen nicht berührt.
- Sie haben das Recht, sich bei einer Aufsichtsbehörde im Sinn des Art. 51 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für bayerische öffentliche Stellen ist der Bayerische Landesbeauftragte für den Datenschutz, Wagmüllerstraße 18, 80538 München. Neben dem Beschwerderecht können Sie auch einen gerichtlichen Rechtsbehelf einlegen.
Bereitstellungspflicht
Wir dürfen im Rahmen der Pflicht zur Einrichtung interner Meldestellen gemäß § 12 HinSchG personenbezogene Daten im Rahmen der Meldung und der Folgemaßnahmen verarbeiten.
Gesetzliche Garantien
Im Abschnitt 4 HinSchG wird u.a. ein eingesetzlicher Schutz für hinweisgebende Personen und weitere geschützte Personen durch ein Verbot von Repressalien und Schadensersatzpflichten geschaffen.
