Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Studierendenschaft der Ruhr-Universität Bochum
c/o Fachschaftsinitiative Wirtschaftswissenschaft (FSI WiWi)
Universitätsstraße 150, Gebäude GD 03/165
44801 Bochum

Telefon: 0234 32-27854
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit eine Einwilligung vorliegt. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers, außer in Fällen, in denen eine vorherige Einholung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einholung von Einwilligungen der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich (z. B. Bestellungen im Shop), beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Ist eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Löschung der Daten und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetze in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Hosting durch GoDaddy (Managed WordPress)

Unsere Website wird bei einem externen Dienstleister gehostet: GoDaddy (GoDaddy.com, LLC bzw. die jeweilige europäische GoDaddy-Gesellschaft) im Rahmen des Angebots „Managed WordPress“. Auf den Servern des Hosters werden personenbezogene Daten erfasst, die im Rahmen der Nutzung der Website automatisch von deinem Browser übermittelt werden, insbesondere:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/Datei und übertragene Datenmenge
  • verwendeter Browser, Betriebssystem und Referrer-URL
  • HTTP-Statuscode

Diese Server-Logfiles dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website (Erkennung und Abwehr von Angriffen) und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und sicheren Betrieb der Website).

GoDaddy stellt außerdem im Hintergrund ein eigenes Performance-Überwachungsskript bereit („tccl“, ausgeliefert über img1.wsimg.com/secureserver.net), das der Messung von Ladezeiten dient. Da GoDaddy Inc. ein US-amerikanisches Unternehmen ist, kann es im Rahmen der Auftragsverarbeitung zu einer Übermittlung von Daten in Drittländer (insbesondere die USA) kommen. Näheres regelt der mit dem Hoster geschlossene Auftragsverarbeitungsvertrag; weitere Informationen findest du in der Datenschutzerklärung von GoDaddy.

3.2 Content Delivery Network Cloudflare

Zusätzlich nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für europäische Nutzer ggf. Cloudflare Germany GmbH) als Content-Delivery-Network (CDN) und Sicherheitsdienst. Cloudflare leitet den Datenverkehr zwischen deinem Browser und unserem Server über sein weltweites Servernetzwerk, um die Website schneller auszuliefern und vor Angriffen (z. B. DDoS) zu schützen. Dabei wird zwangsläufig deine IP-Adresse sowie technische Verbindungsdaten (Statistiken zu Anfragen wie Zeitstempel und aufgerufene URL, sichtbar u. a. über das eingebundene Skript static.cloudflareinsights.com) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzrichtlinie von Cloudflare.

4. Cookies und Einwilligungsverwaltung (CookieYes)

Unsere Website verwendet Cookies und ähnliche Technologien. Beim ersten Besuch wird dir über ein Consent-Banner des Anbieters CookieYes die Möglichkeit gegeben, der Verwendung von Cookies zuzustimmen, sie abzulehnen oder individuell auszuwählen („Customise“/“Alle akzeptieren“/“Alle ablehnen“). Deine Auswahl wird in einem technisch notwendigen Cookie gespeichert, damit du beim nächsten Besuch nicht erneut gefragt wirst.

Es werden folgende Cookie-Kategorien unterschieden:

  • Notwendig: für den Betrieb der Website und die Speicherung deiner Cookie-Einstellungen zwingend erforderlich; können nicht deaktiviert werden.
  • Funktional: ermöglichen zusätzliche Funktionen wie das Teilen von Inhalten in sozialen Netzwerken oder die Einbindung von Social-Media-Feeds.
  • Analyse (Analytics): helfen zu verstehen, wie Besucher mit der Website interagieren (z. B. Google Analytics, siehe Ziffer 5.1).
  • Performance: dienen der Analyse von Ladezeiten und technischer Performance der Website.
  • Werbung (Advertisement): für personalisierte Werbeinhalte.
  • Nicht kategorisiert: noch nicht klassifizierte Cookies einzelner Drittanbieter-Skripte.

Cookies, die nicht unbedingt notwendig sind, werden erst nach deiner aktiven Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Einstellungen-Link im Footer der Website widerrufen oder anpassen. Weitere Informationen zum Anbieter findest du in der Datenschutzerklärung von CookieYes.

5. Auf unserer Website eingesetzte Plugins und Dienste

5.1 Google Site Kit, Google Analytics und Google Tag Manager

Wir setzen das WordPress-Plugin Google Site Kit ein, über das u. a. Google Analytics (GA4) sowie der Google Tag Manager eingebunden werden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Damit erfassen wir pseudonymisiert, wie Besucher unsere Website nutzen, u. a.:

  • aufgerufene Seiten, Verweildauer und Absprungrate
  • ungefährer Standort (auf Basis der gekürzten IP-Adresse), verwendetes Gerät und Browser
  • ausgewählte Ereignisse wie das Absenden von Formularen (Contact Form 7) oder Interaktionen mit dem Shop-System (WooCommerce)

Diese Datenverarbeitung erfolgt nur, wenn du in der Cookie-Einstellung der Kategorie „Analytics“ zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Google verarbeitet Daten dabei auch auf Servern in den USA; für die Übermittlung werden von Google entsprechende Garantien (u. a. EU-Standardvertragsklauseln) bereitgestellt. Weitere Informationen: Datenschutzerklärung von Google.

5.2 Instagram-Feed (Smash Balloon)

Auf der Startseite binden wir mithilfe des Plugins Smash Balloon Instagram Feed aktuelle Beiträge unseres Instagram-Kanals @fsiwiwi direkt ein. Zusätzlich wird auf der Karriere-Seite ein einzelner Instagram-Beitrag per Instagram-eigener Einbettungsfunktion angezeigt. Beim Aufruf einer Seite mit einem solchen Feed werden Inhalte (Bilder, Texte, Miniaturansichten) von Servern der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; für Nutzer außerhalb der EU/EWR: Meta Platforms, Inc., USA) nachgeladen. Dabei kann deine IP-Adresse an Meta übertragen werden, unabhängig davon, ob du selbst ein Instagram-Konto besitzt oder mit dem Feed interagierst.

Diese Einbindung erfolgt nur, wenn du der Cookie-Kategorie „Funktional“ zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Meta verarbeitet Daten auch in den USA; nähere Informationen zu den Garantien und zum Umfang der Verarbeitung findest du in der Datenrichtlinie von Meta/Instagram.

5.3 Sprachumschaltung (GTranslate)

Über das Plugin GTranslate (angezeigt als Sprach-/Länder-Flaggenauswahl, z. B. „DE“) bieten wir eine automatische Übersetzung der Website in weitere Sprachen an. Wählst du eine andere Sprache aus, wird die Seite über die Übersetzungsinfrastruktur von GTranslate bzw. Google Translate verarbeitet und ausgeliefert; dabei können Seiteninhalte sowie technische Daten (u. a. IP-Adresse) an GTranslate Inc. (USA) bzw. Google übermittelt werden. Rechtsgrundlage ist deine Einwilligung über die Cookie-Kategorie „Funktional“ (Art. 6 Abs. 1 lit. a DSGVO) bzw. dein aktives Auslösen der Übersetzung. Weitere Informationen: Datenschutzerklärung von GTranslate.

5.4 Contact Form 7

Auf unserer Website ist das Formular-Plugin Contact Form 7 installiert. Sollten wir darüber ein Kontaktformular bereitstellen, werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) sowie deine IP-Adresse und der Übermittlungszeitpunkt zur Bearbeitung deiner Anfrage per E-Mail an uns weitergeleitet und dort so lange gespeichert, wie es zur Beantwortung und eventuellen Anschlussfragen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung deiner Anfrage bzw. unser berechtigtes Interesse an einer effizienten Kommunikation).

6. Besondere Funktionen unserer Website

6.1 Passwortverteiler

Über die Unterseite „Passwortverteiler“ kannst du prüfen, ob für ein bestimmtes Moodle-Modul ein Zugangspasswort bei uns hinterlegt ist. Dazu gibst du deine RUB-E-Mail-Adresse in das Eingabefeld „Zugang prüfen“ ein. Diese E-Mail-Adresse wird von uns ausschließlich für den Moment der Prüfung verwendet, ob eine Berechtigung vorliegt (z. B. Zugehörigkeit zur Hochschule anhand der Domain), und wird von uns nicht gespeichert oder protokolliert, sondern unmittelbar nach der Prüfung gelöscht. Die in der Ergebnistabelle angezeigten Modulpasswörter selbst sind keine personenbezogenen Daten, sondern von den jeweiligen Lehrstühlen mitgeteilte, allgemeine Zugangsdaten zu Moodle-Kursen.

Rechtsgrundlage für die kurzzeitige Verarbeitung deiner E-Mail-Adresse ist unser berechtigtes Interesse an einem missbrauchssicheren, auf Studierende der RUB beschränkten Zugriff auf den Dienst (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Umfragen und Bewerbungen über Survio

Für die Fachschafts-Mitgliederumfrage (Seite „Neu@rub“) sowie für Bewerbungen um eine Mitarbeit („Bewirb dich jetzt!“ auf der Karriere-Seite) verlinken wir auf externe Online-Formulare des Anbieters Survio s.r.o. (tschechisches Unternehmen). Klickst du auf einen entsprechenden Link, verlässt du unsere Website; die von dir dort eingegebenen Daten (z. B. Name, Kontaktdaten, Antworten) werden ausschließlich von Survio im Rahmen von dessen eigener Datenschutzerklärung verarbeitet. Wir erhalten – je nach Konfiguration des Formulars – die ausgefüllten Antworten zur Bearbeitung der Bewerbung bzw. Umfrage übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Survio.

6.3 Ticketverkauf über Eventbrite

Für Veranstaltungen (z. B. Nightlife-Events) verlinken wir auf unsere Eventseite bei Eventbrite (fsi-wiwi.eventbrite.de). Der Ticketkauf selbst erfolgt vollständig auf der Plattform von Eventbrite; wir haben auf diesen Vorgang und die dabei anfallenden Daten (z. B. Zahlungsdaten) keinen Einfluss. Es gilt die Datenschutzerklärung von Eventbrite.

6.4 Verlinkung zu Trustpilot

Auf der Startseite verlinken wir mit einem Bild auf unser Bewertungsprofil bei Trustpilot. Es handelt sich um einen reinen Link (kein eingebettetes Widget); erst mit einem Klick verlässt du unsere Seite und gelangst zu Trustpilot, wo die Datenschutzbestimmungen von Trustpilot gelten.

7. Benutzerkonto („Mein Konto“) und Online-Shop

7.1 Registrierung und Login

Über die Seite „Mein Konto“ kannst du ein Benutzerkonto anlegen (Registrierung mit E-Mail-Adresse) sowie dich mit Benutzername/E-Mail-Adresse und Passwort anmelden. Dabei verarbeiten wir Benutzername, E-Mail-Adresse und ein verschlüsseltes (gehashtes) Passwort. Zur Aufrechterhaltung deiner Anmeldung setzen wir technisch notwendige WordPress-Cookies (z. B. Login- und Session-Cookies), die nach Ablauf der Sitzung bzw. nach Abmeldung automatisch verfallen bzw. gelöscht werden. Bei einer Anforderung eines neuen Passworts wird zudem deine IP-Adresse im entsprechenden Zurücksetzungs-Link berücksichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit).

7.2 Online-Shop (derzeit in Vorbereitung)

Unsere Website ist technisch bereits mit den Plugins WooCommerce und WooCommerce Payments ausgestattet; der eigentliche Online-Shop befindet sich zum Zeitpunkt der Erstellung dieser Erklärung noch im Aufbau („Unser Shop ist in Arbeit und wird bald veröffentlicht“). Sobald der Shop live geschaltet wird, werden dort im Rahmen einer Bestellung personenbezogene Daten verarbeitet (z. B. Name, Anschrift, Bestellinhalt sowie Zahlungsdaten, die über den Zahlungsdienstleister hinter WooCommerce Payments, betrieben in Zusammenarbeit mit Automattic Inc./Stripe, abgewickelt werden). Rechtsgrundlage wird dann Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sein. Wir werden diese Datenschutzerklärung vor Start des Bestellprozesses um die dann tatsächlich genutzten Zahlarten und Auftragsverarbeiter ergänzen. Weitere Informationen zum Zahlungsanbieter: Datenschutzerklärung von Automattic.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail (z. B. an [email protected] oder eine unserer im Impressum genannten Ressort-Adressen) oder telefonisch kontaktierst, werden die von dir mitgeteilten Daten (u. a. deine E-Mail-Adresse, ggf. Name und Telefonnummer sowie der Inhalt deiner Nachricht) zum Zweck der Bearbeitung deines Anliegens bei uns gespeichert. Diese Daten geben wir ohne deine Einwilligung nicht weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern sich die Anfrage auf die Erfüllung eines Vertrags bezieht) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

9. Präsenzen in sozialen Netzwerken

Wir sind mit Profilen bzw. Verlinkungen auf folgenden Plattformen präsent: Instagram, Facebook, Threads, YouTube, LinkedIn, X (ehemals Twitter) sowie einer WhatsApp-Community (Link zu einem Gruppen-Chat). Bei den Symbolen/Links im Menü und Footer unserer Website handelt es sich um reine Verlinkungen (mit Ausnahme des unter Ziffer 5.2 beschriebenen Instagram-Feeds); ein Klick öffnet die jeweilige Plattform in einem neuen Tab bzw. der jeweiligen App. Erst dort werden – im Verantwortungsbereich des jeweiligen Anbieters – personenbezogene Daten verarbeitet. Es gelten die Datenschutzhinweise der jeweiligen Anbieter:

10. Rechte der betroffenen Personen

Dir stehen als betroffene Person nach der DSGVO folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten
  • Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, z. B. jederzeit über die Cookie-Einstellungen

Zur Ausübung dieser Rechte kannst du dich jederzeit formlos an uns wenden (Kontaktdaten siehe Ziffer 1).

Beschwerderecht bei einer Aufsichtsbehörde

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211 38424-0
E-Mail: [email protected]
Website: www.ldi.nrw.de

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen (z. B. Start des Online-Shops) in der Datenschutzerklärung umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.