Erhebung und Verarbeitung personenbezogener Daten bei dem Besuch unserer Webseite im Internet
Wir verarbeiten personenbezogene Daten, sofern Sie durch Zugriff auf unsere Webseite unsere Webangebote nutzen. Füllen Sie dabei unsere Kontaktformulare aus oder melden Sie sich zu einem Webinar an, verarbeiten wir Ihre personenbezogenen Daten nur, wenn Sie uns hierfür Ihre Einwilligung erteilt haben oder die Verarbeitung durch gesetzliche Vorschriften gestattet ist. Für bestimmte Leistungen, die wir auf unserer Webseite anbieten, benötigen wir ein Mindestmaß an Daten. Diese Pflichtangaben haben wir mit einem „Sternchen“ gekennzeichnet. Ohne die Pflichtangaben können wir unsere so gekennzeichneten Leistungen nicht erbringen. 

1.    Welche Daten verarbeiten wir von Ihnen (nachfolgend „Sie“ oder auch „Nutzer“) Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:
•    Informationen über den Browsertyp und die verwendete Version
•    Das Betriebssystem des Nutzers
•    Die IP-Adresse des Nutzers
•    HTTP-Status-Code
•    Base-URL
•    Anzahl der gesendeten Bits
•    Datum und Uhrzeit des Zugriffs
•    Benutzernamen bei autorisierenden Serviceleistungen
•    Websites, von denen das System des Nutzers auf unsere Internetseite gelangte 
•    Websites, die vom System des Nutzers über unsere Website aufgerufen werden 
ž    
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Im Rahmen Ihrer Nutzung von Kontaktformularen oder der Anmeldung zu Webinaren verarbeiten wir die folgenden personenbezogene Daten:
•    Vorname, Nachname 
•    E-Mail-Adresse 
•    Telefonnummer 
•    Ihr Anliegen / gewähltes Webinar
•    Datum und Uhrzeit der Registrierung 

2.    Zweck der Verarbeitung und Rechtsgrundlage 
Wir verarbeiten Ihre Daten zu folgenden Zwecken:

•    Erfüllung von Kontaktanfragen (Rechtsgrundlage ist die Vertragserfüllung sowie - im Falle der Weitergabe der Nutzerdaten an Dritte - Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.);

•    Durchführung von Veranstaltungen und Events zu eigenen Angeboten sowie Eigen- und Fremdwerbung im gesetzlich zulässigen Umfang bzw. einwilligungsbasiert (Rechtsgrundlage ist entweder Ihre Einwilligung oder das berechtigte Interesse von uns an Direktmarketing, solange das Marketing unter Beachtung datenschutz- und wettbewerbsrechtlicher Vorgaben erfolgt; nach Art. 6 Abs. 1 lit. a, f DSGVO); 

•    Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marke¬tingzwecken findet in diesem Zusammenhang nicht statt (Rechtsgrundlage ist unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.)

Rechtsgrundlage der Verarbeitung der personenbezogenen Daten ist Art. 6 I Satz 1 lit. a DSGVO, sofern die Verarbeitung auf einer Einwilligung basiert, Art. 6 I Satz 1 lit. b DSGVO, sofern Grundlage der Verarbeitung ein (ggf. vorvertragliches) Vertragsverhältnis ist und Art. 6 I Satz 1 lit. f DSGVO, sofern Grundlage das berechtigte Interesse von uns ist. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 I Satz 1 lit. c DSGVO als Rechtsgrundlage.
Sofern Rechtsgrundlage Ihre Einwilligung ist, sind Sie berechtigt, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung ihrer personenbezogenen berührt wird. Ist Rechtsgrundlage das berechtigte Interesse, so sind Sie ebenfalls grundsätzlich berechtigt, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Es gilt insofern Art. 21 DSGVO. 

3.    Weitergabe Ihrer personenbezogenen Daten 
Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben, eine gesetzliche Verpflichtung besteht oder Ihre Einwilligung hierfür vorliegt. Sofern Daten an Dritte auf Basis eines berechtigten Interesses übermittelt werden, wird dies in diesen Datenschutzbestimmungen erläutert.
Sofern Ihre Kontaktanfrage Angebote der TUHH Hamburg oder den commuNITy e.V. betrifft, übermitteln wir die von Ihnen in diesem Fall eingegebenen personenbezogenen Daten an die TUHH Hamburg oder an den commuNITy e.V. nach Ihrer vorherigen Einwilligung bzw. – sofern rechtlich zulässig - auf der Grundlage eines sog.  berechtigten Interesses. Darüber hinaus werden Ihre personenbezogenen Daten von uns nicht weitergegeben.

4.    Weitergabe von Daten in Nicht-EWR Länder
In Ergänzung zu dem vorstehenden Absatz „Weitergabe Ihrer personenbezogenen Daten“ gilt Folgendes: 
Die Empfänger von personenbezogenen Daten können sich außerhalb des EWR/UK befinden. Wenn personenbezogene Daten an Standorte außerhalb des EWR/UK übermittelt werden, werden wir, wie gesetzlich vorgeschrieben, sicherstellen, dass Ihre Datenschutzrechte angemessen geschützt sind, entweder weil die Europäische Kommission entschieden hat, dass das Land, in das personenbezogene Daten übermittelt werden, ein angemessenes Schutzniveau gewährleistet (Art. 45 DSGVO) oder die Übermittlung unterliegt angemessenen Garantien (z. B. Standardvertragsklauseln) der Europäischen Union, die mit dem Empfänger vereinbart wurden (Art. 46 DSGVO), sofern nicht die DSGVO eine Ausnahme vorsieht (Art. 49 DSGVO). Darüber hinaus beabsichtigen wir, soweit erforderlich, zusätzliche Maßnahmen mit den Empfängern zu vereinbaren, um ein angemessenes Datenschutzniveau zu gewährleisten. Kopien der angemessenen Schutzmaßnahmen (soweit wir uns auf diese verlassen) und eine Liste der Empfänger außerhalb des EWR/des Vereinigten Königreichs können angefordert werden. Bitte beachten Sie, dass diese Kopien in dem Maße geschwärzt werden können, wie es zum Schutz von Geschäftsgeheimnissen oder anderen vertraulichen Informationen erforderlich ist.

5.    Speicherung und Löschung Ihrer Daten
Wir speichern Ihre personenbezogenen Daten für die Zeit, die erforderlich ist, um die Zwecke zu erlangen, für die Daten erhoben und weiterverarbeitet werden, einschließlich jeglicher Aufbewahrungsfrist.

Voraussetzung für die Nutzung nicht öffentlicher Bereiche des Webangebots wie z.B. das Studierendenmanagement, ist das Bestehen von Nutzeraccounts. 

1.     Welche Daten verarbeiten wir von Ihnen
Zur Erstellung der Studierenden-Accounts werden die folgenden personenbezogene Daten von Ihnen verarbeitet: Vorname, Nachname, Studiengang, studentische E-Mail-Adresse, IT-Account, selbst gewähltes Passwort.

Ohne vollständige Angabe dieser Daten können keine Nutzeraccounts zugewiesen werden und somit können die nicht öffentlichen Bereiche des Webangebots nicht genutzt werden. 

2.    Zweck der Verarbeitung und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken: Zugangsbeschränkungen von nicht öffentlichen, geschützten Teilen des Webangebotes des NIT auf registrierte Nutzer (Rechtsgrundlage ist Art. 6 I lit. e DSGVO) 

3.    Weitergabe von Daten 
Account-Daten werden nicht an Dritte weitergegeben. 

4.    Weitergabe von Daten in Nicht-EWR Länder
In Ergänzung zu dem vorstehenden Absatz „Weitergabe Ihrer personenbezogenen Daten“ gilt Folgendes: 
Die Empfänger von personenbezogenen Daten können sich außerhalb des EWR/UK befinden. Wenn personenbezogene Daten an Standorte außerhalb des EWR/UK übermittelt werden, werden wir, wie gesetzlich vorgeschrieben, sicherstellen, dass Ihre Datenschutzrechte angemessen geschützt sind, entweder weil die Europäische Kommission entschieden hat, dass das Land, in das personenbezogene Daten übermittelt werden, ein angemessenes Schutzniveau gewährleistet (Art. 45 DSGVO) oder die Übermittlung unterliegt angemessenen Garantien (z. B. Standardvertragsklauseln) der Europäischen Union, die mit dem Empfänger vereinbart wurden (Art. 46 DSGVO), sofern nicht die DSGVO eine Ausnahme vorsieht (Art. 49 DSGVO). Darüber hinaus beabsichtigen wir, soweit erforderlich, zusätzliche Maßnahmen mit den Empfängern zu vereinbaren, um ein angemessenes Datenschutzniveau zu gewährleisten. Kopien der angemessenen Schutzmaßnahmen (soweit wir uns auf diese verlassen) und eine Liste der Empfänger außerhalb des EWR/des Vereinigten Königreichs können angefordert werden. Bitte beachten Sie, dass diese Kopien in dem Maße geschwärzt werden können, wie es zum Schutz von Geschäftsgeheimnissen oder anderen vertraulichen Informationen erforderlich ist.

5.    Speicherung und Löschung Ihrer Daten
Wir speichern Ihre personenbezogenen Daten für die Zeit, die erforderlich ist, um die Zwecke zu erlangen, für die Daten erhoben und weiterverarbeitet werden. 
Im Rahmen von Bewerbungsverfahren, werden Ihre Daten regelmäßig noch sechs Monate zu Dokumentationszwecken gespeichert und danach, ebenso wie die uns übersandten Unterlagen, gelöscht bzw. vernichtet. 
Nutzer-Accountdaten werden im Übrigen auf ausdrücklichen Wunsch oder nach Beendigung des Studiums gelöscht.

Unsere Webseite – im öffentlichen und nicht-öffentlichen Bereich sowie unsere Lernplattform verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen Cookies ein, um unsere Webseite und unsere Lernplattform nutzerfreundlicher zu gestalten. Einige Elemente unserer Webseite und unserer Lernplattform erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei Log-In-Informationen gespeichert und übermittelt.

Wir verwenden auf unserer Webseite und unserer Lernplattform darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen.

Welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, ob wir personenbezogene Daten weitergeben und wie lange wir personenbezogenen Daten in diesem Zusammenhang speichern, entnehmen Sie bitte unseren Cookie Hinweisen.

1.    Welche Daten verarbeiten wir von Ihnen
Wenn Sie sich über unsere Webseite oder über die TUHH Hamburg bei uns bewerben, verarbeiten wir die folgenden personenbezogenen Daten von Ihnen: 

•    Vor- und Nachname
•    Geburtsdatum und -ort
•    Geschlecht
•    Nationalität
•    Anschrift (Postadresse)
•    Telefonnummer und E-Mail-Adresse
•    Sprachkenntnisse & Zertifikat
•    Bildungsgeschichte & Bachelor-Zertifikat 
•    Berufliche Erfahrung
•    Aufenthaltsgenehmigung 
•    Finanzielle Aspekte
•    Lebenslauf 
•    Motivationsschreiben 
•    Empfehlungszertifikate 

2.    Zweck der Verarbeitung und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten dabei zu folgenden Zwecken:

•    Prüfung der Bewerbung für ein Ausbildungsverhältnis beim NIT (Rechtsgrundlage ist Art. 6 I lit. b, c, f i.V.m. Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 111 HmbHG).

•    Unterstützung im Rahmen des für das Studium erforderlichen Einschreibungsprozesses bei der TUHH Hamburg (Rechtsgrundlage ist Art. 6 I lit. f i.V.m. § 111 HmbHG).

•    Unterstützung der studienbegleitenden Themen wie Aufenthaltsgenehmigungen, Finanzierung und Zahlung der Studiengebühren, Stipendien (Rechtsgrundlage ist Art. 6 I lit. a, f DSGVO i.V.m. § 111 HmbHG).

•    Abwehr von ggfs. geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns, sofern dies erforderlich ist (Rechtsgrundlage ist dabei das berechtigte Interesse von uns, ihrer Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) nachzukommen; Art. 6 I lit. f DSGVO.).

•    Ferner verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage einer zuvor erteilten Einwilligung, um Sie über interessante Stellenangebote unserer Netzwerkpartner zu informieren (Rechtsgrundlage ist Art. 6 I lit. a DSGVO).

Sofern Rechtsgrundlage Ihre Einwilligung ist, sind Sie berechtigt, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ist Rechtsgrundlage das berechtigte Interesse, so sind Sie ebenfalls grundsätzlich berechtigt, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Es gilt insofern Art. 21 DSGVO.
Wir benötigen Ihre personenbezogenen Daten, um die oben aufgeführten Verarbeitungszwecke erfüllen zu können. Es steht Ihnen frei, uns keinerlei personenbezogene Daten zur Verfügung zu stellen. In diesem Fall können wir Ihnen die Teilnahme an dem Bewerbungsprozess nicht ermöglichen. 

3.    Weitergabe von Daten
Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte wie die TUHH Hamburg, Sponsoren oder unsere Netzwerkpartner gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben, eine gesetzliche Verpflichtung besteht oder Ihre Einwilligung hierfür vorliegt. Sofern Daten an Dritte auf Basis eines berechtigten Interesses übermittelt werden, wird dies in diesen Datenschutzbestimmungen erläutert.

4.    Weitergabe von Daten in Nicht-EWR Länder
In Ergänzung zu dem vorstehenden Absatz „Weitergabe Ihrer personenbezogenen Daten“ gilt Folgendes: 
Die Empfänger von personenbezogenen Daten können sich außerhalb des EWR/UK befinden. Wenn personenbezogene Daten an Standorte außerhalb des EWR/UK übermittelt werden, werden wir, wie gesetzlich vorgeschrieben, sicherstellen, dass Ihre Datenschutzrechte angemessen geschützt sind, entweder weil die Europäische Kommission entschieden hat, dass das Land, in das personenbezogene Daten übermittelt werden, ein angemessenes Schutzniveau gewährleistet (Art. 45 DSGVO) oder die Übermittlung unterliegt angemessenen Garantien (z. B. Standardvertragsklauseln) der Europäischen Union, die mit dem Empfänger vereinbart wurden (Art. 46 DSGVO), sofern nicht die DSGVO eine Ausnahme vorsieht (Art. 49 DSGVO). Darüber hinaus beabsichtigen wir, soweit erforderlich, zusätzliche Maßnahmen mit den Empfängern zu vereinbaren, um ein angemessenes Datenschutzniveau zu gewährleisten.
Kopien der angemessenen Schutzmaßnahmen (soweit wir uns auf diese verlassen) und eine Liste der Empfänger außerhalb des EWR/des Vereinigten Königreichs können angefordert werden. Bitte beachten Sie, dass diese Kopien in dem Maße geschwärzt werden können, wie es zum Schutz von Geschäftsgeheimnissen oder anderen vertraulichen Informationen erforderlich ist.

5.    Speicherung und Löschung Ihrer Daten
Wir speichern Ihre personenbezogenen Daten für die Zeit, die erforderlich ist, um die Zwecke zu erlangen, für die Daten erhoben und weiterverarbeitet werden, einschließlich jeglicher Aufbewahrungsfrist. 
Im Rahmen von Bewerbungsverfahren, die ohne Immatrikulation enden, werden Ihre Daten regelmäßig noch sechs Monate zu Dokumentationszwecken gespeichert und danach, ebenso wie die uns übersandten Unterlagen, gelöscht bzw. vernichtet. Mit Ihrer Einwilligung zur Verarbeitung der Daten für die Vermittlung von Stellenangeboten über unsere Netzwerkpartner bewahren wir diese ebenso entsprechend länger auf.

1.    Welche Daten verarbeiten wir von Ihnen
Wenn Sie bei der TUHH Hamburg und bei dem NIT immatrikuliert sind, verarbeiten wir die folgenden personenbezogenen Daten von Ihnen: 
•    Vor- und Nachname
•    Geburtsdatum und -ort
•    Geschlecht
•    Nationalität
•    Anschrift (Postadresse)
•    Telefonnummer und E-Mail-Adresse
•    Sprachkenntnisse & Zertifikat
•    Bildungsgeschichte & Bachelor-Zertifikat 
•    Berufliche Erfahrung
•    Aufenthaltsgenehmigung 
•    Finanzielle Aspekte
•    Lebenslauf 
•    Motivationsschreiben 
•    Empfehlungszertifikate
•    Studiensemester
•    Matrikelnummer
•    ECTS
•    Prüfungsordnung
•    Prüfungsdaten
•    Termine und Module
•    Noten
•    Abschrift der Unterlagen
•    Exmatrikulationsdatum
•    Angaben zu Studienleistungen und -fortschritt; Graduation
•    ggf. Angaben zu etwaigen Behinderungen
•    Daten zur Studienfinanzierung (Stipendien)
•    Anliegen von Studenten im Rahmen der allgemeinen Kommunikation

Ferner werden noch Daten für die Erstellung anonymisierter statistischer Auswertungen und Berichte erhoben.  

2.    Zweck der Verarbeitung und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten dabei zu folgenden Zwecken:

•    Begründung und Durchführung des Ausbildungsverhältnisses beim NIT (Rechtsgrundlage ist Art. 6 I lit. b, c, f, e i.V.m. Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 111 HmbHG).

•    Generelle Kommunikation mit den Studierenden im Zusammenhang mit weitergehenden Fragestellungen (Rechtsgrundlage ist Art. 6 I lit. b DSGVO).

•    Verwaltung von Prüfungen und Noten auch zum Nachweis des erfolgreichen Studienabschlusses (Rechtsgrundlage ist Art. 6 I lit. b, e DSGVO i.V.m. § 111 HmbHG).

•    Den Studierenden eine technische Infrastruktur (Office 365) während ihres Studiums zur Verfügung zu stellen (Rechtsgrundlage ist Art. 6 I lit. b, c, f, e DSGVO i.V.m. § 111 HmbHG).

•    Den Studierenden eine Online-Plattform für die akademische Begleitung ihres Studiums zur Verfügung zu stellen (Rechtsgrundlage ist Art. 6 I lit. b, c, f, e i.V.m. DSGVO i.V.m. § 111 HmbHG).

•    Unterstützung der studienbegleitenden Themen wie Aufenthaltsgenehmigungen, Finanzierung und Zahlung der Studiengebühren, Stipendien (Rechtsgrundlage ist Art. 6 I lit. a, b, f DSGVO i.V.m. § 111 HmbHG).

•    Abwehr von ggfs. geltend gemachten Rechtsansprüchen aus dem Vertragsverhältnis gegen uns, sofern dies erforderlich ist (Rechtsgrundlage ist dabei Art. 6 I lit. c, f DSGVO, und zwar u.a. das berechtigte Interesse von uns, der Beweispflicht in Verfahren nachzukommen.).

Sofern Rechtsgrundlage Ihre Einwilligung ist, sind Sie berechtigt, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ist Rechtsgrundlage das berechtigte Interesse, so sind Sie ebenfalls grundsätzlich berechtigt, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Es gilt insofern Art. 21 DSGVO.

3.    Weitergabe von Daten
Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte wie die TUHH Hamburg, Ausländerbehörden, Sponsoren oder den commuNITy e.V. gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben, eine gesetzliche Verpflichtung besteht oder Ihre Einwilligung hierfür vorliegt. Sofern Daten an Dritte auf Basis eines berechtigten Interesses übermittelt werden, wird dies in diesen Datenschutzbestimmungen erläutert.

4.    Weitergabe von Daten in Nicht-EWR Länder
In Ergänzung zu dem vorstehenden Absatz „Weitergabe Ihrer personenbezogenen Daten“ gilt Folgendes: 
Die Empfänger von personenbezogenen Daten können sich außerhalb des EWR/UK befinden. Wenn personenbezogene Daten an Standorte außerhalb des EWR/UK übermittelt werden, werden wir, wie gesetzlich vorgeschrieben, sicherstellen, dass Ihre Datenschutzrechte angemessen geschützt sind, entweder weil die Europäische Kommission entschieden hat, dass das Land, in das personenbezogene Daten übermittelt werden, ein angemessenes Schutzniveau gewährleistet (Art. 45 DSGVO) oder die Übermittlung unterliegt angemessenen Garantien (z. B. Standardvertragsklauseln) der Europäischen Union, die mit dem Empfänger vereinbart wurden (Art. 46 DSGVO), sofern nicht die DSGVO eine Ausnahme vorsieht (Art. 49 DSGVO). Darüber hinaus beabsichtigen wir, soweit erforderlich, zusätzliche Maßnahmen mit den Empfängern zu vereinbaren, um ein angemessenes Datenschutzniveau zu gewährleisten.
Kopien der angemessenen Schutzmaßnahmen (soweit wir uns auf diese verlassen) und eine Liste der Empfänger außerhalb des EWR/des Vereinigten Königreichs können angefordert werden. Bitte beachten Sie, dass diese Kopien in dem Maße geschwärzt werden können, wie es zum Schutz von Geschäftsgeheimnissen oder anderen vertraulichen Informationen erforderlich ist.

5.    Speicherung und Löschung Ihrer Daten
Wir speichern Ihre personenbezogenen Daten für die Zeit, die erforderlich ist, um die Zwecke zu erlangen, für die Daten erhoben und weiterverarbeitet werden, einschließlich jeglicher Aufbewahrungsfrist.   

1.    Welche Daten verarbeiten wir von Ihnen
Wenn Sie Microsoft Teams nutzen, verarbeiten wir neben den Daten, die wir im Rahmen der Einrichtung des Accounts benötigen, die folgenden personenbezogenen Daten von Ihnen:

•    Inhalte der Besprechungen, Chats, Voicemails, freigegebene Dateien, Aufzeichnungen und Transkriptionen, ggf. Profilbild,

•    durch Hochladen geteilte Dateien, erstellte Kalendereinträge, Status von Aufgaben (zugewiesen, abgegeben, Fälligkeit, Rückmeldung), in Word, Excel, PowerPoint und OneNote erstellte und bearbeitete Inhalte, Eingaben bei Umfragen,

•    Bild- und Tondaten in Video- und Audiokonferenzen,

•    Profildaten/Daten zur Erstellung eines Nutzerkontos: Name, E-Mail-Adresse, und Telefonnummer, Passwort, Zugehörigkeit zu Teams, Rollen und Rechte),

•    Daten zur Anzeige eines Nutzerstatus und von Lesebestätigungen,

•    Anrufverlauf (detaillierter Verlauf der geführten Telefongespräche),

•    Daten zur Anrufqualität (Den Systemadministratoren stehen Details zu Besprechungen und Anrufdaten zur Verfügung. Damit können die Administratoren Probleme im Zusammenhang mit schlechter Anrufqualität und der Nutzung des Dienstes diagnostizieren.),

•    Support-/Feedbackdaten (Informationen im Zusammenhang mit Problembehandlungstickets oder an Microsoft gesendetem Feedback; technische Nutzungsdaten zur Bereitstellung der Funktionalitäten und Sicherheit von Microsoft Teams und in Teams integrierte Funktionen.

•    Diagnose- und Dienstdaten (Diagnosedaten im Zusammenhang mit der Dienstnutzung. Diese personenbezogenen Daten ermöglichen es Microsoft, den Dienst bereitzustellen (Problembehandlung, Sicherung und Aktualisierung des Produkts sowie Überwachung der Leistung) sowie einige interne Geschäftsvorgänge auszuführen, z. B. entwickeln von Metriken, ermitteln der Dienstnutzung

2.    Zweck der Verarbeitung und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten dabei zu folgenden Zwecken:

•    Erhebung Erfassung und Verwendung der personenbezogenen Daten im Rahmen der Nutzung von Microsoft Teams als Videokonferenzsystem und ggf. anschließender Speicherung wie oben beschrieben.

•    Erhebung und Verwendung zum Zwecke der Kommunikation und des Austauschs von Inhalten im Rahmen der akademischen und beruflichen Tätigkeit für das NIT mit der Möglichkeit zu Audio- und Videokonferenzen wie oben beschrieben.

•    technische Funktionalität (bzgl. Diagnose- und Dienstdaten)

Die Nutzung der personenbezogenen Daten erfolgt grds. auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).
Nehmen andere Studierende oder sonstige Personen an einer Videokonferenz teil, können ggf. auch berechtigte Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO die Datenverarbeitung legitimieren. In diesen Fällen weisen wir gemäß Art. 21 Abs. 4 DSGVO auf das Widerspruchsrecht hin.

3.    Weitergabe von Daten
Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte wie andere Studierende oder Dozenten gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben, eine gesetzliche Verpflichtung besteht oder Ihre Einwilligung hierfür vorliegt. Sofern Daten an Dritte auf Basis eines berechtigten Interesses übermittelt werden, wird dies in diesen Datenschutzbestimmungen erläutert.

4.    Weitergabe von Daten in Nicht-EWR Länder
In Ergänzung zu dem vorstehenden Absatz „Weitergabe Ihrer personenbezogenen Daten“ gilt Folgendes: 
Die Empfänger von personenbezogenen Daten können sich außerhalb des EWR/UK befinden. Wenn personenbezogene Daten an Standorte außerhalb des EWR/UK übermittelt werden, werden wir, wie gesetzlich vorgeschrieben, sicherstellen, dass Ihre Datenschutzrechte angemessen geschützt sind, entweder weil die Europäische Kommission entschieden hat, dass das Land, in das personenbezogene Daten übermittelt werden, ein angemessenes Schutzniveau gewährleistet (Art. 45 DSGVO) oder die Übermittlung unterliegt angemessenen Garantien (z. B. Standardvertragsklauseln) der Europäischen Union, die mit dem Empfänger vereinbart wurden (Art. 46 DSGVO), sofern nicht die DSGVO eine Ausnahme vorsieht (Art. 49 DSGVO). Darüber hinaus beabsichtigen wir, soweit erforderlich, zusätzliche Maßnahmen mit den Empfängern zu vereinbaren, um ein angemessenes Datenschutzniveau zu gewährleisten.
Kopien der angemessenen Schutzmaßnahmen (soweit wir uns auf diese verlassen) und eine Liste der Empfänger außerhalb des EWR/des Vereinigten Königreichs können angefordert werden. Bitte beachten Sie, dass diese Kopien in dem Maße geschwärzt werden können, wie es zum Schutz von Geschäftsgeheimnissen oder anderen vertraulichen Informationen erforderlich ist.

5.    Speicherung und Löschung Ihrer Daten
Die Speicherung von Daten, welche zur Bereitstellung des Nutzerkontos von Teams verarbeitet werden, endet, sobald der Nutzer das NIT verlassen hat. 
Wenn der Nutzer, das NIT verlassen hat und das Microsoft 365-Konto gelöscht wird, werden Chatnachrichten in inaktiven Postfächern gespeichert. Weitere Informationen finden sich unter: Übersicht über inaktive Postfächer - Microsoft 365 Compliance | Microsoft Docs
Die Löschung von verwendeten Account-Nutzerdaten erfolgt vier Wochen nach Ausscheiden des Studierenden, inklusive seiner Teams-Chatkommunikation. Die Löschung aus den Systemen von Microsoft ist vom Zeitpunkt der Löschung eines Kontos oder von Inhalten durch das NIT nach 90 Tagen abgeschlossen. Selbiger Zeitraum gilt auch für die Löschung von Dateien durch den Nutzer selbst. 

1.    Welche Daten verarbeiten wir von Ihnen
Wenn Sie bei uns auf dem Campus wohnen und einen entsprechenden Mietvertrag abgeschlossen haben, verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:

•    Name
•    E-Mail
•    Adresse
•    Geburtsdatum
•    Geburtsort
•    Kontaktdaten
•    Bankdaten 

2.    Zweck der Verarbeitung und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten dabei zu folgenden Zwecken:

•    Begründung, Durchführung und Beendigung eines Mietverhältnisses mit Studierenden und sonstigen Mietern, die während ihres Studiums auf dem Campus leben. (Rechtsgrundlage ist Art. 6 I lit. b, f DSGVO).

•    Abwehr von ggfs. geltend gemachten Rechtsansprüchen aus dem Mietverhältnis, sofern dies erforderlich ist (Rechtsgrundlage ist Art. 6 I lit. c DSGVO sowie Art. 6 I lit. f DSGVO – unser berechtigtes Interesse, der Beweispflicht in einem Verfahren nachzukommen).

3.    Weitergabe von Daten
Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte wie die TUHH Hamburg, Versorgungseinrichtungen oder die Deutsche Post gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben, eine gesetzliche Verpflichtung besteht oder Ihre Einwilligung hierfür vorliegt. Sofern Daten an Dritte auf Basis eines berechtigten Interesses übermittelt werden, wird dies in diesen Datenschutzbestimmungen erläutert.

4.    Weitergabe von Daten in Nicht-EWR Länder
In Ergänzung zu dem vorstehenden Absatz „Weitergabe Ihrer personenbezogenen Daten“ gilt Folgendes: 
Die Empfänger von personenbezogenen Daten können sich außerhalb des EWR/UK befinden. Wenn personenbezogene Daten an Standorte außerhalb des EWR/UK übermittelt werden, werden wir, wie gesetzlich vorgeschrieben, sicherstellen, dass Ihre Datenschutzrechte angemessen geschützt sind, entweder weil die Europäische Kommission entschieden hat, dass das Land, in das personenbezogene Daten übermittelt werden, ein angemessenes Schutzniveau gewährleistet (Art. 45 DSGVO) oder die Übermittlung unterliegt angemessenen Garantien (z. B. Standardvertragsklauseln) der Europäischen Union, die mit dem Empfänger vereinbart wurden (Art. 46 DSGVO), sofern nicht die DSGVO eine Ausnahme vorsieht (Art. 49 DSGVO). Darüber hinaus beabsichtigen wir, soweit erforderlich, zusätzliche Maßnahmen mit den Empfängern zu vereinbaren, um ein angemessenes Datenschutzniveau zu gewährleisten.
Kopien der angemessenen Schutzmaßnahmen (soweit wir uns auf diese verlassen) und eine Liste der Empfänger außerhalb des EWR/des Vereinigten Königreichs können angefordert werden. Bitte beachten Sie, dass diese Kopien in dem Maße geschwärzt werden können, wie es zum Schutz von Geschäftsgeheimnissen oder anderen vertraulichen Informationen erforderlich ist.

5.    Speicherung und Löschung Ihrer Daten
Wir speichern Ihre personenbezogenen Daten für die Zeit, die erforderlich ist, um die Zwecke zu erlangen, für die Daten erhoben und weiterverarbeitet werden, einschließlich jeglicher Aufbewahrungsfrist.