Studentenwerk Dresden

Erklärung zur Erhebung und Verarbeitung personenbezogener Daten nach Art. 13 DSGVO (Informationspflicht) – Hochschulgastronomie und Catering

1. Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch das Studentenwerk Dresden und Umgang mit Ihren Daten

1.1 Identität des Verantwortlichen

Herr Michael Rollberg
Geschäftsführer
Studentenwerk Dresden
Anstalt des öffentlichen Rechts
Fritz-Löffler-Str. 18
01069 Dresden

1.2 Kontaktdaten der Datenschutzbeauftragten

Frau Katrin Hempel
Externe Datenschutzbeauftragte des Studentenwerks Dresden
ias health & safety GmbH
Ein Unternehmen der ias-Gruppe
Brückenstraße 4
09111 Chemnitz

1.3 Verarbeitungszwecke und Rechtsgrundlagen

1.3.1 Personenbezogene Daten

Die Erhebung personenbezogener Daten erfolgt für folgende Verarbeitungszwecke:

• Online-Bestellung von Cateringleistungen samt Prüfung der Zugehörigkeit zu einer bestimmten Bestellergruppe
• Abschluss und Durchführung von e-meal-Nutzungsverträgen im Einzelaufwertungsverfahren
• Abschluss und Durchführung von e-meal-Nutzungsverträgen im Autoload-Verfahren
• Abschluss und Durchführung von Miet- und Nutzungsverträgen über Räume
• Führung von Rechtsstreiten zu den vorgenannten Zwecken
• Erfüllung handelsrechtlicher Buchführungs- und Aufbewahrungsfristen
• anonymisierte Auswertung insbesondere für Zwecke der Anpassung unserer Leistungen an die Bedürfnisse der Leistungsempfänger, für statistische Zwecke, für Planungszwecke, für Leistungsvergleiche und für wissenschaftliche Zwecke

insbesondere auf der Grundlage der Bestimmungen des Bürgerlichen Gesetzbuches, des Handelsgesetzbuches sowie aller weiteren uns zur Datenspeicherung verpflichtenden oder berechtigenden Rechtsvorschriften.

1.3.2 Personenbezogene Daten Minderjähriger, berechtigtes Interesse an der Verarbeitung

An der Verarbeitung personenbezogener Daten von Minderjährigen, vertreten durch Personensorgeberechtigte liegen berechtigte Interessen des Studentenwerks Dresden vor im Falle von Bestellungen und Vertragsabschlüssen durch, mit bzw. zugunsten von Personen aus diesem Personenkreis.

1.4 Dauer der Speicherung

	Verarbeitungszweck	Speicherdauer (gerechnet jeweils ab dem ersten Tag des auf das jeweilige Ereignis folgenden Jahres)
1.	Online-Bestellung Cateringleistungen ohne anschließenden Vertragsabschluss	4 Monate ab Bestellungs-Eingang
2.	Abschluss von Cateringverträgen	10 Jahre ab Vertragsende
3.	e-meal-Nutzungsvertrag, Einzelaufwertung	10 Jahre ab Nutzungsende
4.	e-meal-Nutzungsvertrag, Autoload-Verfahren	10 Jahre ab Nutzungsende
5.	Miet- und Nutzungsverträge über Räume	10 Jahre ab Miet-/Nutzungsende
6.	Rechtsstreite im Zusammenhang mit den vorgenannten Zwecken über die Speicherungsdauer unter 1. bis 4. hinaus (gerichtlich wie auch außergerichtlich)	Je nach Verlauf des Rechtsstreites, längstens 30 Jahre ab Rechtskraft einer vollstreckbaren Entscheidung

1.5 Datenübermittlung an Dritte und Rechtsgrundlagen

1.5.1 Übermittlung an Dritte im Inland

Diese findet an folgende Empfänger für folgende Zwecke auf folgenden Rechtsgrundlagen statt:

• Freistaat Sachsen, Landeshauptstadt Dresden für Zwecke der Vorbeugung und Bekämpfung ansteckender Erkrankungen bzw. Seuchen gem. den hierfür einschlägigen rechtlichen Bestimmungen
• Gerichte für deren gesetzliche Zwecke
• alle weiteren Personen, Organisationen und Behörden, die einen gesetzlichen Datenübermittlungsanspruch haben und im Einzelfall glaubhaft machen für deren Zwecke und auf Grundlage aller weiteren uns zur Datenübermittlung verpflichtenden oder berechtigenden Rechtsvorschriften.

1.5.2 Übermittlung an Dritte im Ausland

Diese findet nicht statt, es sei denn für Zwecke von Rechtsstreiten mit Auslandsberührung.

2. Ihre Rechte als Betroffene/r (gemäß §§ 12-23 DSGVO)

2.1 Verlangen nach Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung

Sie haben das Recht, jederzeit Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung betreffs Ihrer personenbezogenen Daten zu verlangen. Ihr Verlangen ist schriftlich an den Verantwortlichen zu richten.

2.2 Widerspruch

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung sowie Datenübertragbarkeit zu erheben. Ihr Widerspruch ist schriftlich an den Verantwortlichen zu richten.

2.3 Widerrufbarkeit von Einwilligungen

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, kann die Einwilligung jederzeit widerrufen werden. Die Datenverarbeitung bleibt bis zum Zeitpunkt des Widerrufs rechtmäßig.

2.4 Beschwerderecht bei der Aufsichtsbehörde

Sie können sich beim Sächsischen Datenschutzbeauftragten (Aufsichtsbehörde) beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt.

3. Gesetzliche Verpflichtung bzw. Erfordernis zur Bereitstellung personenbezogener Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist entweder gesetzlich vorgeschrieben oder für einen Vertragsschluss, die Durchführung des Vertrages, zur Durchsetzung legitimer Ansprüche sowie zur Vermeidung von Missbrauch unserer Leistungen durch Nichtberechtigte erforderlich. Werden die personenbezogenen Daten durch Sie nicht bereitgestellt, können die Zwecke, für welche Ihre Daten erhoben werden müssen, nicht erfüllt werden.

4. Automatisierte Entscheidungsfindung und Profiling

Beides findet nicht statt.

Zur Übersicht Datenschutzhinweise