Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie gem. Art. 13, 14 EU-Datenschutzgrundverordnung (EU-DS-GVO) über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten auf dieser Website https://intranet.studierendenwerk-bonn.de. Wir betreiben diese Seite dabei unter Einhaltung insbesondere der EU-DS-GVO als auch des einschlägigen Landesrechts, insbesondere dem NRWDSAnpUG-EU und – hinsichtlich der uns obliegenden Aufgaben – des Studierendenwerksgesetzes (StWG) NRW.
Verantwortlich für die Datenverarbeitung ist
Studierendenwerk Bonn AöR
Lennéstraße 3
53113 Bonn
Telefon: 0228 - 73 70 00
Telefax: 0228 - 73 71 04
E-Mail: info(at)studierendenwerk-bonn(dot)de
Sie erreichen unseren behördlichen Datenschutzbeauftragten unter
Studierendenwerk Bonn AöR
z. H. Nicholas Buset
Lennéstraße 3
53113 Bonn
E-Mail: datenschutz(at)studierendenwerk-bonn(dot)de
Telefonkontakt über unsere zentrale Telefonnummer: 0228 - 73 7000
Beim Besuch dieser Website und Nutzung der verschiedenen Angebote verarbeiten wir Ihre personenbezogenen Daten wie nachstehend im Einzelnen beschrieben.
Beim Betrieb der Website mit ihren vielfältigen Angeboten arbeiten wir mit folgenden externen Dienstleistern zusammen, die wir sorgfältig ausgewählt und datenschutzrechtskonform eingebunden haben, soweit angezeigt auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 EU-DS-GVO: Die Agentur Faktor E GmbH, Poppelsdorfer Allee 104, 53115 Bonn, unterstützt uns bei der Umsetzung der Webseitengestaltung, gehostet wird das Intranet bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp.
1. Server-Logfiles und Error-Logfiles
Ihr Browser übermittelt bei jedem Website-Besuch Zugriffsdaten, sog. Server-Logfiles oder Access-Logs, die wir – über den externen, datenschutzkonform eingebundenen Dienstleister Mittelwald – verarbeiten, um die Systemsicherheit zu gewährleisten. Mit diesen werden IP-Adresse, Verzeichnisschutzbenutzer, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer (Seite, von der aus Sie uns besuchen), User Agent und aufgerufener Hostname erfasst. Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten drei Ziffern entfernt, d.h. aus 127.0.0.1 wird 127.0.0.*. AuchIPv6-Adressen werden anonymisiert. Zugriffe über FTP werden mit anonymisierter Angabe zu Benutzername und IP-Adresse protokolliert. Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.
Diese Daten werden benötigt, um die Systemsicherheit zu gewährleisten, z.B. um bei einem Hackerangriff den Angreifer zu identifizieren und zu blockieren. Dies ist für die Wahrnehmung der uns obliegenden Aufgaben erforderlich und liegt in unserem überwiegenden berechtigten Interesse (Art. 6 I 1 e EU-DS-GVO, § 3 DSG NRW, § 2 StWG).
Darüber hinaus protokollieren wir mit sog. Error-Logs fehlerhafte Seitenaufrufe, um technische Fehler zu entdecken und beheben zu können; diese werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. Diese Daten werden benötigt, um Fehler auf unserer Website zu erkennen und zu beheben. Dies ist für die Wahrnehmung der uns obliegenden Aufgaben erforderlich und liegt in unserem überwiegenden berechtigten Interesse (Art. 6 I 1 e EU-DS-GVO, § 3 DSG NRW, § 2 StWG).
2. Datensicherheit
Um Ihre personenbezogenen Daten bestmöglich zu schützen, nutzen wir mit der SSL-/TLS-Verschlüsselung (https-Standard) technische und organisatorische Sicherheitsmaßnahmen, die zudem risikoangemessen dem aktuellen Stand der Technik entsprechend jeweils angepasst werden.
4. Betroffenenrechte
Soweit personenbezogene Daten verwendet werden, die sich auf Sie als natürliche Person beziehen, stehen Ihnen gegenüber uns verschiedene datenschutzrechtliche Ansprüche zu. Sie haben nach Maßgabe von Art. 15 EU-DS-GVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten und deren Herkunft, die Empfänger oder Kategorien von Empfängern, an die Daten weitergegeben werden, und den Zweck der Speicherung.
Darüber hinaus haben Sie gegebenenfalls nach Maßgabe von Art. 16 - 18 EU-DS-GVO Anspruch auf Berichtigung, Löschung oder Einschränkung (der Verarbeitung) Ihrer personenbezogenen Daten. Außerdem können Sie gemäß Art. 20 EU-DS-GVO die Übertragung der Daten auf eine andere verantwortliche Stelle verlangen.
Zudem können Sie der weiteren Verarbeitung Ihrer Daten widersprechen, wenn wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 I 1 f EU-DS-GVO) oder aufgrund einer uns obliegenden öffentlichen Aufgabe i.S.d. Art. 6 I 1 e EU-DS-GVO. Soweit wir Ihre Daten nicht zu Werbezwecken verarbeiten, bedarf dies eines Grundes, der sich aus Ihrer besonderen Situation heraus ergibt. Bei einem Widerspruch werden wir Ihre persönlichen Daten ab Eingang während der dann folgenden Prüfung nicht mehr weiter verarbeiten und nach Abschluss der Prüfung – bei berechtigtem Widerspruch – löschen (Art. 21 EU-DS-GVO).
Eine uns übermittelte Einwilligung zur Datenverarbeitung (Art. 6 I 1 a EU-DS-GVO) können Sie jederzeit widerrufen; wir verarbeiten Ihre personenbezogenen Daten dann nicht weiter, außer es besteht eine gesetzliche Erlaubnis hierfür.
Ein Widerspruch oder Widerruf lässt die Zulässigkeit der Datenverarbeitung in der Vergangenheit unberührt.
Die Ihnen zustehenden Rechte erfüllen wir unverzüglich und unentgeltlich. Wenden Sie sich dazu bitte an uns oder unseren Datenschutzbeauftragten; unsere Kontaktdaten finden Sie am Anfang dieser Datenschutzerklärung.
Wenn sie der Auffassung sind, dass eine Datenverarbeitung gegen Datenschutzrecht verstößt, haben Sie das Recht sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren (§ 29 DSG NRW, § 19 BDSG, Art. 77 EU-DS-GVO). Hierzu gehört auch die für uns zuständige Datenschutzaufsichtsbehörde, die Sie unter folgenden Kontaktdaten erreichen können:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 02 11/384 24-0
Telefax: 02 11/384 24-10
E-Mail: poststelle@ldi.nrw.de
Homepage: www.ldi.nrw.de
Stand: November 2025