Datenschutz­erklärung

Die Hochschule für Technik und Wirtschaft des Saarlandes (htw saar) betreibt diese Lern- und Kommunikationsplattform zum Zweck des Auf- und Ausbaus einer flächendeckenden Gründungskultur im Saarland unter Einbindung der vier Hochschulen (htw saar, HBKsaar, UdS und HfM) und zahlreichen Partnern aus dem regionalen Wirtschaftsgeschehen.

Im Rahmen der Nutzung unserer Plattform verarbeiten wir unter Umständen verschiedene Daten, die sich auf Sie als betroffene Person beziehen oder zumindest auf Sie beziehbar und damit personenbezogen sind. Die folgenden Informationen dienen dazu Sie über Art, Umfang und Zweck der jeweiligen Verarbeitungsvorgänge zu informieren:

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist:
Hochschule für Technik und Wirtschaft des Saarlandes
Goebenstraße 40
66117 Saarbrücken
E-Mail: forschung[at]htwsaar.de

2. Name und Kontaktdaten des behördlichen Datenschutzbeauftragten

Barbara Partzsch, Ass.jur.
htw saar
Haus des Wissens Gebäude 11
Malstatter Straße 17
66117 Saarbrücken
E-Mail: barbara.partzsch[at]htwsaar.de

3. Was sind der Zweck und die Rechtsgrundlage der Verarbeitung der personenbezogenen Daten?

Die Plattform wird zu Lern- und Informationszwecken sowie zur Kommunikation und zum Datenaustausch genutzt.
Die Verarbeitung personenbezogener Daten dient dem Zweck der Förderung, Begleitung und Vernetzung von Hochschulangehörigen mit Gründungsideen sowie potenziellen Unternehmensnachfolger*innen durch ein flächendeckendes, vielschichtiges Unterstützungsangebot. Zur Erfüllung dieses Zwecks stellt die Plattform places2x verschiedenartige Dienste für registrierte Nutzer*innen (im Folgenden generisch genannt: Nutzer) zur Verfügung. Diese sind im Wesentlichen:

• ein, über das Internet zugängliches Web-Portal des Projektes places2x für zentrale Basis- und Informationsdienste,
• eine zentrale Benutzerverwaltung mit Identitätsmanagement sowie
• die Nutzung unterschiedlicher Softwareprodukte. Im Wesentlichen
  • das Learning Management System Moodle zur Unterstützung von Information, Kommunikation und Zusammenarbeit sowie zur Gestaltung von Inhalten,
  • das Dateimanagementsystem Nextcloud zur Verwaltung, Bearbeitung sowie Teilen von Dateien und Dokumenten und
  • die Videokonferenzlösung Big Blue Button.

4. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• Zugriffsstatus (Datei übertragen/Datei nicht gefunden etc.)
• übertragene Datenmenge
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie
• der Name Ihres Access-Providers

b) Bei der Anmeldung
Bei der Anlage eines Benutzerkontos (Registrierung) auf unserem Web-Portal werden im Sinne der Datensparsamkeit nur solche Daten erhoben und gespeichert, die für Betrieb und Zwecke der Plattform unabdingbar sind. Dies sind:

• Name,
• Vorname,
• E-Mail,
• Passwort,
• Informationen über Ihre Interessen,
  • Ihre Region,
  • Ihr beruflicher Status,
  • Name und Art Ihrer Schule/Unternehmens/Einrichtung/Projektes,
  • (Nur bei Unternehmern und Angestellten) Art Ihres Unternehmens,
  • (Nur bei Investoren, Öffentliche Einrichtungen und Einrichtungen zur Unterstützung der (potentiellen) Unternehmern) Zielgruppe Ihrer Unterstützung,
  • (Nur für Unternehmer, Angestellte und Gründungsinteressierte) Tätigkeitsbereich Ihres Unternehmens / Projektes,
  • Ihre Kontaktsprache(n)

Nach dem Login in die places2x-Plattform werden folgende Daten gespeichert:

• Aktivitäten innerhalb der Plattform und in den Kursen,
• Login- und Logout-Zeiten,
• Nutzername

Beim Login in die Benutzerverwaltung selbst werden folgende Daten gespeichert:

• IP-Adresse des angefragten Endgeräts,
• Datum und Uhrzeit der Anmeldung,
• Name und URL der abgerufenen Seite,
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
• Verwendeter Browser und ggfs. das Betriebssystem Ihres Endgeräts sowie der
• Name Ihres Access-Providers,
• Benutzername,
• Datum der letzten erfolgreichen Anmeldung,
• Datum des letzten vergeblichen Anmeldeversuchs,
• Anzahl der vergeblichen Anmeldeversuche seit dem letzten erfolgreichen Login.

Darüber hinaus werden in den einzelnen Diensten der Plattform places2x folgende Daten gespeichert:

Moodle

• Vorname, Nachname, E-Mail des Nutzers, Anmeldename, persönliches Kennwort,
• weitere Daten, die der Nutzer freiwillig in sein/ihr Profil einstellt,
• belegte Kursveranstaltungen,
• Aktivitäten in Kursen,
• Beiträge in Moodle-Aktivitäten (Forum, Glossar, Wiki, Datenbank, etc.),
• bearbeitete Lernaktivitäten,
• mit anderen Nutzern ausgetauschte Nachrichten,
• Protokolldaten über die Aktivität des Nutzers unter Angabe seiner IP-Adresse, durchgeführter Aktivitäten, Inhalt der Nutzereingabe und Zeitpunkt der Aktivität

Nextcloud

• von Benutzern erstellte/hochgeladene Dateien,
• Informationen darüber, von/für/mit welchen Benutzern Dateien freigegeben oder gemeinsam bearbeitet wurden,
• weitere Daten, die der Nutzer freiwillig in sein Profil einstellt

Big Blue Button (Videokonferenz)

• Vorname, Nachname, E-Mail des Nutzers, Anmeldename, persönliches Kennwort (nur Administratoren),
• Bild- und Tondaten
• IP-Adresse des Teilnehmers und Informationen zum genutzten Endgerät

Je nach Nutzung der Funktionen in einer Videokonferenz:

• Inhalte von Chats,
• gesetzter Status,
• Beiträge zum geteilten Whiteboard,
• Eingaben bei Umfragen,
• durch Upload geteilte Dateien,
• Inhalte von Bildschirmfreigaben

Matchmaking

• Vorname, Nachname, E-Mail des Nutzers, Anmeldename, persönliches Kennwort
• Vom Nutzer erstellte Suchanfragen, die Rückschlüsse auf die Interessen des Nutzers zulassen
  • Suchkategorie
  • Je nach Kategorie unterschiedliche Informationen zu den gesuchten Angeboten:
    • Gründungsinteressierte
      • Name, Beschreibung
      • Informationen zum Startup wie z.B. Teamgröße, Projektstatus, Dienstleistungen, Schutzrechte, Fächerherkunft, Branche, Herausforderungen, Geschäftsidee, Zielgruppe, Konkurrenzsituation, Finanzierungsgrundlage
      • Informationen zum Unterstützungsbedarf wie z.B. Art der Unterstützung und benötige Gelder
      • Informationen zu Mitgliedern wie z.B. Name, Vorname, E-Mail, Ausbildung, Kompetenz und zur Kontaktperson (Name, Vorname, E-Mail-Adresse, Telefonnummer)
      • Informationen zur Geschäftsidee wie z.B. Marktbezug, Art und Umfang der Validierung, Machbarkeit
    • Unternehmen
      • Name, Beschreibung
      • Angaben zum Unternehmen wie z.B. Projekte, Unternehmensprofil, Geschäftsportfolio, Größe, Art und Branche
      • Unternehmensstandort
      • Ansprechpartner und Kontaktpersonen (Vor-, Nachname, E-Mail-Adresse, Telefonnummer, Funktion)
      • Social Media
    • Förderprogramme
      • Name, Beschreibung
      • Informationen zu Art und Umfang der Förderung, wie z.B. angebotene Dienstleistungen, erwartete Gegenleistungen, Art, Zielpublikum, Branche, Förderzeitraum, Finanzierungssumme, Kontaktdaten
    • Unterstützer
      • Name, Beschreibung
      • Informationen zu Art und Umfang der Unterstützung, wie z.B. Typ des Unterstützers, Projekt-Status, Zielpublikum, Branchen, Beschreibung der Unterstützung und der erwarteten Gegenleistung
• Vom Nutzer erstellte Einträge
  • Gründungsinteressierte
    • Name, Beschreibung
    • Informationen zum Startup wie z.B. Teamgröße, Projektstatus, Dienstleistungen, Schutzrechte, Fächerherkunft, Branche, Herausforderungen, Geschäftsidee, Zielgruppe, Konkurrenzsituation, Finanzierungsgrundlage
    • Informationen zum Unterstützungsbedarf wie z.B. Art der Unterstützung und benötige Gelder
    • Informationen zu Mitgliedern wie z.B. Name, Vorname, E-Mail, Ausbildung, Kompetenz und zur Kontaktperson (Name, Vorname, E-Mail-Adresse, Telefonnummer)
    • Informationen zur Geschäftsidee wie z.B. Marktbezug, Art und Umfang der Validierung, Machbarkeit
  • Unternehmen
    • Name, Beschreibung
    • Angaben zum Unternehmen wie z.B. Projekte, Unternehmensprofil, Geschäftsportfolio, Größe, Art und Branche
    • Unternehmensstandort
    • Ansprechpartner und Kontaktpersonen (Vor-, Nachname, E-Mail-Adresse, Telefonnummer, Funktion)
    • Social Media
  • Förderprogramme
    • Name, Beschreibung
    • Informationen zu Art und Umfang der Förderung, wie z.B. angebotene Dienstleistungen, erwartete Gegenleistungen, Art, Zielpublikum, Branche, Förderzeitraum, Finanzierungssumme, Kontaktdaten
  • Unterstützer
    • Name, Beschreibung
    • Informationen zu Art und Umfang der Unterstützung, wie z.B. Typ des Unterstützers, Projekt-Status, Zielpublikum, Branchen, Beschreibung der Unterstützung und der erwarteten Gegenleistung

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
• Gewährleistung einer komfortablen Nutzung unserer Webseite,
• Zuordnung der Nutzer zu Kursen und von Kursabschlüssen zu realen Personen,
• Betrieb der Lernplattform mit Moodle zur Gestaltung von multimedialen, interaktiven Lern- und Prüfprozessen sowie zur Kommunikation, Kooperation und Organisation,
• Betrieb eines Cloud-Systems zwecks Ablage und Austausch von Dateien,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken

5. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

6. Wie lange werden personenbezogene Daten verarbeitet (Löschung)?

Profildaten (zur Anlage eines Benutzerkontos)

• Nutzerdaten werden sofort gelöscht, nachdem der Zugang zur Plattform gesperrt wurde UND die letzte Zuordnung zu einer Schule entfernt wurde, allerdings frühestens am 31.12.2028.

Moodle

• Nutzerdaten werden sofort gelöscht, nachdem der Zugang zur Plattform gesperrt wurde UND die letzte Zuordnung zu einer Schule entfernt wurde, allerdings frühestens am 31.12.2028.

Nextcloud

• Die Speicherzeit der Dokumente bestimmt der jeweilige Nutzer.
• Nutzerdaten werden sofort gelöscht, nachdem der Zugang zur Plattform gesperrt wurde UND die letzte Zuordnung zu einer Schule entfernt wurde, allerdings frühestens am 31.12.2028.

Big Blue Button (Videokonferenz)

• Im Zusammenhang mit der Nutzung werden im System keine personenbezogenen Daten gespeichert,
• Videokonferenzen und Chats werden weder aufgezeichnet noch gespeichert und
• die Inhalte von Chats, geteilten Dateien und Whiteboards werden gelöscht, sobald ein Konferenzraum geschlossen wird.
• Nutzerdaten werden sofort gelöscht, nachdem der Zugang zur Plattform gesperrt wurde UND die letzte Zuordnung zu einer Schule entfernt wurde, allerdings frühestens am 31.12.2028.

7. Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In den Cookies werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

8. Aktive Komponenten

Im Angebot der Plattform places2x werden aktive Komponenten, wie z. B. JavaScript, verwendet. Diese Funktionen können durch die Einstellungen Ihres Internetbrowsers abgeschaltet werden. Eine vollumfängliche Nutzung aller Dienste des Portals ist nur möglich, wenn aktive Komponenten zugelassen sind.

9. Welche Rechte haben betroffene Personen?

Sie haben nach der DSGVO verschiedene Rechte. Nähere Informationen ergeben sich insbesondere aus Art. 15 bis 18 und 21 DSGVO.

Recht auf Auskunft: Es besteht ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.

Recht auf Berichtigung: Es besteht ein Recht auf Berichtigung, sofern die personenbezogenen Daten der betroffenen Person nicht (mehr) zutreffend sind. Bei unvollständigen Daten kann – unter Berücksichtigung der Zwecke der Verarbeitung – eine Vervollständigung verlangt werden.

Recht auf Löschung: Die betroffene Person kann die Löschung ihrer personenbezogenen Daten verlangen. Der Anspruch hängt jedoch u.a. davon ab, ob die Daten noch zur Erfüllung der Aufgaben benötigt werden.

Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen. Die Einschränkung steht einer Verarbeitung nicht entgegen, soweit an der Verarbeitung ein wichtiges öffentliches Interesse besteht.

Recht auf Widerspruch: Soweit die personenbezogenen Daten der Betroffenen auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO verarbeiten werden, hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der sie betreffenden Daten zu widersprechen, sofern nicht ein überwiegendes öffentliches Interesse oder eine Rechtsvorschrift dem entgegensteht. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an forschung[at]htwsaar.de

Recht auf Widerruf: Jede betroffene Person hat das Recht, sofern personenbezogene Daten auf der Grundlage einer Einwilligung verarbeitet werden, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt. Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an forschung[at]htwsaar.de

Recht auf Beschwerde: Jede betroffene Person kann sich unbeschadet anderweitiger Rechtsbehelfe mit einer Beschwerde an die Landesbeauftragten für den Datenschutz und die Informationsfreiheit wenden, wenn sie der Auffassung ist, dass die Auskunft gebende Stelle ihren Pflichten nicht oder nicht in vollem Umfang nachgekommen ist.

Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12,
66111 Saarbrücken
Telefon: (0681) 94781-0
Telefax: (0681) 94781-29
E-Mail: poststelle@datenschutz.saarland.de

10. Datensicherheit

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Plugins und Tools

Font Awesome (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Font Awesome. Font Awesome ist lokal installiert. Eine Verbindung zu Servern von Fonticons, Inc. findet dabei nicht statt.

Weitere Informationen zu Font Awesome finden Sie in der Datenschutzerklärung für Font Awesome unter: https://fontawesome.com/privacy.