myIU, bestehend aus myCampus und der IU Learn App, wird betrieben von der IU Internationale Hochschule GmbH, Juri-Gagarin-Ring 152, 99084 Erfurt („IU“) .
Die IU Group N.V., Square Ambiorix 10, BE-1000 Bruxelles („IU Group“) verarbeitet Deine personenbezogenen Daten themenbezogen in gemeinsamer Verantwortlichkeit mit weiteren konzernangehörigen Gesellschaften (alle geschäftsansässig Mülheimer Straße 38, 53604 Bad Honnef, sofern nicht anders angegeben). Tätigkeiten im Zusammenhang mit dem Betrieb der IU Internationale Hochschule erfolgen in gemeinsamer Verantwortlichkeit mit der IU, auch im Hinblick auf deren Studienangebote einschließlich Kontaktaufnahme und Zusendung von Informationen; sofern Du in einem medizinischen oder psychologischen Studiengang eingeschrieben bist oder Dich für einen solchen interessierst, zusätzlich mit der IU Health University GmbH, Große Bleiche 14-20, 55116 Mainz („IU Health“). Für zentrale Services im Konzern wie Controlling-, Rechnungswesens- und Personalverwaltung, Office-, Prozess- und Qualitätsmanagement, Einkauf und Verkauf sowie zentrale Dienstleistungen bedienen sich die vorstehend genannten Gesellschaften der Unterstützung der IU Corporate Services GmbH, die zusätzlich verantwortlich für die Datenverarbeitung ist; IU IT Services GmbH, Ridlerstr. 57, c/o IU Group NV, 80339 München, in Bezug auf die Bereitstellung der betrieblichen IT-Infrastruktur einschließlich Hardware und Software, Telekommunikation und elektronischer Kommunikation; IU Examination Service GmbH für Serviceleistungen im Bereich der Prüfungsaufsicht; IU Marketing Service GmbH sowie IU Sales Services GmbH, Ridlerstr. 57, c/o IU Group NV, 80339 München, für Dienstleistungen im Bereich Marketing und Vertrieb (hierzu zählt auch die Vermarktung über die Website und der Betrieb des Bewerberportals für Studierende); IU Commercial 1 GmbH für die Leitung des Online-Campus und IU Commercial 2 GmbH für die Leitung der Campus Standorte und im Hinblick auf die Campusprogramme; IU Student Services GmbH zusammen mit der jeweiligen GmbH, die für den jeweiligen Standort besteht und nach ihrem Städtenamen benannt ist, z.B. IU Dortmund GmbH oder IU Bonn GmbH, zur Betreuung von Studieninteressierten und Studierenden, insbesondere Studienberatung. Auszüge aus der Vereinbarung über die gemeinsame Verantwortlichkeit stellen wir Dir gerne zur Verfügung. Bitte wende Dich an datenschutz@iu.org.
Datenschutzbeauftragte der vorgenannten Gesellschaften ist Dr. Annette Demmel, SPB DPO Services GmbH, An der Buche 4, 13465 Berlin, annette.demmel@spb-dpo-services.com.
Du kannst die IU entweder schriftlich unter der oben genannten Adresse oder per E-Mail kontaktieren unter: datenschutz@iu.org.
Hinweise für Studierende der IU Health Sofern Du an der IU Health, studierst, verarbeiten die IU Health und die IU Deine personenbezogenen Daten hinsichtlich des Angebots von myCampus und der IU Learn App und den hierüber zur Verfügung gestellten Anwendungen in gemeinsamer Verantwortlichkeit, gemeinsam mit weiteren Gesellschaften, wie oben dargestellt. Die Datenschutzbeauftragte für die IU ist auch als Datenschutzbeauftragte für die IU Health bestellt. Die Aufgaben zwischen den gemeinsamen Verantwortlichen sind ergänzend zu dem oben beschriebenen wie folgt aufgeteilt: IU Health wählt aus, welche Anwendungen von myCampus und der IU Learn App ihren Studierenden zur Verfügung gestellt werden und ist für die inhaltliche Administration personenbezogener Daten in Arbeitsräumen verantwortlich, die von Lehrpersonal der IU Health betreut werden („IU Health-Inhaltsdaten“). Für die Verarbeitung personenbezogener Daten, die bei dem Betrieb von myCampus und der IU Learn App, der technischen Administration der Anwendungen, sowie bei der Nutzung von Datenbanken, Lernsoftware und elektronischen Werkzeugen anfallen, ist IU primär verantwortlich. Die Wahrung der Betroffenenrechte und Information der Studierenden wird durch IU übernommen. Du kannst Dich an die IU über die oben genannten Kontaktdaten wenden, Deine Rechte aber auch gegenüber der IU Health geltend machen. Sofern in den nachfolgenden Beschreibungen auf Mitarbeitende der IU Bezug genommen wird, schließt dies Mitarbeitende der IU Health mit ein, wenn die Verarbeitung von IU Health-Inhaltsdaten betroffen ist.
Zugang zu Deinen personenbezogenen Daten haben nur solche Mitarbeitende der IU, die für die Wahrnehmung einer bestimmten Aufgabe zuständig sind, z.B. das Auswerten von Feedback oder die Organisation einer Beratung. Darüber hinaus können Mitarbeitende, die für den Betrieb unserer IT-Systeme zuständig sind, im Rahmen ihrer Tätigkeit, z.B. der Administration einer Anwendung oder der Wahrnehmung von Aufgaben der IT-Sicherheit oder Lizenzkontrolle Zugang zu einigen Deiner personenbezogenen Daten erhalten. Im Zuge von Planung und Implementierung potenzieller Übernahmen, Abwicklungen, Fusionen, Finanzierungen und Neuorganisationen sowie der Durchführung von Audits und Prüfungen oder internen Untersuchungen können hierfür ausgewählte Mitarbeitender der IU unter Umständen Zugang zu einigen Deiner personenbezogenen Daten erhalten. Unsere Mitarbeitenden sind auf den vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Im Rahmen unserer Geschäftstätigkeit bedienen wir uns der Hilfe verschiedener Dienstleister, insbesondere zu den oben genannten Zwecken sowie zum Betrieb unserer IT-Systeme und Kommunikationsangebote, zur Unterstützung des universitären Betriebs, der Unternehmens- und Studierendenverwaltung, beim Kundenservice, im Finanzbereich, beim Personalwesen, dem Marketing, der allgemeinen Logistik und Bewirtschaftung, sowie der Geschäftsentwicklung und Compliance. Soweit die eingesetzten Dienstleister Zugang zu personenbezogenen Daten erhalten, haben wir die erforderlichen Vereinbarungen zum Schutz Deiner personenbezogenen Daten getroffen, insbesondere Auftragsverarbeitungsverträge gem. Art. 28 DSGVO abgeschlossen, in denen wir unsere Dienstleister auf Vertraulichkeit verpflichten. Wir übermitteln personenbezogene Daten gegebenenfalls auch an Kooperationspartner, die Dir gegenüber Leistungen in eigener Verantwortlichkeit erbringen. Des Weiteren können Banken zwecks Abwicklung von Zahlungen oder Rechtsanwälte, Steuerberater und Wirtschaftsprüfer im Rahmen ihrer Tätigkeit für uns Empfänger von personenbezogenen Daten sein. In einigen Fällen übermitteln wir personenbezogene Daten aufgrund gesetzlicher Verpflichtungen, z.B. an Sozialversicherungsträger, Industrie- und Handelskammern oder Berufsgenossenschaften. Bei Verdacht einer Straftat oder in Ermittlungsverfahren können Daten an Polizei und Staatsanwaltschaft übermittelt werden. Weitere Informationen darüber, wer Zugang zu Deinen personenbezogenen Daten im Rahmen der Nutzung der einzelnen Anwendungen erhält, findest Du bei der Beschreibung der jeweiligen Anwendung.
Sofern wir Daten an Dienstleister in sog. Drittländer übermitteln, ist dies bei der jeweiligen Anwendung beschrieben. Diese Drittländer verfügen zum Teil nicht über ein angemessenes Datenschutzniveau. Insbesondere bei einer Datenübermittlung in die USA besteht das Risiko, dass Deine personenbezogenen Daten von den dortigen Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, ohne dass Du davon Kenntnis erlangst oder Dir ausreichende Rechtsbehelfe zur Verfügung stehen. Wir sichern eine Übermittlung in Drittländer regelmäßig durch Verwendung der sog. EU-Standardvertragsklauseln ab. Eine Kopie können Sie unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=de abrufen. Sofern einige Anbieter verbindliche interne Unternehmensvorschriften (Binding Corporate Rules) für den Datenschutz nutzen, wird dies bei den einzelnen Anwendungen erläutert. Wir haben Dich bereits bei Abschluss des Studienvertrags darüber informiert, dass der Studienbetrieb je nach gewähltem Studiengang überwiegend oder zu einem Teil online abgewickelt wird. Dies setzt aufgrund der vertraglich vereinbarten Leistungen voraus, dass Anwendungen von datenschutzrechtlich gegebenenfalls unsichereren Drittländern aus angeboten werden oder Datenzugriffe aus solchen Ländern erfolgen können. Bei solchen Anwendungen handelt es sich z.B. um die Produkte von Microsoft, Bibliotheksdatenbanken oder Sprachlernsoftware. Dass wir Dir Zugang zu derartigen Produkten ermöglichen, ist Grundlage des Studienvertrags geworden. Um Deine personenbezogenen Daten bestmöglich zu schützen, sind wir bemüht, zusätzlich zu den EU-Standardvertragsklauseln mit Anbietern in Drittländern weitere datenschützende Maßnahmen umzusetzen, insbesondere den Datenfluss auf ein absolutes Minimum zu reduzieren, auch wenn hiermit teilweise Unannehmlichkeiten bei der Nutzung einhergehen können, sowie Methoden der Pseudonymisierung und Verschlüsselung zu nutzen. Sofern die Nutzung von einzelnen Anwendungen optional ist oder Alternativen bereitstehen, weisen wir darauf hin und verarbeiten – solltest Du die Alternativen nicht nutzen wollen – Deine personenbezogenen Daten in solchen Fällen insoweit nur auf Basis Deiner gesonderten Einwilligung, um die Datenübermittlung nach Art. 49 Abs. 1 lit. a) DSGVO zu legitimieren.
Erteilst Du zu einer Verarbeitung Deine Einwilligung, kannst Du diese jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen widerrufen. Bitte nutze hierfür die eingangs genannten Kontaktwege der IU oder verändere die Schaltereinstellungen, sofern die Einwilligung über von Dir gewählte Schaltereinstellungen erteilt wurde.
Grundsätzlich löschen wir Deine Daten, sobald sie für den erforderlichen Zweck nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen. Üblicherweise löschen wir Deine personenbezogenen Daten in kurzer Frist, z.B. nach einer Beratung innerhalb von einigen Monaten nach Abschluss der Beratung. Sofern keine Besonderheiten im Hinblick auf die Löschung bei der jeweiligen Anwendung beschrieben sind, verarbeiten wir Deine personenbezogenen Daten unter Anwendung der verschiedenen hochschul- oder föderrechtlichen Fristen bis zu 15 Jahren oder in Anwendung steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von sechs bis zu zehn Kalenderjahren nach Abschluss eines Vorgangs oder nach Vertragsende. Sofern Du einer Verarbeitung gem. Art. 21 Abs. 2 DS-GVO widersprichst, löschen wir Deine Daten innerhalb von vier Wochen nach Deinem Widerspruch, sofern keine anderweitigen gesetzlichen Aufbewahrungsfristen entgegenstehen oder wir zur Sperrung verpflichtet sind. Erfolgt die Verarbeitung auf Basis Deiner Einwilligung und Du widerrufst diese oder die Verarbeitung endet aus sonstigen Gründen, verarbeiten wir die zum Nachweis der vormals erteilten Einwilligung notwendigen Angaben, also Datum, Zeit, Einzelheiten der Erteilung sowie Gegenstand der Einwilligung für einen Zeitraum von drei Jahren nachdem die einwilligungsbasierte Verarbeitung endete.
Sofern Du uns zur Profilbildung Deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO erteilt hast, erstellen wir anhand Deiner personenbezogenen Daten ein Nutzerprofil für eigene Zwecke des Interaktionsmanagements und der Personalisierung. Wir speichern Deine personenbezogenen Daten in einer Anwendung des Anbieters Salesforce, Floor 26 Salesforce Tower, 110 Bishopsgate EC2N 4AY London, England („Salesforce“) und setzen einen Salesforce-Cookie auf Dein Gerät, um Dich zu identifizieren. Weitere Informationen zu diesem Salesforce-Cookie kannst Du unserem Cookie Consent Tool Cookie Consent Tool entnehmen. Wenn Du unsere Websites besuchst, können wir Dich auf diese Weise wiedererkennen und erhalten Informationen über Dein Nutzerverhalten (z.B. welche Teile Du besucht hast, wie lange Du Dir etwas angesehen hast). IU nutzt diese Informationen, um Dir interessenbezogene Werbung für eigene Dienste anzubieten. Außerdem nutzt IU diese Informationen, um herauszufinden, welche Nutzer sich für einen Studiengang bewerben und welche Werbemaßnahmen besonders wirksam waren, um neue Studierende zu gewinnen. Zusätzlich zu dem Salesforce-Cookie setzen wir weitere Cookies verschiedener Anbieter, sofern Du hierzu einwilligst. Mittels dieser Cookies werden Daten generiert, wie sie zu den Einzelnen Cookies beschrieben sind. Diese Daten werden mit Hilfe einer Anwendung von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zusammengeführt. Hierbei kann es auch zu einer Datenübermittlung an Google, Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, in die USA kommen oder Deine Daten sind von dort aus abrufbar. Weitere Informationen zur Absicherung des internationalen Datentransfers erhältst Du im Abschnitt „Übermittlungen von personenbezogenen Daten in Drittländer“. Hinweise zur Datenverarbeitung durch Google findest Du unter: https://policies.google.com/privacy?hl=de. Erhalten wir über unsere Website Informationen zu Dir, weil Du uns beispielsweise um die Übersendung von Informationsmaterialien bittest oder uns kontaktierst, dann speichern wir Deine Daten und kombinieren Sie mit den von Cookies generierten Daten. Außerdem erhalten wir von Google Analytics Reports mit Daten, die wir ebenfalls mit Deinen Daten kombinieren. Weitere Informationen findest Du im Punkt zu Google Analytics. Diese kombinierten Daten bearbeiten wir, indem wir analysieren, ob Du Dich lediglich für einen von uns angebotenen Studiengang interessiert oder ob Du Dich auch beworben hast, und reichern Deinen Datensatz mit entsprechenden Informationen an. Wie oben erwähnt, speichern wir dieses zu Dir erstellte Profil dann in Salesforce. Wir speichern Deine Daten für die zu den einzelnen Cookies angegebenen Zeiträumen, siehe Cookie-Einstellungen Cookie-Einstellungen.
IU nutzt keine Methoden zur automatisierten Entscheidungsfindung.
Du kannst IU entweder schriftlich oder per E-Mail an datenschutz@iu.org kontaktieren, um folgende Rechte auszuüben:
Auskunft zu Deinen Daten, um diese zu kontrollieren und zu überprüfen,
Erhalt einer Kopie Deiner personenbezogenen Daten,
Berichtigung, Löschung oder Einschränkung der Verarbeitung, dies umfasst auch das Recht unvollständige oder falsche Daten durch ergänzende Mitteilung zu vervollständigen,
Widerspruchsrecht gegen die Verarbeitung; bitte beachte, dass Du gemäß Art. 21 DSGVO ein Widerspruchsrecht gegen die Verarbeitung von personenbezogenen Daten hast, die von uns auf der Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden; ein Widerspruchsrecht gegen die Verarbeitung besteht, soweit dies aus Gründen erfolgt, die sich aus Deiner besonderen Situation ergeben; soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, hast Du ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation. Du kannst Deine bereitgestellten Daten in strukturiertem, gängigem und maschinenlesbarem Format erhalten und diese Daten einem anderen Verantwortlichen übermitteln, sofern Du zu der Verarbeitung Deine Einwilligung gegeben hast oder die Verarbeitung auf einem Vertrag beruht. Du hast das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen. Um dieses Recht auszuüben, kannst Du Dich an die für Deinen Wohnort zuständige Datenschutzbehörde oder die für den Sitz der IU in Thüringen zuständige Behörde wenden: Der Thüringer Landesbeauftragte für den Datenschutz, Häßlerstraße 8, 99096 Erfurt. Bei Beschwerden betreffend die IU Health kannst Du Dich wenden an: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Du kannst uns Deine personenbezogenen Daten nicht bzw. unvollständig zur Verfügung stellen. In einem solchen Fall, wenn Du z.B. bei der Kontaktaufnahme keine Adresse zur Rückmeldung angibst, kann dies dazu führen, dass Du unter Umständen nicht alle Funktionalitäten des angebotenen Dienstes nutzen kannst, wir einen nachgefragten Service nicht erbringen oder einen Vertrag nicht abschließen können.
Über die Funktion „Profil-Einstellungen“ (siehe Icon oben rechts im Fenster von myCampus bzw. in den Einstellungen der IU Learn App) kannst Du auf myCampus und der IU Learn App selbst Datenschutz- und Sicherheitseinstellungen (z.B. Passwortänderung) vornehmen. Die Datenschutzeinstellungen enthalten drei Bereiche. Im ersten Bereich kannst Du einstellen, wer in Deinem Profil welche Daten sehen darf. Standardmäßig ist hier eingestellt, dass nur Deine Kontakte Deine persönlichen Daten sehen. Über ein Dropdown-Feld hast Du noch weitere Auswahlmöglichkeiten. Wenn niemand Deine Daten sehen soll, klicke auf das x „alle abwählen“. Im zweiten Bereich kannst Du die Auffindbarkeit Deines Profils einstellen und im dritten Bereich eine E-Mail-Benachrichtigung bei Nachrichten aktivieren.
