Dem Team der Allgemeinsprachen ist der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung insbesondere im Rahmen des Besuches der Webseite ein wichtiges Anliegen. Im Sinne der Datenschutzgrundverordnung (DSGVO) verarbeiten und nutzen wir Ihre Bestandsdaten und freiwilligen Angaben ausschließlich zur Erbringung der Leistungen, für eine optimale Betreuung und zum Zwecke der Qualitätssicherung für die Evaluation.

1.  Die Kooperationspartner Universität Hamburg (UHH) und Hamburger Volkshochschule (HHVHS) sind gemeinsame Verantwortliche nach Art. 26 DSGVO für die Durchführung von Sprachunterricht für Allgemeinsprachen und der Abnahme von Sprachprüfungen für Studierende der UHH. Die UHH stellt der HHVHS die Anwendung CommSy als Lernmanagementplattform bereit. Die Anwendung wird parallel für Präsenzveranstaltungen und zur Vereinfachung der Organisation und des Austausches genutzt. Des Weiteren stellt die UHH das System mit der Rolle einer Portalmoderation bereit und unterstützt folgend mit Support. Die HHVHS legt die Räume und Dozentenzugriffe im Zuge der Angebotserstellung selbst an. Die Teilnehmenden-Accounts erzeugen sich im Kontext der Authentifizierung; die Raumzuordnung der Teilnehmenden erfolgt durch die HHVHS. Die HHVHS prüft die Userregistrierungen auf der Plattform und die Zuordnungen User/Kurs. Die HHVHS erbringt qualitätssichernde Maßnahmen im Bereich der Sprachunterrichtsmodule und persönliche sowie Online-Beratung für die Studierenden. Die HHVHS verarbeitet personenbezogene Daten, die im Rahmen der Anmeldung übermittelt werden, zum Zwecke der Qualitätssicherung - einschließlich Kund:innenbefragungen - im Auftrag der UHH. Die Erteilung von maschinell ausgefertigten zertifizierten Leistungsbescheinigungen an die Studierenden nach erfolgreicher Teilnahme gemäß ECTS-Norm und dem Anforderungsprofil der UHH erfolgt auch durch die HHVHS.

2. Zweck der Verarbeitung personenbezogener Daten ist die Durchführung von Sprachunterricht für Allgemeinsprachen. Zu diesem Zweck werden die folgenden Kategorien personenbezogener Daten von Studierenden verarbeitet: Identifikationsdaten, Kommunikationsdaten, Kursnummer, Organisationsdaten, Lehrveranstaltungsteilnahmedaten, Authentifizierungsdaten und Protokolldaten. Die Partner verpflichten sich zur Wahrung und Einhaltung datenschutzrechtlicher Bestimmungen (insb. der DSGVO).

3. Soweit nicht nachstehend abweichend vereinbart, gewährleistet jeder Partner die Einhaltung der gesetzlichen Bestimmungen, insbesondere die Rechtmäßigkeit der durch sie durchgeführten Datenverarbeitungen. Jeder Partner ist für die von ihm durchgeführten Verarbeitungen zuständig. Handlungen und Verarbeitungen von Auftragsverarbeitern eines Partners sind diesem Partner zuzurechnen.

4. Rechtsgrundlage der Verarbeitung personenbezogener Daten für die Kontaktaufnahme über das elektronische Kontaktformular ist Art. 6 Abs. 1 lit a DSGVO. Für die Bereitstellung der Benutzerkennungen für die Studierenden und die Nutzung der elektronischen Plattform ist dies Art. 6 Abs. 1 lit e und Abs. 2 DSGVO i.V.m. § 111 Abs. 1 und 7 HmbHG.

5. Sofern die Geltendmachung des Betroffenenrechts nicht ausschließlich einem Wirkbereich einer Partei zugeordnet werden kann, sind die Parteien gleichermaßen für die Bearbeitung von Betroffenenanfragen verantwortlich. Die Beantwortung der Betroffenenanfragen gegenüber dem Betroffenen gemäß Art. 12 DSGVO obliegt der Partei, bei welcher die Betroffenenanfrage eingeht.

   Soweit sich eine betroffene Person an eine der Parteien in Wahrnehmung ihrer Betroffenenrechte wendet, insbesondere wegen Auskunft oder Berichtigung und Löschung ihrer personenbezogenen Daten, verpflichten sich die Parteien, dieses Ersuchen unverzüglich, unabhängig von der Pflicht zur Gewährleistung und Beantwortung des Betroffenenrechtes, an die anderen Partei weiterzuleiten. Diese sind verpflichtet, der anfragenden Partei die zur Bearbeitung des Ersuchens notwendigen Informationen aus ihrem Wirkbereich unverzüglich zur Verfügung zu stellen.

   Die zuständigen Ansprechpartner und Datenschutzbeauftragten der Parteien sind:

   Ansprechpartner der HHVHS / Datenschutzbeauftragte(r) der Partei 1:

   Hamburger Volkshochschule, Landesbetrieb der Freien und Hansestadt Hamburg
   Bereich Datenschutz
   Schanzenstraße 75-77, 20357 Hamburg
   E-Mail: datenschutz@vhs-hamburg.de 

   Ansprechpartner der UHH / Datenschutzbeauftragte(r) der Partei 2:

   Datenschutzbeauftragte/r der Universität Hamburg
   Mittelweg 177, 20148 Hamburg
   E-Mail: datenschutz@uni-hamburg.de

   Sollen personenbezogene Daten gelöscht werden, informieren sich die Parteien zuvor gegenseitig. Die jeweils andere Partei kann der Löschung aus berechtigtem Grund widersprechen, etwa sofern sie eine gesetzliche Aufbewahrungspflicht trifft.

6. Partner müssen sich unverzüglich und vollständig gegenseitig informieren, wenn sie bei der Prüfung der Verarbeitungstätigkeiten und/oder der Auftragsergebnisse Fehler oder Unregelmäßigkeiten bzgl. datenschutzrechtlicher Bestimmungen feststellen.

7. Die Partner sind jeweils für die technischen und organisatorischen Maßnahmen (TOMs) in ihrem Verantwortungsbereich, einschließlich der an ihrem jeweiligen Standort für die Zwecke des Kooperationsvertrages genutzten Infrastruktur, zuständig. Dies schließt auch die Verantwortung für einen den Anforderungen des Art. 32 DSGVO entsprechenden Übertragungsweg ein. Jeder Partner trägt die Verantwortung für die bei diesem Partner lokal genutzte Infrastruktur einschließlich der Datenbanken. Gesetzliche bestehende Zuständigkeiten bleiben unberührt.

8. Die Partner führen für die jeweils von ihnen vorgenommenen Verarbeitungen ein Verzeichnis der Verarbeitungstätigkeiten im Sinne des Art. 30 Abs. 1 DSGVO. Sie unterstützen sich bei dessen Erstellung.

9. Den Partnern obliegen für die jeweils von ihnen vorgenommenen Verarbeitungsschritte die aus Art. 33, 34 DSGVO resultierenden Informationspflichten gegenüber der jeweiligen Aufsichtsbehörde bzw. den von einer Verletzung des Schutzes personenbezogener Daten Betroffenen. Sie unterstützen sich gegenseitig bei der Einhaltung der gesetzlichen Frist von 72 Stunden.

10. Die Partner sind für das Erstellen einer Datenschutzfolgenabschätzung gemäß Art. 35 DSGVO jeweils in ihrem eigenen Verantwortungsbereich selbst zuständig, sofern diese notwendig ist.