Datenschutzerklärung ESC
Informationen zum Datenschutz gemäß Artikel 13 Datenschutz-Grundverordnung (DS-GVO)
Registrierung der bwCard als European Student Card (ESC)
Stand: 15.11.2022
Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die stattfindende Verarbeitung Ihrer personenbezogenen Daten sowie Ihre Rechte aus dem Datenschutzrecht. Personenbezogene Daten sind nach Art. 4 Nr. 1 der EU-Datenschutz-Grundverordnung (DS-GVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Verantwortliche
Verantwortlicher für die Datenverarbeitung im Sinne der DS-GVO (Art. 4 Nr. 7) sowie anderer datenschutzrechtlicher Bestimmungen ist:
Karlsruher Institut für Technologie
Kaiserstraße 12
76131 Karlsruhe
Deutschland
Tel.: +49 721 608-0
Fax: +49 721 608-44290
E-Mail: info∂kit.edu
Das Karlsruher Institut für Technologie ist Körperschaft des öffentlichen Rechts. Es wird vertreten durch den Präsidenten Prof. Dr. Holger Hanselka. Unsere Datenschutzbeauftragte erreichen Sie unter dsb∂kit.edu oder der Postadresse mit dem Zusatz „Die Datenschutzbeauftragte“.
2. Art und Weise der Datenverarbeitung
a. Umfang, Zweck und Empfänger:
Am KIT haben die zuständigen Beschäftigten des Rechenzentrums (SCC) Zugriff auf die Daten der bwCard.
Durch die Übermittlung untenstehender Daten wird die auf die bwCard im aufgedruckten QR-Code kodierte URL aktiviert und gibt den aktuellen Status der Karte bzw. des/der Studierenden wieder.
Im Rahmen der Registrierung der bwCard als European Student Card (ESC) werden folgende Daten an den Server des ESC Verbundes (ESC-Router) übermittelt:
- Mailadresse am KIT in der Form <useraccount>@sysmail.kit.edu
- European Student Card Number (ESCN)
Diese Nummer wird bei der Produktion der bwCard generiert und ist Teil der im QR-Code kodierten URL - European Student Identifier (ESI)
- Gültigkeit der bwCard
Zum Zeitpunkt einer Verifizierung werden die Daten über die URL, die auf der bwCard als QR-Code aufgedruckt ist, von der verifizierenden Stelle abgerufen. Ist der/die Studierende eingeschrieben und die Karte nicht gesperrt, wird auf der Webseite der Status „Student“ ausgegeben. Zusätzlich werden die ESCN und der Gültigkeitszeitraum gezeigt.
Einrichtungen, die am ESC Verbund teilnehmen, können weiterhin die Mailadresse und den ESI über eine getrennte technische Schnittstelle (API) abrufen. Dazu ist eine Authentifizierung der Einrichtung erforderlich.
b. Rechtsgrundlage:
Die Verarbeitung der personenbezogenen Daten basiert auf Artikel 6 Absatz 1 Buchstabe a DS-GVO. Die Registrierung der bwCard als European Student Card (ESC) erfolgt freiwillig.
c. Speicherdauer:
Die Daten werden bis auf Widerruf, längstens jedoch für die Dauer der Gültigkeit der bwCard gespeichert. Bei einem eventuell erforderlichen Tausch der bwCard (Verlust oder Defekt) werden die gespeicherten Daten zur Karte entsprechend aktualisiert. Bei einer Sperre der Karte oder bei Exmatrikulation werden die Daten automatisch gelöscht.
3. Ihre Rechte
Sie haben das Recht die Einwilligung zur Verarbeitung Ihrer Daten gemäß Art. 7 Abs. 3 DS-GVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie kann sich auch auf einzelne Teile der Erklärung beziehen.
Im Übrigen haben Sie gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Bestätigung, ob Sie betreffende Daten verarbeitet werden und auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (Artikel 15 DS-GVO)
- Recht auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (Artikel 16 DS-GVO)
- Recht auf unverzügliche Löschung der Sie betreffenden Daten (Artikel 17 DS-GVO)
- Recht auf Einschränkung der Verarbeitung (Artikel 18 DS-GVO)
- Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Sie haben zudem das Recht, sich bei der Aufsichtsbehörde über die Verarbeitung der Sie betreffenden personenbezogenen Daten durch das Karlsruher Institut für Technologie (KIT) zu beschweren (Artikel 77 DS-GVO). Aufsichtsbehörde im Sinne des Artikels 51 Absatz 1 DS-GVO über das KIT ist gemäß § 25 Absatz 1 LDSG: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/).