Datenschutz

Öffentliches Verfahrensverzeichnis

Organisationen, die personenbezogene Daten verwenden, müssen den Betroffenen auf Wunsch den Umgang mit deren Daten transparent darlegen. Diese Darstellung erfolgt in einer Übersicht, die die vom Bundesdatenschutzgesetz geforderten Punkte beinhaltet.

Name und Adresse der verantwortlichen Stelle

• Name der Organisation: Kölner Studierendenwerk AöR
• Anschrift: Universitätsstr. 16, 50937 Köln
• PLZ/Ort: 50937 Köln
• Telefon: 0221 / 16 88 15 - 0
• Fax: 0221 / 16 88 15 - 13
• E-Mailadresse: bksa-sekretariat@kstw.de
• Website: http://www.kstw.de

Geschäftsführer/Verantwortlicher/Leitung/gesetzlicher Vertreter

• Herr Jörg J. Schmitz

Verantwortlich für die Datenverarbeitung

• Herr Jörg J. Schmitz

Worauf bezieht sich dieses öffentliche Verfahrensverzeichnis?

Das vorliegende öffentliche Verfahrensverzeichnis bezieht sich auf die Website www.kstw.de. Das vorliegende öffentliche Verfahrensverzeichnis bezieht sich auf www.kstw.de und eine darin eingebundene virtuelle Beratungsstelle der Abteilung: Beratung, Kinder und Soziale Angebote.

• Beranet wird von uns für die virtuelle Beratungsstelle Psychologische und Sozialberatung für Studierende eingesetzt.

Informationen zu beranet erhalten Sie auf der offiziellen Website www.beranet.de. Informationen rund um Online-Beratung finden Sie auf dem beranet-Blog www.beratungsrauschen.de.

Erfasste personenbezogene Daten und deren Zweckbestimmung

Im Folgenden finden Sie eine Aufzählung aller erfassten Datentypen und den Zweck der Erfassung des jeweiligen Datentyps.

Login-Daten

Hier finden Sie Angaben zu den Daten, die wir bei der Registrierung (Neuanmeldung des Klienten) bzw. bei jedem Login der Ratsuchenden erfassen. Es wird unterschieden zwischen Pflichtangaben und optionalen Angaben. Wir erfassen beim Login der Ratsuchenden auf unserer virtuellen Beratungsstelle folgende Daten.

• Den Datentyp Nickname erfassen wir aus folgenden Zwecken: Durchführung von (Online-)Beratung. Der Datentyp Nickname wird von uns als Pflichtfeld erhoben. Eine Angabe dieser Daten ist daher immer nötig.

• Den Datentyp Passwort erfassen wir aus folgenden Zwecken: Durchführung von (Online-)Beratung. Der Datentyp Passwort wird von uns als Pflichtfeld erhoben. Eine Angabe dieser Daten ist daher immer nötig.

• Den Datentyp E-Mailadresse erfassen wir aus folgenden Zwecken: Durchführung von (Online-)Beratung, Benachrichtigung bei Anfragebearbeitung.

• Den Datentyp Postleitzahl erfassen wir aus folgenden Zwecken: Einschränkung des (räumlichen) Beratungsgebiets. Der Datentyp Postleitzahl wird von uns als Pflichtfeld erhoben. Eine Angabe dieser Daten ist daher immer nötig.

Die oben genannten Daten werden ausschließlich nach expliziter Erlaubnis der betroffenen Einzelperson erfasst. Dies entspricht den Vorgaben des Bundesdatenschutzgesetzes §4a (Einwilligung), nach dem jeweils eine freiwillige Einwilligung des Betroffenen eingeholt wird, bevor dessen personenbezogene Daten erhoben, verarbeitet und genutzt werden.

Demografische Daten

Hier finden Sie Angaben zu den demografischen Daten der Ratsuchenden, die im Rahmen der Beratung erfasst werden. Es wird unterschieden zwischen Pflichtangaben und optionalen Angaben. Wir erfassen folgende demografische Daten der Ratsuchenden.

• Den Datentyp Geschlecht erfassen wir aus folgenden Zwecken: Ermöglichung individueller Beratung, Statistik.

• Den Datentyp Wohnsituation erfassen wir aus folgenden Zwecken: Ermöglichung individueller Beratung, Statistik.

• Den Datentyp Alter erfassen wir aus folgenden Zwecken: Ermöglichung individueller Beratung, Statistik.

• Den Datentyp angestrebter Hochschulabschluss erfassen wir aus folgenden Zwecken: Ermöglichung individueller Beratung, Statistik.

• Den Datentyp Semester erfassen wir aus folgenden Zwecken: Ermöglichung individueller Beratung, Statistik.

• Den Datentyp Finanzierung erfassen wir aus folgenden Zwecken: Ermöglichung individueller Beratung, Statistik.

• Den Datentyp Hochschule erfassen wir aus folgenden Zwecken: Ermöglichung individueller Beratung, Statistik.

Die oben genannten Daten werden ausschließlich nach expliziter Erlaubnis der betroffenen Einzelperson erfasst. Dies entspricht den Vorgaben des Bundesdatenschutzgesetzes §4a (Einwilligung), nach dem jeweils eine freiwillige Einwilligung des Betroffenen eingeholt wird, bevor dessen personenbezogene Daten erhoben, verarbeitet und genutzt werden.

Beratungsdaten

Um Online-Beratung durchführen zu können, erfassen wir die uns vom Klienten übermittelten E-Mailanfragen, Chatinhalte und etwaige andere Informationen, die z.B. durch Telefonate bei uns eingehen. Wir erfassen folgende Beratungsdaten der Ratsuchenden.

• Den Datentyp Beratungsanlass erfassen wir aus folgenden Zwecken: Ermöglichung von Beratung. Der Datentyp Beratungsanlass wird von uns als Pflichtfeld erhoben. Eine Angabe dieser Daten ist daher immer nötig.

• Den Datentyp Datum/Uhrzeit der Anfrage erfassen wir aus folgenden Zwecken: Protokollierung von Beratungskontakten.

• Den Datentyp Text von E-Mailanfragen erfassen wir aus folgenden Zwecken: Ermöglichung von Beratung, Dokumentation von Beratung.

• Den Datentyp Chatprotokolle / Inhalte von Chatkommunikation erfassen wir aus folgenden Zwecken: Protokollierung von Beratungskontakten.

• Den Datentyp Betreff erfassen wir aus folgenden Zwecken: Ermöglichung von Beratung. Der Datentyp Betreff wird von uns als Pflichtfeld erhoben. Eine Angabe dieser Daten ist daher immer nötig.

Die oben genannten Daten werden ausschließlich nach expliziter Erlaubnis der betroffenen Einzelperson erfasst. Dies entspricht den Vorgaben des Bundesdatenschutzgesetzes §4a (Einwilligung), nach dem jeweils eine freiwillige Einwilligung des Betroffenen eingeholt wird, bevor dessen personenbezogene Daten erhoben, verarbeitet und genutzt werden.

IP- und E-Mailadressen der Klienten

IP-Adressen dienen der Identifikation eines Internetanschlusses, von dem aus auf das Internet zugegriffen wird. Mithilfe einer IP-Adresse kann im Notfall der Standort eines Klienten bestimmt werden.

Die E-Mailadresse des Klienten dient in der Regel der Benachrichtigung bei vorliegenden Antworten oder Terminfragen.

• Den Datentyp IP-Adresse erfassen wir aus folgenden Zwecken: Identifikation des Users im Notfall, Gewährleistung der technischen Funktion.

• Den Datentyp E-Mailadresse erfassen wir aus folgenden Zwecken: Benachrichtigung über Beratungsaktivitäten.

Verbindungsdaten

Verbindungsdaten sind technische Daten, die beim Zugriff auf eine Website entstehen. Die Speicherung einiger Daten kann, je nach eingesetztem Website-CMS, nötig sein, um die technische Funktionsfähigkeit der Seite zu gewährleisten.

Wir erfassen folgende Verbindungsdaten der Ratsuchenden:

• Den Datentyp Datum/Uhrzeit der Serveranfrage erfassen wir aus folgenden Zwecken:

Gewährleistung der technischen Funktion.

• Den Datentyp IP-Adresse des Besuchers erfassen wir aus folgenden Zwecken: Identifikation des Users im Notfall, Gewährleistung der technischen Funktion.

Cookies

Cookies sind winzige Dateien, die auf Rechnern gespeichert werden, die bestimmte Webangebote nutzen. Cookies enthalten Angaben über das Nutzerverhalten und dienen der Übertragung von Passwörtern bei Websites mit geschützten Bereichen. Cookies sind keine Schadprogramme, sie dienen lediglich der Speicherung von Informationen.

• Den Datentyp Sessioncookies (temporär) erfassen wir aus folgenden Zwecken: Gewährleistung der technischen Funktion.

Abrechnung

Die Beratung erfolgt generell kostenfrei.

Verkauf von Daten

Es werden generell keine personenbezogenen Daten verkauft.

Statistische Auswertung

Erfasste Daten werden von uns statistisch ausgewertet.

Wir werten folgende Daten statistisch aus:

• Den Datentyp Postleitzahl erfassen wir aus folgenden Zwecken: Vorlage statistischer Daten beim Träger/Zuwendungsgeber

• Den Datentyp Geschlecht erfassen wir aus folgenden Zwecken: Optimierung der Beratungsleistung, Vorlage statistischer Daten beim Träger/Zuwendungsgeber

• Den Datentyp Wohnsituation erfassen wir aus folgenden Zwecken: Optimierung der Beratungsleistung, Vorlage statistischer Daten beim Träger/Zuwendungsgeber

• Den Datentyp Alter erfassen wir aus folgenden Zwecken: Optimierung der Beratungsleistung, Vorlage statistischer Daten beim Träger/Zuwendungsgeber

• Den Datentyp Hochschule erfassen wir aus folgenden Zwecken: Optimierung der Beratungsleistung, Vorlage statistischer Daten beim Träger/Zuwendungsgeber

• Den Datentyp Beratungsanlass erfassen wir aus folgenden Zwecken: Optimierung der Beratungsleistung, Vorlage statistischer Daten beim Träger/Zuwendungsgeber

• Den Datentyp Datum/Uhrzeit der Anfrage erfassen wir aus folgenden Zwecken: Optimierung der Beratungsleistung

Betroffene Personengruppen

Die betroffenen Personengruppen beschreiben die Personen, von denen wir personenbezogene Daten erfassen.

Wir erheben personenbezogene Daten von folgenden Personengruppen:

• Von der Personengruppe Klienten erfassen wir folgende Daten: Logindaten, Demografische Daten, Beratungsdaten, Verbindungsdaten, Kontaktdaten

Empfänger der Daten

Die Empfänger der Daten sind diejenigen Personen, die Zugriff auf die erhobenen Daten haben.

Zugriff auf die erhobenen Daten haben folgende Personengruppen:

• Wir arbeiten als Beratungsteam. Das bedeutet, dass alle Online-BeraterInnen unserer Einrichtung Einsicht in personenbezogene Daten unserer Klienten haben. Wir erachten dies als notwendig und sinnvoll für eine qualitativ hochwertige Beratung.

• Mitglieder des Beratungsteams haben Zugriff auf folgende Daten: Logindaten, Demografische Daten, Beratungsdaten, Verbindungsdaten, Kontaktdaten

Löschfristen

Wir löschen die erhobenen personenbezogenen Daten nach den Fristen, die in folgender Übersicht dargestellt sind:

Für Daten des Typs Logindaten gelten folgende Löschfristen: Logindaten werden nach 12 Monaten gelöscht.

Für Daten des Typs Demographische Daten gelten folgende Löschfristen: Demographische Daten werden nach 10 Jahren gelöscht.

Für Daten des Typs Beratungsdaten gelten folgende Löschfristen: Beratungsdaten werden nach 10 Jahren gelöscht.

Für Daten des Typs Verbindungsdaten gelten keine einheitlichen Löschfristen:

• Daten des Typ IP-Adresse werden nach 7 Tagen gelöscht

• Daten des Typ E-Mailadresse werden nach 12 Monaten gelöscht

• Daten des Typ Datum/Uhrzeit der Serveranfrage werden nach 7 Tagen gelöscht

• Daten des Typ IP-Adresse des Besuchers werden nach 7 Tagen gelöscht

Übermittlung an Drittstaaten

Es findet keine Datenübermittlung an Drittstaaten außerhalb der EU statt.

Gewährleistung der Sicherheit der Verarbeitung

Unsere Einrichtung trifft folgende Vorkehrungen zur Gewährleistung der Sicherheit der Datenverarbeitung:

Technische und organisatorische Maßnahmen und Angaben zur Organisation und Infrastruktur:

Ein ausführliches Sicherheitskonzept als Bestandteil der Verfahrensbeschreibung liegt beim Studierendenwerk Köln vor und kann jederzeit eingesehen werden.

Dieses Öffentliche Verfahrensverzeichnis wurde mit dem Datenschutzassistenten www.mein-datenschutzassistent.de erstellt. Der Datenschutzassistent ist eine Kooperation von beranet.de und dem Paritätischen Gesamtverband.

Piwik

Unserer Website verwendet Piwik, dabei handelt es sich um einen sogenannten Webanalysedienst. Piwik verwendet sog. "Cookies", die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Benutzung der Webseite ermöglichen. Zu diesem Zweck werden die durch den Cookie erzeugten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert, was der Webseitenoptimierung unsererseits dient. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben. Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern, es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.

Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Piwik keinerlei Sitzungsdaten erhebt. Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

Widerspruch: