Datenschutzrechtliche Einwilligungserklärung gemäß Art. 7 DSGVO

Zur Diagnose einer Fehlfunktion beim Abruf von Hochschuldaten benötigt der Verantwortliche (die UniNow GmbH mit Sitz in Magdeburg) Diagnosedaten vom Endgerät des Nutzers.

Der Nutzer erklärt mit dem Klick auf den Button „Diagnosedaten senden“ seine ausdrückliche datenschutzrechtliche Einwilligung darin, dass der Verantwortliche die unter Ziffer 2 genannten personenbezogenen Daten zum Zwecke der Fehlerdiagnose erheben, speichern und verarbeiten darf.

Der Nutzer stimmt dem folgenden Vorgehen zu:

1. Zum Zwecke der Fehlerdiagnose stellt die App auf dem Endgerät des Nutzers ein Diagnosepaket zusammen. Dieses wird auf Veranlassung des Nutzers als Anhang einer Nachricht im Support-Chat an den Verantwortlichen übermittelt.

2. Es können im Einzelfall die folgenden Daten des Nutzers betroffen sein:

   • Protokolldaten der App (Log-Einträge der Stufen Debug, Info, Warning und Error), einschließlich Einträgen zu Vorgängen, bei denen kein Fehlverhalten festgestellt wurde
   • Informationen zum Endgerät und zur App (z. B. Gerätetyp, Betriebssystem und Betriebssystemversion, App-Version sowie Installations- und Nutzerkennung)
   • Momentaufnahmen derjenigen Seiten, die die App aus dem Hochschulportal des Nutzers geladen hat

   In den Momentaufnahmen der Seiten aus dem Hochschulportal können insbesondere die folgenden personenbezogenen Daten enthalten sein:

   • Name der Hochschule
   • Name, Vorname
   • Immatrikulationsnummer bzw. Hochschulkennung
   • Studienfächer
   • Vorlesungen und Kurse
   • Prüfungen und Noten
   • Bibliotheksdaten (z. B. Ausleihen, Fristen, Gebühren)
   • Kalender- und Termindaten

   Der Verantwortliche hat keinen Einfluss darauf, welche Daten die Hochschule auf den abgerufenen Seiten darstellt. Es können daher weitere, hier nicht aufgeführte personenbezogene Daten des Nutzers enthalten sein.

3. Da der Verantwortliche den Inhalt der aus dem Hochschulportal geladenen Seiten nicht kontrollieren kann, können die Diagnosedaten im Einzelfall auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO enthalten, etwa Angaben mit Gesundheitsbezug (z. B. einen krankheitsbedingten Prüfungsrücktritt). Die Einwilligung des Nutzers erstreckt sich ausdrücklich auch auf die Verarbeitung dieser Daten, Art. 9 Abs. 2 lit. a DSGVO.

4. Das Diagnosepaket wird bereits auf dem Endgerät des Nutzers verschlüsselt (asymmetrische Verschlüsselung mittels OpenPGP) und ausschließlich über eine TLS-verschlüsselte Verbindung übertragen. Die Ablage erfolgt als Nachrichtenanhang im selbstbetriebenen Support-Ticketsystem des Verantwortlichen auf der Basis von Chatwoot sowie in dem zugehörigen Objektspeicher. Beide werden in Rechenzentren innerhalb der Europäischen Union betrieben. Eine Übermittlung an Empfänger in Drittstaaten im Sinne der Art. 44 ff. DSGVO findet nicht statt. Bis zu einer Entschlüsselung nach Ziffer 5 verbleiben die Daten durchgehend verschlüsselt.

5. Eine Entschlüsselung erfolgt nicht automatisch, sondern nur durch Mitarbeitende des Verantwortlichen und nur, soweit sie für die Diagnose der gemeldeten Fehlfunktion erforderlich ist. Der hierfür benötigte private Schlüssel wird getrennt von den Daten verwahrt und ist nur einem begrenzten Kreis berechtigter Mitarbeitender zugänglich. Eine Nutzung der Diagnosedaten zu anderen Zwecken, insbesondere zu Werbezwecken, zur Profilbildung oder zur Produkt- und Nutzungsanalyse, findet nicht statt.

6. Der Verantwortliche versichert, dass die datenschutzrechtlichen Belange des Nutzers ohne Einschränkungen gewährleistet werden und keine Übermittlung der Daten an unbefugte Dritte stattfindet. Eine Übermittlung findet ausschließlich an die Dienstleister des Verantwortlichen, die in der Datenschutzerklärung genannten Hoster zum Zwecke des Datenhostings, statt. Weitere Informationen dazu entnehmen Sie bitte unserer Datenschutzerklärung.

7. Die Abgabe dieser Einwilligungserklärung ist freiwillig. Die Nutzung der App und die Bearbeitung der Anfrage des Nutzers im Support-Chat sind unabhängig von dieser Einwilligung möglich. Gibt der Nutzer die Einwilligungserklärung nicht ab oder widerruft er sie für die Zukunft, kann die Diagnose der gemeldeten Fehlfunktion länger dauern oder erfolglos bleiben; weitere Nachteile entstehen dem Nutzer nicht.

8. Die Diagnosedaten werden gelöscht, sobald der Supportfall abgeschlossen ist, spätestens jedoch 90 Tage nach der Übermittlung. Zur Diagnose heruntergeladene und entschlüsselte Kopien werden unmittelbar nach Abschluss der Diagnose gelöscht.

Die vorstehende Einwilligungserklärung kann der Nutzer jederzeit ganz oder teilweise für die Zukunft widerrufen. Der Widerruf erfolgt durch eine Mitteilung im Support-Chat der App – etwa mit der Bitte, die Nachricht mit den Diagnosedaten zu löschen – oder per E-Mail an datenschutz@uninow.de. Der Verantwortliche löscht daraufhin die Nachricht einschließlich des Anhangs sowie etwaige bereits heruntergeladene Kopien. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.