Datenschutz

Datenschutzerklärung

Die Verarbeitung personenbezogener Daten richtet sich nach den Vorgaben der europäischen Datenschutzgrundverordnung (DSGVO) und des deutschen Bundesdatenschutzgesetzes (BDSG). Nachfolgend erhalten Sie einen Überblick über die Art der Datenerfassung, den Zweck der Erhebung, die Datennutzung und Informationen über die Rechte, die Ihnen nach dem Datenschutzrecht zustehen.

I. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Verantwortlicher: Studierendenwerk Rostock-Wismar, Anstalt des öffentlichen Rechts
Adresse: St.-Georg-Straße 104-107, 18055 Rostock
Telefon: 0381 – 4592 600
Telefax: 0381 – 4592 999
E-Mail: gf(at)stw-rw.de
Internet: www.stw-rw.de
Das Studierendenwerk Rostock-Wismar ist eine Anstalt des öffentlichen Rechts. Seine Tätigkeit richtet sich nach dem Gesetz über die Studierendenwerke im Land Mecklenburg-Vorpommern (Studierendenwerksgesetz-StudWG M-V) vom 9. Dezember 2015. Das Studierendenwerk Rostock-Wismar wird durch seinen Geschäftsführer, Herrn Kai Hörig, vertreten.

 II. Name und Kontaktdaten der behördlichen Datenschutzbeauftragten

Die behördliche Datenschutzbeauftragte des Studierendenwerks Rostock-Wismar ist wie folgt erreichbar:
Datenschutzbeauftragte: Janine Deckarm (Datenschutz-Treuhand e.V.)
Adresse: Finkenstraße 42, 66386 St. Ingbert
Telefon: +49 (0) 6894 - 9567576
E-Mail: jd(at)datenschutz-treuhand.de
Internet: https://www.stw-rw.de/de/datenschutz.html

III. Datenverarbeitung in der Mensa-App

Die Nutzung der App erfolgt anonym - ohne Angabe von Namen oder Matrikelnummer.

Die in der App erfassten Daten werden von uns nicht mit anderweitig erhobenen Daten zusammengeführt und können durch das Studierendenwerk nicht einer bestimmten Person zugeordnet werden.

Bei Nutzung der App werden folgende Daten erfasst:

  • Datum der App-Aktivierung
  • letztes Nutzungsdatum
  • bevorzugte Mensa
  • gewählte Sprache

Push-Nachrichten:
Für den Empfang von Push-Nachrichten ist Firebase Cloud Messaging der Firma Google Inc. in die App integriert.

Wenn Sie Push-Benachrichtigungen in der App aktivieren, wird von Firebase ein Registrierungstoken erstellt, welches die App-Installation auf Ihrem Gerät eindeutig identifiziert. Mit der Aktivierung von Push-Nachrichten geben Sie die Einwilligung, dass Ihr Firebase-Registrierungstoken sowie Ihre ausgewählten Lieblingsgerichte auf dem Webspace des Studierendenwerks gespeichert werden.

Wenn Sie ein Android-Endgerät nutzen, erhalten Sie anschließend Push-Benachrichtigungen über den bei Android integrierten Push-Dienst „Firebase Cloud Messaging“. Wenn Sie ein iOS-Endgerät nutzen, wird der Push-Auftrag an die Server von Apple weitergeleitet, die Ihnen Push-Benachrichtigungen über den Dienst „Apple Push Notification Services“ zukommen lassen.

Bewertungen:
Abgebene Bewertungen zu einem Gericht werden an das Studierendenwerk übermittelt und dort gespeichert und verarbeitet.

Alle weiteren Daten werden lokal innerhalb der App verarbeitet und nicht an das Studierendenwerk übertragen.

IV. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach entsprechender Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Studierendenwerk Rostock-Wismar
Für die Verarbeitung personenbezogener Daten durch das Studierendenwerk Rostock-Wismar bedarf es einer Rechtsgrundlage oder der Einwilligung des Betroffenen.

3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Personen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

V. Betroffenenrechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht, Art. 15 DSGVO
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie vom dem Verantwortlichen über folgende Informationen Auskunft verlangen, Art. 15 DSGVO:

  • die Verarbeitungszwecke,
  • die Kategorien der personenbezogenen Daten,
  • die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden,
  • die geplante Speicherdauer,
  • das Bestehen eines Rechts auf Berichtigung oder Löschung sowie auf Einschränkung der Verarbeitung oder eines Widerspruchs,
  • das Bestehen eines Beschwerderechts,
  • die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden sowie
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten

2. Berichtigungsrecht, Art. 16 DSGVO
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Löschung, Art. 17 DSGVO
a. Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  • die Sie betreffenden Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
  • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 a DSGVO oder Art. 9 Abs. 1 a DSGVO stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
  • Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;
  • die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet;
  • die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt


b. Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologien und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c. Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union und der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gem. Art. 9 Abs. 2 h und i sowie Art. 9 Abs. 3 DSGVO;
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.


4. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

  • wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  • wenn Sie Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiege.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaates verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o. g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

5. Recht auf Unterrichtung, Art. 19 DSGVO
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  • die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1a DSGVO oder Art. 9 Abs. 2 a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 b DSGVO beruht und
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht, Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 e DSGVO erfolgt, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Beschwerde bei der Aufsichtsbehörde, Art. 77 DSGVO
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

9. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

V. Änderungen dieser Datenschutzbestimmungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 15.07.2022. Diese Richtlinien können zum Schutz Ihrer persönlichen Daten, durch die Weiterentwicklung der App oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben verändert werden.

Bei Fragen zu diesen Datenschutzbestimmungen wenden Sie sich bitte über unsere Kontaktseite an unsere Datenschutzbeauftragte.