Testdurchführung/-verwertbarkeit
Sind einzelne Aufgaben nicht lösbar, so werden diese nicht mitbewertet; eine Wiederholung des Tests aus diesem Grunde ist nicht möglich.
Für oben genannte Fälle sind jegliche Haftungsansprüche gegen die heiTEST-Koordinationsstelle, welche sich auf Schäden materieller oder ideeller Art beziehen, grundsätzlich ausgeschlossen, sofern seitens der heiTEST-Koordinationsstelle kein nachweislich vorsätzliches oder grob fahrlässiges Verschulden vorliegt.
Das TMS-Ergebnis dient ausschließlich der Bewerbung um einen Studienplatz in einem medizinischen Studiengang an den auf der TMS-Homepage genannten Einrichtungen. Die Bewerbung erfolgt über die Stiftung für Hochschulzulassung oder über die jeweilige Einrichtung.
Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit der Plattform www.tms-info.org
Datenschutzerklärung nach der DSGVO
-
I. Name und Anschrift des Verantwortlichen (w/m/d)
II. Name und Anschrift des Datenschutzbeauftragten (w/m/d)
III. Allgemeines zur Datenverarbeitung
IV. Bereitstellung der Website und Erstellung von Logfiles
V. Verwendung von Cookies
VI. Externe Dienste (Google, YouTube, etc.)
VII. SSL- bzw. TLS-Verschlüsselung
VIII. Kontaktformulare/Anfragen per eMail
IX. Rechte der betroffenen Person
I. Name und Anschrift des Verantwortlichen (w/m/d)
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung sowie weiterer datenschutzrechtlicher Bestimmungen ist die
Universität Heidelberg
Grabengasse 1
69117 Heidelberg
Deutschland
E-Mail: rektorin@rektorat.uni-heidelberg.de
Webseite: www.uni-heidelberg.de
Ausführende Stelle ist die
heiTEST-Koordinationsstelle an der
Medizinischen Fakultät Heidelberg der Universität Heidelberg
E-Mail: tms.info@med.uni-heidelberg.de
II. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist
Ass. jur. Christoph Wassermann
Seminarstr. 2
69117 Heidelberg
Tel: +49 6221 54-12070
E-Mail: datenschutzbeauftragter@uni-heidelberg.de
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist und die wir zwingend zur Zweckerfüllung benötigen.
2. Kategorien personenbezogener Daten
Personenbezogene Daten sind gemäß Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dies sind z. B. Angaben wie der Vor- und Nachname, die Anschrift, die E-Mail-Adresse, die Telefon- oder Mobilfunknummer, ggf. die Matrikelnummer und die IP-Adresse.
Im Falle des Anmeldeprozesses (Registrierung und Testort-/ Testtagwahl) in Phase 1, 2 oder 3 werden personenbezogene Daten verarbeitet:
a) Stammdaten
- Nachname (Familienname) und vollständige Vornamen in der Schreibweise des amtlichen Identitätsdokuments
- Geburtsname, -datum und -ort
- Alle zugewiesenen TMS-IDs
b) Testbericht (Standardwert, Prozentrang, Notenäquivalent)
c) weitere personenbezogene Daten
- Zugangsdaten zu einem personalisierten Teilnehmer*innen-Account (Auswahl Sicherheitsabfrage und Antwort zur Sicherheitsabfrage, Individuell durch Teilnehmer*in vergebenes Passwort)
- Straße, Hausnummer, PLZ, Wohnort und Bundesland
- E-Mail-Adresse
- Auswahloption Testort und Testtag
- Bestätigung Gebühreneingang (Name, Vorname, Geburtsdatum, TMS-ID, Gebührenhöhe)
3. Zweck der Verarbeitung
Sofern Sie uns Ihre Daten freiwillig zu den im Folgenden aufgeführten Zwecken mitteilen, verarbeiten und nutzen wir diese Daten ausschließlich für die Zwecke, für die Sie uns Ihre Daten zukommen lassen haben. Hierzu zählen derzeit folgende Zwecke:
Zweck der Datenverarbeitung liegt in der Durchführung des TMS zur Bereitstellung von Testergebnissen zur Bewerbung um einen Medizinstudienplatz bei hochschulstart.de für die beteiligten Hochschulen und Institutionen, der Ermöglichung Ihrer Teilnahme und zur Sicherstellung einer Testanmeldung in Übereinstimmung mit den Bestimmungen der Durchführungssatzung (Satzung der Ruprecht-Karls-Universität Heidelberg zur Durchführung des Tests für medizinische Studiengänge (TMS) in der jeweils geltenden Fassung
Zweck der Datenverarbeitung zur Kontaktaufnahme per E-Mail, um Sie über Begleitstudien und Forschungsprojekte zum Thema Studierendeneignung und -auswahl zu informieren. Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein.
4. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 UAbs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die Universität Heidelberg unterliegt, dient Art. 6 Abs. 1 UAbs. 1 lit. c in Verbindung mit (i.V.m.) Abs. 3 DSGVO i.V.m den Kooperationsverträgen der beteiligten Hochschulen bzw. Institutionen sowie i. V. m. §2a Absatz 6 HZG BW als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 UAbs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt, oder in Ausübung öffentlicher Gewalt erfolgt, die der Universität Heidelberg übertragen wurde, so dient Art. 6 Abs. 1 UAbs. 1 lit. e i.V.m. Abs. 3 DSGVO i.V.m. § 4 LDSG BW als Rechtsgrundlage für die Verarbeitung.
5. Empfänger
Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister, die uns durch Hosting- und Support-Services beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse sowie bei der logistischen Vor- und Nachbereitung und Auswertung des TMS unterstützen. Unsere Dienstleister sind uns gegenüber als Auftragsverarbeiter streng weisungsgebunden und entsprechend vertraglich verpflichtet.
Im Rahmen einer Teilnahme am Test für medizinische Studiengänge übermitteln wir ausgewählte im Zuge des Anmeldeverfahrens erhobene personenbezogene Daten an von uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtete Testleitungen und Testaufsichten. Die Übermittlung kann auf anderem als elektronischem Wege erfolgen (Medienwechsel).
Datenverarbeitung bei Zahlung der TMS-Gebühr
Wenn Sie sich am TMS anmelden, erfolgt die Bezahlung der Testgebühr auf eine Bankverbindung der Universitätsklinik Heidelberg, die nach § 4 Abs. 3 Universitätsklinika-Gesetz (BW) mit der Wirtschaftsverwaltung der medizinischen Fakultät betraut ist. Die Datenverarbeitung zur Zahlungsabwicklung erfolgt zum Zwecke der Abwicklung der TMS-Gebühr. Die Verarbeitung Ihrer Daten ist nach Art. 6 Abs. 1 lit. b) DSGVO für die Erfüllung des Vertrages erforderlich. Zur Transaktionsabwicklung werden wir Ihre Karten-/Transaktionsdaten an unseren externen Dienstleister für die Zahlungsabwicklung, die BS PAYONE GmbH, Lyoner Straße 9, D-60528 Frankfurt/Main, übermitteln. Bitte beachten Sie hierzu zusätzlich die Informationen gemäß Art. 14 DSGVO der BS PAYONE und insbesondere die Datenschutzinformationen für Karteninhaber | PAYONE.
Auftragsverarbeiter gem. Art. 28 DSGVO sind
ITB Consulting GmbH
Koblenzer Straße 77
53177 Bonn
Telefon: +49 228 82090-0
Telefax: +49 228 82090-38
E-Mail: info@itb-consulting.de
winformation GmbH
Friedrichstraße 14a
69221 Dossenheim
Telefon: 06221-1859870
E-Mail: info@winformation.de
6. Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Universität Heidelberg unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Ihre Stammdaten werden 40 Jahre aufbewahrt, um die einmalige Wiederholung zu ermöglichen und weitere Teilnahmen auszuschließen. Ihr Testbericht wird ebenfalls 40 Jahre aufbewahrt, um bei Bedarf eine nachträgliche Ausstellung als Zweitschrift zu ermöglichen. Alle weiteren personenbezogenen Daten werden nach Ablauf der für den jeweiligen Durchgang geltenden Löschfrist gelöscht. Für den TMS-Durchgang im Mai endet die Löschfrist am 30.9. des jeweils gleichen Jahres. Für den TMS-Durchgang November endet die Löschfrist am 31.3. des jeweils folgenden Jahres.
Detaillierte Angaben zu den Speicherfristen der jeweiligen Datensätze finden sich in Anlage 1 der Durchführungssatzung (Satzung der Ruprecht-Karls-Universität Heidelberg zur Durchführung des Tests für medizinische Studiengänge (TMS).
7. Datenherkunft (soweit nicht vom Betroffenen selbst erhoben)
Mit Ausnahme des Testergebnisses und der TMS-IDs werden alle Daten vom Betroffenen selbst erhoben. Die TMS-IDs werden von der heiTEST-Koordinationsstelle generiert. Das Testergebnis wird von der ITB Consulting GmbH als Auftragsverarbeiter generiert.
IV. BEREITSTELLUNG DER WEBSITE UND ERSTELLUNG VON LOGFILES
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert, wobei die IP-Adresse unmittelbar nach dem Erfassen gekürzt wird, und zwar eine IPv4-Adresse auf die ersten beiden Bytes, eine IPv6-Adresse auf die ersten 32 Bit. Personenbezogene Profile können mit solch reduzierten IP-Adressen nicht gebildet werden. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 UAbs. 1 lit. e i.V.m. Abs, 3 DSGVO i.V.m. § 4 LDSG BW.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall ist durch die Verkürzung der IP-Adressen der Nutzer eine Zuordnung des aufrufenden Clients nicht mehr möglich.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
V. VERWENDUNG VON COOKIES
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Webeseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 UAbs 1 lit. e i.V.m. Abs. 3 DSGVO i.V.m. § 4 LDSG BW.
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website voll umfänglich genutzt werden.
VI. Externe Dienste (Instagram-Profil )
Die Öffentlichkeitsarbeit der heiTEST-Koordinationsstelle findet auch auf Instagram statt. Mit dem vorliegenden Nutzungskonzept übernimmt die heiTEST-Koordinierungsstelle an der Medizinischen Fakultät Heidelberg der Universität Heidelberg entsprechend der „Richtlinie des Landesbeauftragten für Datenschutz und Informationsfreiheit (LfDI) zur Nutzung von sozialen Netzwerken durch öffentliche Stellen“ als öffentliche Stelle ihre Verantwortung und Vorbildfunktion zur Nutzung sozialer Medien. Bitte beachten Sie dazu auch die zugehörige Datenschutzerklärung und Abschätzung der Folgen der Instagram-Nutzung.
1. Allgemeines zur Instagram
Instagram ist ein soziales Netzwerk für Fotos und Videos mit kurzen Begleittesten sowie für kurze Stories aus mehreren Fotos und/oder Videos. Registrierte Nutzer*innen können über diesen Dienst kostenlos ihre Inhalte veröffentlichen, sich mit anderen Nutzer*innen vernetzen, deren Beiträge kommentieren und „liken“. Die Benutzer*innen können Profile abonnieren, so dass sie deren Nachrichten im eigenen Instagram-Feed lesen können.
Vorteile von Instagram sind seine große Reichweite und die Nutzung von Hashtags zur thematischen Zuordnung und Suche von Inhalten.
2. Zweck der Nutzung von Instagram durch die heiTEST-Koordinierungsstelle
Durch das Instagram-Profil wird die Kommunikation mit den Testteilnehmenden sinnvoll ergänzt. Das als News-Box titulierte Instagram-Profil ermöglicht eine weitreichende Verbreitung von Neuigkeiten rund um den TMS, wie Start- und Endpunkte von Anmeldephasen, Verfügbarkeit der Testergebnissen, nicht personalisierte Erinnerungen wichtiger Termine sowie Tipps und Hinweise zum TMS.
3. Art und Umfang der Nutzung von Instagram durch die Universität Heidelberg
Die Einbindung des Instagram-Accounts in unsere Webseite erfolgt über eine verlinkte Grafik. Durch den Einsatz dieser verlinkten Grafik wird verhindert, dass es bei dem Aufruf einer Website, die über eine Social-Media-Bewerbung verfügt, automatisch zu einem Verbindungsaufbau zum jeweiligen Server des sozialen Netzwerks kommt, um eine Grafik des jeweiligen Netzwerkes selbst darzustellen. Erst durch einen Klick auf die entsprechende Grafik wird den Nutzer*innen zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.
Das Instagram-Profil der hieTEST-Koordinierungsstelle informiert die Nutzer*innen über Aktuelles rund um den TMS. Wir nutzen Instagram hingegen nicht als Kanal zur direkten Kommunikation mit einzelnen oder Gruppen von Benutzer*innen unseres Instagram Accounts.
Die Inhalte der Beiträge auf dem Instagram-Profil der heiTEST-Koordinierungsstelle an der Medizinischen Fakultät Heidelberg der Universität Heidelberg beschränken sich ausschließlich auf organisatorische Hinweise.
4. Datenschutzerklärung, Disclaimer und Folgenabschätzung der Instagram-Nutzung
Auf die für den Instagram-Account der Universität Heidelberg geltende Datenschutzerklärung für das Instragram-Profil einschließlich Abschätzung der Folgen der Instragram-Nutzung und Disclaimer zur Nutzung von Instagram können unter Hinweise zur Instagram-Nutzung – Universität Heidelberg (uni-heidelberg.de) abgerufen werden.
VII. SSL- bzw. TLS-Verschlüsselung
Unsere Website nutzt zur Stärkung unseres Schutzniveaus sowie zum Schutz der Übertragung vertraulicher Inhalte, wie z.B. Ihre personenbezogenen Daten, die Sie an uns als Seitenbetreiber übermitteln, eine SSL- bzw. TLS-Verschlüsselung. Die sichere und verschlüsselte Verbindung können Sie am Schloss-Symbol in Ihrer Browserzeile oder daran erkennen, dass der Browser automatisch von „http://“ auf „https://“ wechselt.
Mit aktivierter SSL- bzw. TLS-Verschlüsselung können an uns übermittelte Daten durch die Webseite nicht von Dritten mitgelesen werden.
VII. Online-Kontakt-Formulare
Auf unserer Website ist eine Kontaktadresse angegeben, über die Ihnen eine Kontaktaufnahme mit der heiTEST-Koordinationsstelle ermöglicht werden soll. Die von Ihnen im Zusammenhang mit der Kontaktaufnahme einzugebenden Daten (in der Regel Name, E-Mail-Adresse, Nachricht) werden unmittelbar an die genannte Stelle weitergeleitet, an welche sich Ihre Anfrage richtet.
Die Daten werden von der jeweiligen Stelle zum Zweck der Bearbeitung Ihrer Anfrage benötigt.
Die Verarbeitung der jeweils übermittelten Daten erfolgt aufgrund Ihrer Einwilligung. Diese Einwilligung ist jederzeit widerruflich. Wir verarbeiten Ihre insoweit übermittelten personenbezogenen Daten so lange, wie dies für die Erledigung Ihrer Anfrage erforderlich ist. In Abhängigkeit von Ihrer Anfrage können sich weitere Dokumentations- und Aufbewahrungsfristen ergeben.
Falls Sie Ihre Einwilligung hierzu erteilt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO zur Kontaktaufnahme per E-Mail, um Sie über Begleitstudien und Forschungsprojekte zum Thema Studierendeneignung und -auswahl zu informieren. Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein.
IX. RECHTE DER BETROFFENEN PERSON
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber der Universität Heidelberg zu:
1. Auskunftsrecht
Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber der Universität Heidelberg, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Die Universität Heidelberg hat die Berichtigung unverzüglich vorzunehmen.
Ihr Recht auf Berichtigung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es der Universität Heidelberg ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbe-zogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- die Universität Heidelberg die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe der Universität Heidelberg gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von der Universität Heidelberg unterrichtet, bevor die Einschränkung aufgehoben wird.
Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
4. Recht auf Löschung
a. Löschungspflicht
Sie können von der Universität Heidelberg verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und die Universität Heidelberg ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b. Information an Dritte
Hat die Universität Heidelberg die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist sie gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c. Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber der Universität Heidelberg geltend gemacht, ist diese verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber der Universität Heidelberg das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie der Universität Heidelberg bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch die Universität Heidelberg, der die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von der Universität Heidelberg einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Universität Heidelberg übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. e DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die Universität Heidelberg verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgt, dieser zu widersprechen.
Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Bitte richten Sie Ihren Widerruf an
Tim Wittenberg
heiTEST-Koordinationsstelle
Universität Heidelberg
Im Neuenheimer Feld 110
69120 Heidelberg
E-Mail: tms.info@med.uni-heidelberg.de
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und der Universität Heidelberg erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen die Universität Heidelberg unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Aufsichtsbehörde im Sinne des Artikels 51 Abs. 1 DS-GVO über die Universität Heidelberg ist gemäß § 25 Abs. 1 LDSG:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Hausanschrift: Königstrasse 10 a, 70173 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Tel.: 0711/615541-0
Fax: 0711/615541-15
E-Mail: poststelle@lfdi.bwl.de
Erklärung zur Barrierefreiheit
Barrierefreiheit dieser Internetseite
Die heiTEST-Koordinationsstelle ist bemüht, die Webseiten unter www.tms-info.org in Einklang mit dem Landes-Behindertengleichstellungsgesetz (L‑BGG) barrierefrei zugänglich zu machen. Die Anforderungen der Barrierefreiheit ergeben sich darüber hinaus aus der UN-Behindertenrechtskonvention (UN-BRK), dem Behindertengleichstellungsgesetz (BGG) sowie der Barrierefreie Informationstechnik-Verordnung (BITV 2.0) in ihren jeweils gültigen Fassungen.
Die Webseiten sind mit den genannten Anforderungen teilweise vereinbar. Die nachstehend aufgeführten Inhalte sind auf Grund von unverhältnismäßigen Belastungen nicht barrierefrei:
- Audiodeskription oder Volltext-Alternative für Videos
- Erläuterungen in Leichter Sprache
- Erläuterungen in Deutscher Gebärdensprache
- Alternativtexte für Bedienelemente
- Alternativtexte für Grafiken und Objekte
Die heiTEST-Koordinationsstelle arbeitet an einer kontinuierlichen Verbesserung der Zugänglichkeit der genannten Webseiten.
Diese Erklärung wurde am 13.06.2024 erstellt und beruht auf einer Selbstbewertung der heiTEST-Koordinationsstelle.
Feedback und Kontaktmöglichkeiten
Sie möchten uns bestehende Barrieren auf unseren Webseiten melden? Oder Sie möchten Informationen zur Umsetzung der Barrierefreiheit erhalten?
Bitte kontaktieren Sie uns:
heiTEST-Koordinationsstelle
Im Neuenheimer Feld 110
69120 Heidelberg
tms.info@med.uni-heidelberg.de
Disclaimer
1. Inhalt des Onlineangebotes
Die Universität Heidelberg übernimmt keinerlei Gewähr für die Aktualität, Korrektheit, Vollständigkeit oder Qualität der bereitgestellten Informationen. Haftungsansprüche gegen die Universität, welche sich auf Schäden materieller oder ideeller Art beziehen, die durch die Nutzung oder Nichtnutzung der dargebotenen Informationen bzw. durch die Nutzung fehlerhafter und unvollständiger Informationen verursacht wurden, sind grundsätzlich ausgeschlossen, sofern seitens der Universität kein nachweislich vorsätzliches oder grob fahrlässiges Verschulden vorliegt. Alle Angebote sind freibleibend und unverbindlich. Die Universität behält es sich ausdrücklich vor, Teile der Seiten oder das gesamte Angebot ohne gesonderte Ankündigung zu verändern, zu ergänzen, zu löschen oder die Veröffentlichung zeitweise oder endgültig einzustellen.
2. Verweise und Links
Bei direkten oder indirekten Verweisen auf fremde Webseiten („Hyperlinks“), die außerhalb des Verantwortungsbereiches der Universität liegen, würde eine Haftungsverpflichtung ausschließlich in dem Fall in Kraft treten, in dem die Universität von den Inhalten Kenntnis hat und es ihr technisch möglich und zumutbar wäre, die Nutzung im Falle rechtswidriger Inhalte zu verhindern.
Die Universität erklärt hiermit ausdrücklich, dass zum Zeitpunkt der Linksetzung keine illegalen Inhalte auf den zu verlinkenden Seiten erkennbar waren. Auf die aktuelle und zukünftige Gestaltung, die Inhalte oder die Urheberschaft der gelinkten/verknüpften Seiten hat die Universität keinerlei Einfluss. Deshalb distanziert sie sich hiermit ausdrücklich von allen Inhalten aller gelinkten/verknüpften Seiten, die nach der Linksetzung verändert wurden. Diese Feststellung gilt für alle innerhalb des eigenen Internetangebotes gesetzten Links und Verweise sowie für Fremdeinträge in von der Universität eingerichteten Gästebüchern, Diskussionsforen und Mailinglisten. Für illegale, fehlerhafte oder unvollständige Inhalte und insbesondere für Schäden, die aus der Nutzung oder Nichtnutzung solcherart dargebotener Informationen entstehen, haftet allein der Anbieter der Seite, auf welche verwiesen wurde, nicht derjenige, der über Links auf die jeweilige Veröffentlichung lediglich verweist.
3. Urheber- und Kennzeichenrecht
Die Universität ist bestrebt, in allen Publikationen die Urheberrechte der verwendeten Grafiken, Tondokumente, Videosequenzen und Texte zu beachten, von ihr selbst erstellte Grafiken, Tondokumente, Videosequenzen und Texte zu nutzen oder auf lizenzfreie Grafiken, Tondokumente, Videosequenzen und Texte zurückzugreifen.
Alle innerhalb des Internetangebotes genannten und ggf. durch Dritte geschützten Marken- und Warenzeichen unterliegen uneingeschränkt den Bestimmungen des jeweils gültigen Kennzeichenrechts und den Besitzrechten der jeweiligen eingetragenen Eigentümer. Allein aufgrund der bloßen Nennung ist nicht der Schluss zu ziehen, dass Markenzeichen nicht durch Rechte Dritter geschützt sind!
Das Copyright für veröffentlichte, vom Autor selbst erstellte Objekte bleibt allein beim Autor der Seiten. Eine Vervielfältigung oder Verwendung solcher Grafiken, Tondokumente, Videosequenzen und Texte in anderen elektronischen oder gedruckten Publikationen ist ohne ausdrückliche Zustimmung der Universität nicht gestattet.
4. Rechtswirksamkeit dieses Haftungsausschlusses
Dieser Haftungsausschluss ist als Teil des Internetangebotes zu betrachten, von dem aus auf diese Seite verwiesen wurde. Sofern Teile oder einzelne Formulierungen dieses Textes der geltenden Rechtslage nicht, nicht mehr oder nicht vollständig entsprechen sollten, bleiben die übrigen Teile des Dokumentes in ihrem Inhalt und ihrer Gültigkeit davon unberührt.