Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich
und entsprechend der gesetzlichen Datenschutz-Grundverordnung (DSGVO) und des Telemediengesetzes (TMG).
Wir
darauf hin, dass die zentrale Datenhaltung durch die Hochschule Ruhr West betrieben wird. Es ist uns nicht möglich
Daten aus dieser Quelle zu bearbeiten oder löschen. Diese App wertet lediglich die Daten aus der für Studenten
zugänglichen Website CampusNet aus und speichert sie lokal auf dem
Gerät des Nutzers. Die Datenschutzerklärung der Hochschule Ruhr West und der Anwendung CampusNet ist hier
einzusehen: Datenschutzerklärung
Finn Dilan
E-Mail: finn.dilan@gmail.com
Folgende Daten des Nutzers werden ausschließlich lokal auf dem Gerät gespeichert und verlassen nicht das benutzende Gerät. Die gespeicherten Daten sind:
Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen
Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der
Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben
werden, wenn diese Anwendung genutzt wird.
Sofern nicht anders angegeben, ist die Angabe aller durch diese Anwendung angeforderten Daten obligatorisch. Weigert
sich der Nutzer, die Daten anzugeben, führt dies dazu, dass diese Anwendung dem Nutzer ihre Dienste nicht zur
Verfügung stellen kann. In Fällen, in denen diese Anwendung die Angabe personenbezogener Daten ausdrücklich als
freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die
Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
Jegliche Verwendung von Cookies - oder
anderer Tracking-Tools - durch diese Anwendung oder Anbieter von Drittdiensten, die durch diese Anwendung eingesetzt
werden, dient dem Zweck, den vom Nutzer gewünschten Dienst zu erbringen, und allen anderen Zwecken, die im
vorliegenden Dokument und, falls vorhanden, in der Cookie-Richtlinie beschrieben sind.
Nutzer, die sich darüber
im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden. Die
Speicherung der sämtlicher Nutzungsdaten erfolgt lokal und unverschlüsselt in Konfigurationsdateien sowie lokalen
SQLite Datenbanken.
Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch diese Anwendung beschafft, veröffentlicht oder weitergegeben werden, und bestätigen, dass sie die Zustimmung zur Übermittlung personenbezogener Daten etwaiger Dritter an diese Anwendung eingeholt haben.
Das Abrufen der Daten geschieht direkt aus dem Programm CampusNet. Dabei werden folgende Hostnamen kontaktiert: "campusnet.hs-ruhrwest.de" und "dsf.hs-ruhrwest.de".
Bei der Anfrage an diese Server werden folgende Daten übermittelt und ggf. gespeichert:
Um die Stabilität und Zuverlässigkeit unserer Apps verbessern zu können, sind wir auf anonymisierte Absturzberichte angewiesen. Wir nutzen hierzu „Firebase Crashlytics“, ein Dienst der Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Ireland.
Im Falle eines Absturzes werden anonyme Informationen an die Server von Google in die USA übertragen (Zustand der App zum Zeitpunkt des Absturzes, Installation UUID, Crash-Trace, Hersteller und Betriebssystem des Handys, letzte Log-Meldungen). Diese Informationen enthalten keine personenbezogenen Daten. Die Übermittlung der Daten erfolgt nur, wenn der Benutzer aktiv zugestimmt hat.
Verarbeitungsmethoden
Der Anbieter verarbeitet die Nutzerdaten auf ordnungsgemäße Weise und
ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung
oder Vernichtung von Daten zu vermeiden.
Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und
Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen
könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung,
Systemadministratoren) oder extern - und in dem Fall soweit erforderlich, vom Verantwortlichen als
Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter,
IT-Unternehmen oder Kommunikationsagenturen) - diese Anwendung betreiben und damit Zugriff auf die Daten haben. Eine
aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.
Rechtsgrundlagen der Verarbeitung
Der Anbieter darf personenbezogene Daten von Nutzern nur dann
verarbeiten, wenn einer der folgenden Punkte zutrifft:
In jedem Fall erteilt der Anbieter gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrages ist.
Ort
Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen
sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.
Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den ausführlichen Angaben zur Verarbeitung der personenbezogenen Daten konsultieren.
Die Nutzer haben auch das Recht, sich über die Rechtsgrundlage der Datenübermittlung in ein Land außerhalb der Europäischen Union oder an eine internationale Organisation, die dem Völkerrecht unterliegt oder von zwei oder mehr Ländern gegründet wurde, wie beispielsweise die UNO, sowie sich über die vom Anbieter ergriffenen Sicherheitsmaßnahmen zum Schutz ihrer Daten aufklären zu lassen.
Wenn eine solche Übermittlung stattfindet, kann der Nutzer mehr darüber erfahren, indem er die entsprechenden Abschnitte dieses Dokuments überprüft oder sich mit dem Anbieter über die im Kontaktteil angegebenen Informationen in Verbindung setzt.
Speicherdauer
Personenbezogene Daten werden so lange verarbeitet und gespeichert, wie es der
Zweck erfordert, zu dem sie erhoben wurden.
Daher gilt:
Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.
Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus werden Daten zu folgenden Zwecken erhoben: Überwachung der Infrastruktur.
Nutzer können im Abschnitt “Ausführliche Angaben über die Verarbeitung personenbezogener Daten” dieses Dokuments weitere detaillierte Informationen zu diesen Verarbeitungszwecken und die zu den für den jeweiligen Zweck verwendeten personenbezogenen Daten vorfinden.
Personenbezogene Daten werden zu folgenden Zwecken unter Inanspruchnahme folgender Dienstleistungen erhoben:
Überwachung der Infrastruktur
Mit dieser Art von Diensten kann diese Anwendung zur Verbesserung der Leistung, des Betriebs, der Wartung und der Fehlersuche die Nutzung und das Verhalten ihrer einzelnen Bestandteile überwachen. Welche personenbezogenen Daten verarbeitet werden, hängt von den Eigenschaften und der Art der Ausführung der Dienste ab, deren Funktion das Filtern der über diese Anwendung stattfindenden Aktivitäten ist.
Crashlytics mit User Opt-in (Google Ireland Limited)
Crashlytics mit User Opt-in ist ein von Google Ireland Limited bereitgestellter Dienst für die Überwachung von Applikationen. Diese Anwendung ermöglicht es Nutzern, sich für die Erhebung von Crash-Berichten oder Analysen zu entscheiden (Opt-in Ansatz). Verarbeitete personenbezogene Daten: Crash-Daten; Geräteinformationen; Universally Unique Identifier (UUID).
Verarbeitungsort: Irland - Datenschutzerklärung.
InAppWebView Flutter
Mit diesem drittanbieter Dienst kann die Anwendung die Website CampusNet anzeigen und so eine Weiterleitung des Login garantieren. Diese Anwendung hat nichts mit der verschlüsselten Anmeldung in den Dienst zu tun und greift auch nicht in den Prozess ein. Zur weiteren Nutzung des Dienstes ist es nötig Cookies mit den Session-Daten zu speichern. Die Speicherung dieser Cookies liegt in der Verantwortung der Drittanbieter und können in deren GitHub nachverfolgt werden. Die Cookies können gelöscht werden durch das Abmelden aus dem Dienst.
Die Rechte der Nutzer
Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.
Nutzer haben im gesetzlich zulässigen Umfang insbesondere das Recht, Folgendes zu tun:
Details zum Widerspruchsrecht bezüglich der Verarbeitung
Werden personenbezogene Daten im
öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der
berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen
Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.
Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit unentgeltlich ohne Angabe von Gründen widersprechen können. Widerspricht der Nutzer der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Ob der Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.
Wie die Rechte ausgeübt werden können
Alle Anfragen zur Ausübung der Nutzerrechte können über
die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Anfragen können kostenlos gestellt
werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, beantwortet und den Nutzern
die gesetzlich vorgeschriebenen Informationen zur Verfügung gestellt. Jede Berichtigung oder Löschung
personenbezogener Daten oder die Einschränkung der Verarbeitung teilt der Anbieter allen Empfängern, denen
personenbezogene Daten offengelegt wurden, mit, falls es welche gibt. Es sei denn, dies erweist sich als unmöglich
oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Anbieter unterrichtet den Nutzer über diese Empfänger,
wenn der Nutzer dies verlangt.
Eigenständiges Löschen von Daten
Durch das Abmelden aus der App durch das interne Menü werden
alle gespeicherten Daten automatisch gelöscht:
Löschen von lokal gespeicherten Daten hat keine Auswirkungen auf die Daten im CampusNet oder Firebase.
Rechtliche Maßnahmen
Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der
Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus
ergeben, dass diese Anwendung oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden.
Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von
personenbezogenen Daten verpflichtet werden könnte.
Weitere Informationen über die personenbezogenen Daten des Nutzers
Zusätzlich zu den in dieser
Datenschutzerklärung aufgeführten Informationen kann diese Anwendung dem Nutzer auf Anfrage weitere kontextbezogene
Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung
personenbezogener Daten beziehen.
Systemprotokolle und Wartung
Diese Anwendung und die Dienste von Dritten können zu Betriebs-
und Wartungszwecken Dateien erfassen, die die über diese Anwendung stattfindende Interaktion aufzeichnen
(Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.
Nicht in dieser Datenschutzerklärung enthaltene Informationen
Weitere Informationen über die
Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Anbieter über die aufgeführten
Kontaktangaben angefordert werden.
Wie „Do Not Track“ Anfragen behandelt werden
Diese Anwendung unterstützt keine
Nicht-Verfolgen-Anfragen („Do Not Track”) durch Webbrowser.
Die Information, ob integrierte Drittdienste das Nicht-Verfolgen Protokoll unterstützen, entnehmen Nutzer der
Datenschutzerklärung des jeweiligen Dienstes.
Änderungen dieser Datenschutzerklärung
Der Anbieter behält sich vor, jederzeit Änderungen an
dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über diese Anwendung
und/oder - soweit technisch und rechtlich möglich - durch das Versenden einer Mitteilung über dem Anbieter
vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahe gelegt, diese Seite regelmäßig
aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen.
Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen.
Die Anwendung ist eine sogenannte Open-Source Anwendung. Sämtlicher Programm-Code kann öffentlich einsehbar im privaten GitLab nachverfolgt werden. Bei Fragen zu GitLab, dem Programm-Code oder anderen Open-Source betreffenden Themen kann die oben genannte E-Mail Adresse kontaktiert werden.
Personenbezogene Daten (oder Daten)
Alle Informationen, durch die direkt oder in Verbindung mit
weiteren Informationen die Identität einer natürlichen Person bestimmt wird oder werden kann.
Nutzungsdaten
Informationen, die diese Anwendung (oder Dienste Dritter, die diese Anwendung in
Anspruch nimmt), automatisch erhebt, z. B.: die IP-Adressen oder Domain-Namen der Computer von Nutzern, die diese
Anwendung verwenden, die URI-Adressen (Uniform Resource Identifier), den Zeitpunkt der Anfrage, die Methode, die für
die Übersendung der Anfrage an den Server verwendet wurde, die Größe der empfangenen Antwort-Datei, der Zahlencode,
der den Status der Server-Antwort anzeigt (erfolgreiches Ergebnis, Fehler etc.), das Herkunftsland, die Funktionen
des vom Nutzer verwendeten Browsers und Betriebssystems, die diversen Zeitangaben pro Aufruf (z. B. wie viel Zeit
auf jeder Seite der Anwendung verbracht wurde) und Angaben über den Pfad, dem innerhalb einer Anwendung gefolgt
wurde, insbesondere die Reihenfolge der besuchten Seiten, sowie sonstige Informationen über das Betriebssystem des
Geräts und/oder die IT-Umgebung des Nutzers.
Nutzer
Die diese Anwendung verwendende Person, die, soweit nicht anders bestimmt, mit dem
Betroffenen übereinstimmt.
Betroffener
Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.
Auftragsverarbeiter (oder Auftragsbearbeiter)
Natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in
dieser Datenschutzerklärung beschrieben.
Verantwortlicher (oder Anbieter, teilweise auch Eigentümer)
Die natürliche oder juristische
Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel
der Verarbeitung personenbezogener Daten sowie die hierfür verwendeten Mittel entscheidet, einschließlich der
Sicherheitsmaßnahmen bezüglich des sich auf diese Anwendung beziehenden Betriebs und der Nutzung. Soweit nichts
anderes angegeben ist, ist der Verantwortliche die natürliche oder juristische Person, über welche diese Anwendung
angeboten wird.
Diese Anwendung
Das Hardware- oder Software-Tool, mit dem die personenbezogenen Daten des
Nutzers erhoben und verarbeitet werden.
Dienst
Der durch diese Anwendung angebotene Dienst, wie in den entsprechenden AGBs (falls
vorhanden) und auf dieser Website/Anwendung beschrieben.
Europäische Union (oder EU)
Sofern nicht anders angegeben, beziehen sich alle Verweise in
diesem Dokument auf die Europäische Union auf alle derzeitigen Mitgliedstaaten der Europäischen Union und den
Europäischen Wirtschaftsraum (EWR).
Rechtlicher Hinweis
Diese Datenschutzerklärung wurde auf der Grundlage von Bestimmungen
verschiedener Gesetzgebungen verfasst, einschließlich Art. 13/14 der Verordnung (EU) 2016/679
(Datenschutz-Grundverordnung).
Diese Datenschutzerklärung bezieht sich ausschließlich auf diese Anwendung, sofern in diesem Dokument nicht anders angegeben.