Der Innenhof der HdWM mit Sitzgelegenheiten und Sonnenschirmen

Rechtliches

Datenschutz

Rechtliches

1. Datenschutzerklärung Website

Stand: August 2026

Datenschutz und Datensicherheit für die Kunden und Partner der Hochschule der Wirtschaft für Management wie auch von Interessenten und Nutzern unseres Webauftrittes haben einen hohen Stellenwert. Transparenz bezüglich der Verarbeitung Ihrer personenbezogenen Daten wie auch der Schutz Ihrer Daten sind uns besonders wichtig. Im Folgenden geben wir Ihnen einen Überblick, wie bei der Nutzung unserer Webseiten Daten zu Ihrer Person erhoben und verarbeitet werden und was Sie ggf. selbst zum besseren Schutz Ihrer Daten tun können.

2. Verantwortlicher für die Verarbeitung

Hochschule der Wirtschaft für Management gGmbH

Oskar-Meixner-Str. 4-6

68163 Mannheim

Telefon: 0621 490 890-00

E-Mail: info@hdwm.org

3. Datenschutzbeauftragter

ISiCO GmbH

Am Hamburger Bahnhof 4

10557 Berlin

E-Mail: datenschutz@hdwm.org

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zum Datenschutz im Allgemeinen wenden Sie sich bitte an unseren Datenschutzbeauftragten.

4. Datenschutzhinweise

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind (beispielsweise Name, Anschrift oder E-Mail-Adressen, IP-Adressen, Nutzerverhalten). Nachfolgend stellen wir dar, welche Informationen wir während Ihres Besuches auf unseren Webseiten erfassen und wie diese genutzt werden.

Unsere Datenschutzpraxis steht im Einklang mit den Regelungen des Bundesdatenschutzgesetzes (BDSG), der europäischen Datenschutzgrundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir werden Ihre personenbezogenen Daten ausschließlich in dem Umfang, wie dies für den jeweiligen Zweck erforderlich ist (beispielsweise zur Bereitstellung der Website, zur Bearbeitung von Anfragen, etc.), erheben, verarbeiten und speichern. Nur wenn Sie zuvor Ihre Einwilligung gesondert erteilt haben, erfolgt eine Nutzung Ihrer Daten auch für weitergehende, in der Einwilligung genau bestimmte Zwecke, z.B. für Informationen über Angebote per Newsletter etc.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

5. Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Unsere Cookies finden darüber hinaus im Rahmen von Dienstleistungen der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, nachfolgend „Google“) im Bereich des Remarketings Verwendung. Hierdurch werden Sie mit auf Ihren anhand Ihres Nutzerverhaltens definierten Interessen ausgerichteter Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen. Sie können die Verwendung von Cookies durch Google für diese Zwecke deaktivieren, indem sie die die Seite https://www.google.de/settings/ads aufrufen. Alternativ können Sie die Verwendung von Cookies von Drittanbietern deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufen. Wir weisen darauf hin, dass Google eigene Datenschutz-Richtlinien hat, die von unseren unabhängig sind. Bitte informieren Sie sich vor der Nutzung unserer Webseite über die Datenschutzbestimmungen von Google.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

6. Verarbeitung personenbezogener Daten bei Besuch unserer Website

Die Auslieferung und Darstellung der Inhalte über unsere Website erfordern technisch die Erfassung bestimmter Daten. Mit Ihrem Zugriff auf unsere Website werden diese sogenannten Server-Logfiles durch uns oder den Provider des Webspace erfasst. Die entsprechenden Informationen bestehen aus dem Namen der Website, dem Inhalt der Anforderung (besuchte Seite), dem Datum und der Uhrzeit der Anfrage, der Datenmenge, dem Webbrowser und seiner Version und Sprache, dem eingesetzten Betriebssystem, dem Domain-Namen, dem http-Statuscode, der Referrer-URL als jene Seite, von der Sie auf unsere Seite gewechselt sind, sowie der IP-Adresse Ihres Endgeräts.

Wir nutzen diese Daten zur Darstellung und Auslieferung unserer Inhalte sowie zu statistischen Zwecken. Die Daten können in pseudonymer oder anonymer Form zur Optimierung und Verbesserung der Website, zur Verwaltung der Seite und zu Marktforschungszwecken verarbeitet werden. Pseudonyme Daten werden nicht mit den Daten des Trägers des Pseudonyms zusammengeführt und lassen daher keine Rückschlüsse auf Ihre Person zu. Es werden keine Nutzerprofile erstellt. Die Informationen unterstützen die Bereitstellung und ständige Verbesserung unseres Angebots. Auch behalten wir uns vor, die erwähnten Daten nachträglich zu prüfen, sollte der Verdacht auf eine rechtswidrige Nutzung unseres Angebotes bestehen. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f) DSGVO (Wahrung unserer berechtigten Interessen). Unsere berechtigten Interessen liegen jeweils in der Erfüllung der vorstehend genannten Zwecke.

Wir möchten Sie zudem darauf hinweisen, dass wir uns das Recht vorbehalten, auf von uns gesammelte personenbezogene Daten und andere Informationen zuzugreifen und sie an (Ermittlungs-)Behörden und öffentliche Stellen weiterzugeben, sofern dies im Rahmen gesetzlicher oder behördlicher Auflagen notwendig wird (Art. 6 Abs. 1 lit. c) DSGVO), um uns in die Lage zu versetzen, Ermittlungen aufzunehmen bei Verdacht auf Betrug, Belästigung oder andere Übertretungen von Gesetzen und Verletzungen rechtlicher Bestimmungen (einschließlich der Rechte Dritter) oder zur Untersuchung jedes zweifelhaften, uns unlauter erscheinenden Verhaltens (Art. 6 Abs. 1 lit. f) DSGVO). Soweit die vorstehende Datenverarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO beruht, sind die diesbezüglichen Datenverarbeitungen zur Wahrung unserer berechtigten Interessen an der Erfüllung der vorstehend genannten Zwecke erforderlich.

7. Inhalte und Dienste von Drittanbietern

Das Angebot auf unserer Website erfasst unter Umständen auch Inhalte, Dienste und Leistungen von anderen Anbietern, die unser Angebot ergänzen. Der Aufruf dieser Leistungen von dritter Seite erfordert regelmäßig die Übermittlung Ihrer IP-Adresse. Damit ist es diesen Anbietern möglich, Ihre Nutzer-IP-Adresse wahrzunehmen und diese auch zu speichern. Je nach Leistung können Ihre Daten auch in eigener Verantwortung von den Anbietern verarbeitet werden. Nähere Informationen erhalten Sie untenstehend in der Beschreibung der jeweiligen Dienste.

Soweit die Anbieter ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des jeweiligen Angebotes.

8. Freiwillige Angabe weiterer Daten (Kontaktformular)

Wenn Sie unsere Webseiten besuchen, speichern unsere Webserver standardmäßig zum Zweck der Systemsicherheit temporär die Verbindungsdaten des anfragenden Rechners, die Webseiten, die Sie bei uns besuchen, das Datum und die Dauer des Besuches, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Website, von der aus Sie uns besuchen (siehe im Einzelnen Ziff. 6). Darüberhinausgehende personenbezogene Angaben wie Ihr Name, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse werden nicht erfasst, es sei denn, diese Angaben werden von Ihnen freiwillig gemacht, z.B. im Rahmen einer Informationsanfrage oder einer Anmeldung zum Newsletter.

Über die Kontaktformulare auf der Website können Sie uns unter anderem allgemeine Anfragen übermitteln, einen Beratungstermin vereinbaren oder sich für eine Informationsveranstaltung anmelden. Sofern Sie unser Kontaktformular nutzen und hier personenbezogene Daten (beispielsweise E-Mail-Adresse, Name, Telefonnummer, Nachricht) eingeben, so erfolgt die Preisgabe dieser Daten ausdrücklich auf freiwilliger Basis. Die Bereitstellung dieser Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Ohne diese Daten können wir Ihr Anliegen aber gegebenenfalls nicht sachgerecht bearbeiten. Wenn Sie uns über das Kontaktformular eine Nachricht zuschicken, werden Ihre persönlichen Daten nur insoweit verarbeitet, als es für eine Antwort erforderlich ist.

Die von Ihnen zur Verfügung gestellten personenbezogenen Daten verwenden wir ausschließlich zum Zweck der technischen Administration der Webseiten und zur Erfüllung Ihrer Anfrage, also in der Regel zur Abwicklung des mit Ihnen geschlossenen Vertrages oder zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung), wenn Sie einen Vertrag mit uns geschlossen haben, oder im Übrigen Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen). Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihres Anliegens.

Nur soweit Sie uns zuvor Ihre Einwilligung erteilt haben, nutzen wir diese Daten auch für produktbezogene Umfragen oder Marketingzwecke (beispielsweise den Versand unseres Newsletters, siehe hierzu Ziff. 21) und statistische Zwecke. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a) DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft jederzeit widerrufen werden.

Eine Weitergabe oder sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, dass dies für die Erfüllung der vorstehend genannten Zwecke erforderlich ist oder Sie ausdrücklich eingewilligt haben. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a) DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft jederzeit widerrufen werden. Ein Verkauf Ihrer Daten erfolgt nicht.

Grundsätzlich speichern wir alle Informationen, die Sie uns übermitteln, bis der jeweilige Verarbeitungszweck erfüllt ist, beispielsweise bei Anfragen bis zur Erledigung, bei Newslettern bis Sie den Newsletter wieder abbestellen etc., oder solange Sie Ihre Einwilligung nicht widerrufen haben. Im Anschluss werden die Daten unmittelbar gelöscht, soweit nicht berechtigte Gründe im Sinne der anwendbaren gesetzlichen Regelungen entgegenstehen (siehe im Einzelnen Ziffer 26).

Zur technischen Bereitstellung der Formulare können Dienste von HubSpot eingesetzt werden. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zur Bearbeitung Ihrer Anfrage und gemäß den gesetzlichen Datenschutzvorschriften.

9. Campus Portal (academyFIVE)

Wir stellen unseren Studierenden und allen Mitarbeitenden und (externen) Lehrkräfte/Lehrenden jeweils ein Nutzerkonto in unserem Campus-Portal bereit. Das Campus-Portal ist ein zentrales Verwaltungstool, in dem Nutzer*innen u.a. ihre persönlichen Daten verwalten, News- und Servicezeiten der Hochschule einsehen, Dokumente der Hochschule (u.a. Vorlesungsunterlagen, Informationsmaterial, Ordnungen, Anträge, Formulare), Bescheinigungen, Prüfungsergebnisse, Leistungsübersichten und Kurspläne abrufen und Nachrichten austauschen können.

Das Campus-Portal basiert auf dem Campus-Management-System academyFIVE und wird außerdem für die Durchführung und Verwaltung der Immatrikulation genutzt. Wird eine über HubSpot (Ziff. 19) eingereichte Bewerbung angenommen, übernehmen wir die für die Immatrikulation erforderlichen Angaben und Unterlagen aus HubSpot in academyFIVE. Hierzu können insbesondere Stamm- und Kontaktdaten, Angaben zum angestrebten Studium, Informationen zur Schulbildung und Hochschulzugangsberechtigung sowie die für die Immatrikulation erforderlichen Nachweise und Unterlagen gehören.

Nach der Immatrikulation bzw. der Aufnahme der Tätigkeit als Mitarbeitende bzw. externe Lehrende bei uns wird jedem bzw. jeder Studierenden bzw. allen Mitarbeitenden eine E-Mail mit initialen Zugangsdaten (Benutzername und Passwort) an die jeweils uns angegebene E-Mail-Adresse versendet. Der Benutzername wird hierbei aus der Matrikelnummer der Studierenden bzw. Vor- und Nachnamen der Mitarbeitenden/ Lehrenden gebildet. Das initiale Passwort wird zufallsgeneriert und kann (und sollte) durch die Studierenden bzw. Mitarbeitenden / externen Lehrenden geändert werden. Für den Fall, dass die Studierenden ihr Passwort – beispielsweise zu einem späteren Zeitpunkt – vergessen sollten, kann das Passwort von ausgewählten Mitarbeitenden aus IT und Verwaltung geändert bzw. neu vergeben werden.

Die im Nutzerkonto des Campus Portals hinterlegten Daten umfassen Informationen zur Person (insbesondere Anrede, Namen, Anschrift, Geburtsort, Nationalität, Kontaktdaten, Immatrikulations- und ggf. Exmatrikulationsbescheinigung, Formulare, Urkunden), Gruppenzugehörigkeit (Kohorte), Profilbild (optional, jedoch notwendig für das Ausstellen eines Studierendenausweises), Nachrichten, Prüfungsergebnisse und Leistungsübersichten sowie Kurspläne. Neben dem bzw. der jeweiligen Studierenden haben grundsätzlich nur ausgewählte Mitarbeitende aus den Bereichen Studienbüro, Prüfungsamt und der IT-Administration im für die berufliche Tätigkeit relevanten Umfang Zugriff auf das Nutzerkonto. Zudem können Dozierende für ihren jeweiligen Fachbereich Prüfungsergebnisse eintragen und einsehen und Nachrichten mit den Studierenden austauschen.

Weitere Daten können optional in einem Profil bereitgestellt werden. Hierzu gehören insbesondere Kontaktdaten, Interessen, Sprachen und Informationen zum schulischen bzw. beruflichen Werdegang. Die Studierenden können in den Einstellungen des Nutzerkontos festlegen, wer ihre Profildaten einsehen kann (z.B. Kommiliton*innen aus der gleichen Kohorte, Dozierende oder alle Studierenden). In der Standard-Einstellung ist das Profil grundsätzlich nicht für andere Studierende oder Dozierende einsehbar.

Die Bereitstellung des Campus Portals erfolgt durch unseren Dienstleister Simovative GmbH, Landsberger Straße 110, 80339 München, Deutschland („Simovative“). Simovative speichert die Daten auf Servern innerhalb Deutschlands. Im Rahmen der technischen Wartung und Problembehandlung kann Simovative auf unser Campus Portal und/oder Nutzerkonten zugreifen. Wir haben mit Simovative einen Vertrag über Auftragsverarbeitung geschlossen, sodass eine etwaige Datenweitergabe an Simovative auf Grundlage von Art. 28 DSGVO erfolgt. Soweit Simovative daher personenbezogene Daten unserer Studierenden, Mitarbeitenden bzw. externen Lehrenden verarbeitet, erfolgt dies ausschließlich in unserem Auftrag und im Rahmen unserer Weisungen.

Die vorstehende Datenverarbeitung dient der Durchführung der Immatrikulation sowie der Organisation und Verwaltung des jeweiligen Studiums und der Kommunikation mit den Studierenden. Die Bereitstellung des Campus Portals und die Verarbeitung der für die Immatrikulation erforderlichen Daten erfolgen zur Durchführung vorvertraglicher Maßnahmen zur Erfüllung des unseres Vertrags mit dem bzw. der jeweiligen Studierenden (Art. 6 Abs. 1 lit. b DSGVO). Bei Mitarbeitenden beruht die Verarbeitung auf § 26 Abs. 1 Satz 1 BDSG. Bei externen Lehrenden erfolgt die Verarbeitung zur Durchführung des jeweiligen Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Google Analytics (mit Google Tag Manager)

Mit Ihrer Einwilligung nutzt diese Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland („Google“). Zweck unserer Nutzung von Google Analytics ist es, die Analyse Ihrer Nutzerinteraktionen auf unserer Website zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für Sie als Nutzer interessanter zu gestalten. Zur einfacheren Implementierung und Verwaltung von Google Analytics nutzen wir den Google Tag Manager (siehe Ziff. 12).

Google Analytics verwendet Cookies (vgl. hierzu „Cookies“), die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die Cookies bleiben höchstens 2 Jahre auf Ihrem Endgerät gespeichert. Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Zu Ihrem Schutz nutzen wir aber natürlich die Anonymisierungsfunktion („IP Masking“), d.h. dass Google innerhalb der EU/des EWR die IP-Adressen um das letzte Oktett kürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen (wie z.B. die Auswertung der Wege, über die Besucher auf unsere Website gelangen).

Google verarbeitet die vorgenannten, über Google Analytics erhobenen Daten auch zu eigenen Zwecken im Umfang entsprechend der eigenen Datenschutzerklärung. Die Daten können durch Google in Nutzerprofilen gespeichert und beispielsweise zur Produktverbesserung, zur Entwicklung neuer Produkte, zur Messung der Effektivität bestimmter Werbung und Marktforschung sowie zur Personalisierung von Inhalten und Werbeanzeigen verarbeitet werden. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Nutzerkonto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Google nicht wünschen, müssen Sie sich vor Aktivierung von Google Analytics ausloggen. Wir haben auf diese weitere Datenverarbeitung durch Google keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Weitere Details zur Datenverarbeitung im Rahmen von Google Analytics sind verfügbar unter https://google.com/analytics/terms/de.html

sowie unter https://support.google.com/analytics/answer/6004245?hl=de/.

Wir weisen darauf hin, dass durch die Übermittlung von Daten an vom Google-Konzern genutzte Server in den USA zusätzliche Risiken bestehen können, beispielsweise kann die Durchsetzung Ihrer Rechte zu diesen Daten erschwert sein und bestimmte US-Behörden können Zugriff zu diesen Daten erlangen. Bitte machen Sie sich bewusst, dass Sie dieser Datenübermittlung in die USA zustimmen, wenn Sie uns Ihre Einwilligung zur Nutzung von Google Analytics erteilen. Google LLC ist nach dem Data Privacy Framework zertifiziert, sodass die Datenübermittlung in die USA auf Art. 45 Abs. 1 DSGVO gestützt wird. Zusätzlich haben wir mit Google auch die Standarddatenschutzklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c) DSGVO vereinbart. Diese Standarddatenschutzklauseln sollen sicherstellen, dass im Drittland (USA) ein angemessenes Datenschutzniveau durch Google eingehalten wird.

Wir aktivieren Google Analytics nur, wenn Sie in die Verarbeitung Ihrer Daten durch den Google Analytics-Dienst einwilligen. Rechtsgrundlage für die Datenverarbeitung in Zusammenhang mit der Einbindung von Google Analytics auf unserer Website ist daher Art. 6 Abs. 1 lit. a) DSGVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.

Zusätzlich können Sie die Speicherung von Cookies durch Google Analytics durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Zusätzlich können Sie hier ein Browser-Add-On von Google herunterladen. Es wird dann ein Opt-Out-Cookie gesetzt, sodass die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website unterbleibt. Ggf. müssen Sie den dort hinterlegten weiteren Anweisungen folgen, um das Setzen von Cookies oder deren Nutzung zu den vorgenannten Zwecken vollständig zu vermeiden.

11. Nutzung von Google Ads mit Remarketing (und Google Tag Manager)

Wir nutzen das Angebot Google Ads zur Ausspielung von Werbeanzeigen in den Suchmaschinen und auf den Seiten von Google sowie den Partnern von Google („Google-Werbenetzwerk“). Google Ads wird von Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland („Google“) angeboten. Zur einfacheren Implementierung und Verwaltung von Google Ads nutzen wir den Google Tag Manager (siehe Ziff. 12).

Im Rahmen dieses Werbedienstes wählt Google eigenverantwortlich aus, welche Werbung welchem jeweiligen Nutzer im Google-Werbenetzwerk angezeigt wird. Weisungsmöglichkeiten oder genaueren Einfluss auf diese Auswahl haben wir nicht. Wir können lediglich bei der Bestellung der Werbeanzeigen durch wenige von Google vorgegebene Voreinstellungsoptionen vorab grobe Einschränkungen dazu treffen, wo potentiell Werbung ausgespielt werden darf. Wir haben insoweit keinen Einfluss auf die Datenverarbeitung bei Google. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt, die Auskunft erteilen, welche Anzeigen wie oft zu welchen Preisen angeklickt wurden. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Wir nutzen Google Ads mit der Remarketing-Funktion von Google. Mit diesem Verfahren können personalisierte Werbeanzeigen auf Basis vorhandener Informationen über Sie erstellt und Sie bei Ihrer weiteren Internetnutzung erneut angesprochen werden. Hierzu verwendet Google Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die von Google gesetzten Cookies ermöglichen es Google, Ihren Browser wiederzuerkennen. Durch die Einbindung von Google Ads erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben Die Cookies bleiben höchstens 2 Jahre auf Ihrem Endgerät gespeichert. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an einen Server von Google, ggf. auch in den USA, übertragen und dort gespeichert. Die IP Adresse wird anschließend von Google um die letzten drei Stellen gekürzt, eine eindeutige Zuordnung der IP Adresse ist somit nicht mehr möglich (anonymize_IP-Plugins).

Sie können die Verwendung von Cookies durch Google deaktivieren, indem Sie die Seite zur Deaktivierung von Google-Werbung (https://www.google.com/settings/ads) aufrufen.

Google verarbeitet die vorgenannten erhobenen Daten zu eigenen Zwecken im Umfang entsprechend der eigenen Datenschutzerklärung. Die Daten können durch Google in Nutzerprofilen gespeichert werden, auf deren Grundlage Google oder Drittanbieter personalisierte Werbung, etwa auf Seiten von Dritten, ausspielen. Daneben kann Google die Daten beispielsweise auch zur Produktverbesserung, zur Entwicklung neuer Produkte, zur Messung der Effektivität bestimmter Werbung und Marktforschung verarbeitet werden. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Nutzerkonto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Google nicht wünschen, müssen Sie sich vor Aktivierung von Google Ads ausloggen. Wir haben auf diese weitere Datenverarbeitung durch Google keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Weitere Hinweise zur Übermittlung von Daten in Drittländer, einschließlich den USA, finden Sie unter der vorstehenden Ziff. 10 dieser Datenschutzhinweise.

Wir aktivieren Google Ads nur, wenn Sie in die Verarbeitung Ihrer Daten durch den Google Ads-Dienst einwilligen. Rechtsgrundlage für die Datenverarbeitung in Zusammenhang mit der Einbindung von Google Ads auf unserer Website ist daher Art. 6 Abs. 1 lit. a) DSGVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Google im Rahmen von Google Ads, zu Kontaktdaten, über die Sie Ihre damit zusammenhängenden Rechte als Betroffener gegenüber Google geltend machen können, und die geltenden Datenschutzbestimmungen von Google können Sie unter https://policies.google.com/privacy?hl=de&gl=de  und unter https://policies.google.com/technologies/ads  abrufen.

12. Google Tag Manager

Wir verwenden zur einfachen Implementierung und Verwaltung von Google Analytics und Google Ads auf unserer Website den "Google Tag Manager", einen Dienst von Google. Der Google Tag Manager ermöglicht uns, Webseiten-Tags über eine Oberfläche zu verwalten. Der Google Tag Manager, welcher die Tags implementiert, ist eine Cookie-lose Domain und erfasst selbst keine personenbezogenen Daten. Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn eine Deaktivierung des eingebundenen Dienstes erfolgt ist, wird diese auch für den Google Tag Manager übernommen. Dadurch wird der Google Tag Manager erst aktiviert, nachdem Sie in die Nutzung von Google Analytics und/oder Google Ads eingewilligt haben.

Weitere Informationen zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:

Datenschutzerklärung:  policies.google.com/privacy

FAQ Google Tag Manager: www.google.com/intl/de/tagmanager/faq.html

Nutzungsbedingungen Google Tag Manager:  www.google.com/intl/de/tagmanager/use-policy.html

Wir aktivieren den Google Tag Manager nur, wenn Sie in die Verarbeitung Ihrer Daten durch Google Analytics oder Google Ads (jeweils mit dem Google Tag Manager) einwilligen. Rechtsgrundlage für die Datenverarbeitung in Zusammenhang mit der Einbindung des Google Tag Managers auf unserer Website ist daher Art. 6 Abs. 1 lit. a) DSGVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.

13. Facebook Pixel

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum.

Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen  deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

14. Hotjar

Diese Website nutzt Hotjar. Anbieter ist die Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (Website: https://www.hotjar.com).

Hotjar ist ein Werkzeug zur Analyse Ihres Nutzerverhaltens auf dieser Website. Mit Hotjar können wir u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Hotjar kann dabei auch feststellen, wie lange Sie mit dem Mauszeiger auf einer bestimmten Stelle verblieben sind. Aus diesen Informationen erstellt Hotjar sogenannte Heatmaps, mit denen sich feststellen lässt, welche Websitebereiche vom Websitebesucher bevorzugt angeschaut werden.

Des Weiteren können wir feststellen, wie lange Sie auf einer Seite verblieben sind und wann Sie sie verlassen haben. Wir können auch feststellen, an welcher Stelle Sie Ihre Eingaben in ein Kontaktformular abgebrochen haben (sog. Conversion-Funnels).

Darüber hinaus können mit Hotjar direkte Feedbacks von Websitebesuchern eingeholt werden. Diese Funktion dient der Verbesserung der Webangebote des Websitebetreibers. Hotjar verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting).

Der Einsatz von Hotjar erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff auf bereits gespeicherte Informationen ist § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Deaktivieren von Hotjar

Wenn Sie die Datenerfassung durch Hotjar deaktivieren möchten, klicken Sie auf folgenden Link und folgen Sie den dortigen Anweisungen: www.hotjar.com/policies/do-not-track/

Bitte beachten Sie, dass die Deaktivierung von Hotjar für jeden Browser bzw. für jedes Endgerät separat erfolgen muss. Nähere Informationen über Hotjar und zu den erfassten Daten entnehmen Sie der Datenschutzerklärung von Hotjar unter dem folgenden Link: www.hotjar.com/privacy

Wir haben mit Hotjar einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Hotjar verarbeitet personenbezogene Daten im Rahmen der Bereitstellung des Dienstes nach unseren Weisungen und unter Beachtung der anwendbaren datenschutzrechtlichen Vorgaben.

15. Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter developers.google.com/fonts/faq  und in der Datenschutzerklärung von Google: policies.google.com/privacy.

16. YouTube

Unsere Website nutzt Plugins der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") betriebenen Seite YouTube ("YouTube"). Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen und das Plugin aktivieren, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir binden die Plugins von YouTube in einer Weise ein, durch die generell keine Cookies gesetzt werden, wenn Sie die Videos auf unserer Website aufrufen (sog. erweiterter Datenschutzmodus).

Außerdem werden die YouTube-Videos erst geladen und wiedergegeben, nachdem Sie die Wiedergabe von YouTube-Videos auf unseren Seiten aktiviert haben. Starten Sie anschließend ein YouTube-Video, erhält YouTube Ihre IP-Adresse ggf. zusammen mit Informationen zum jeweiligen Video und Ihrer Nutzung der Wiedergabefunktionen.

Google kann die über YouTube erhobenen Daten auch zu eigenen Zwecken im Umfang entsprechend der eigenen Datenschutzerklärung verarbeiten. Die Daten können durch Google in Nutzerprofilen gespeichert und beispielsweise zur Produktverbesserung, zur Entwicklung neuer Produkte, zur Messung der Effektivität bestimmter Werbung und Marktforschung sowie zur Personalisierung von Inhalten und Werbeanzeigen verarbeitet werden. Wir haben auf diese weitere Datenverarbeitung durch Google keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Die vorgenannten Daten können durch Google auch an Server in den USA übermittelt werden. Hierdurch können zusätzliche Risiken entstehen, beispielsweise kann die Durchsetzung Ihrer Rechte zu diesen Daten erschwert sein und bestimmte US-Behörden können Zugriff zu diesen Daten erlangen. Bitte machen Sie sich bewusst, dass Sie dieser Datenübermittlung in die USA zustimmen, wenn Sie uns Ihre Einwilligung zur Nutzung von YouTube erteilen. Google LLC ist nach dem Data Privacy Framework zertifiziert, sodass die Datenübermittlung in die USA auf Art. 45 Abs. 1 DSGVO gestützt wird. Google hat die Datenübermittlung in die USA nach unserem Kenntnisstand zudem mit von der EU-Kommission genehmigten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO abgesichert. Weitere Informationen finden Sie hier: https://policies.google.com/privacy/frameworks

Wir verwenden die YouTube-Inhalte zur Verbesserung des Nutzererlebnisses beim Besuch unserer Website. Grundlage für die Einbindung von YouTube-Inhalten und die damit verbundene Übermittlung Ihrer Daten an Google ist Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit für die Zukunft in der vorstehenden Cookie-Erklärung  widerrufen, indem Sie die entsprechende Check-Box zur Anpassung Ihrer Einwilligung (Zustimmung zur Kategorie "Statistik") abwählen.

17. MyNewsdesk

Wir haben auf der Website im Rahmen der Presse- und Öffentlichkeitsarbeit einen Newsroom der Mynewsdesk AB, Rosenlundsgatan 40, 11853 Stockholm, Schweden („MyNewsdesk“) eingebettet, um unseren Nutzern aktuelle Meldungen und Informationen bereitzustellen und den Erfolg unserer Öffentlichkeitsarbeit anhand von statistischen Berichten zu messen. Wir nutzen MyNewsdesk auch auf unserem Facebook Auftritt (siehe hierzu Ziff. 23).

Beim Aufruf des Newsrooms übermittelt Ihr Browser automatisch die technisch hierfür erforderlichen Server-Logfile Daten (u.a. IP-Adresse Ihres Endgeräts, Datum und Uhrzeit der Anfrage, Informationen zum Webbrowser und dem eingesetzten Betriebssystem, siehe im Einzelnen Ziff. 6) an MyNewsdesk. Die Daten werden zur Bereitstellung des Newsrooms und zur Erstellung von statistischen Berichten verarbeitet, in denen wir erkennen können, wie häufig eine bestimmte Meldung angeklickt wurde. Hierdurch können wir Rückschlüsse darauf ziehen, welche Themen für unsere Nutzer besonders interessant waren und wie wir die Öffentlichkeitsarbeit verbessern können. Wir erhalten von MyNewsdesk aber nur statistische Berichte über Klickraten, mit denen wir Sie nicht persönlich identifizieren können. Es werden keine Nutzerprofile erstellt.

Wir haben mit MyNewsdesk einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen (siehe https://www.mynewsdesk.com/about/terms-and-conditions/data_protection_terms). Wir weisen darauf hin, dass MyNewsdesk Daten auch gemäß der eigenen Datenschutzerklärung verarbeiten kann, etwa zur Bereitstellung und Verbesserung des Dienstes. Wir können nicht ausschließen, dass MyNewsdesk hierbei Daten auch in Drittländer außerhalb des EWR übermittelt, etwa in die USA, die nicht über ein gleichwertiges Datenschutzniveau verfügen. Weitere Informationen zu den Datenverarbeitungen bei MyNewsdesk, einschließlich etwaiger Datenübermittlungen in Drittländer, finden Sie unter: https://www.mynewsdesk.com/about/terms-and-conditions/privacy_policy

Rechtsgrundlage für die vorstehenden Verarbeitungen ist Art. 6 Abs. 1 lit. f) DSGVO (Wahrung unserer berechtigten Interessen). Unsere berechtigten Interessen liegen jeweils in der Erfüllung der vorstehend genannten Zwecke.

18. OpenStreetMap

Auf unserer Website binden wir eine interaktive Karte auf Grundlage von OpenStreetMap ein, um Ihnen unseren Standort darzustellen und die Anfahrt zu erleichtern. Beim Laden der Karte werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und angeforderte Karteninhalte, an den für die Kartendarstellung eingesetzten Dienst übermittelt.

Die Einbindung der Karte erfolgt nur, soweit die hierfür erforderliche Einwilligung erteilt wurde. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff auf bereits gespeicherte Informationen ist § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Soweit für die Kartendarstellung Dienste der OpenStreetMap Foundation eingesetzt werden, verarbeitet diese die beim Abruf anfallenden Daten in eigener Verantwortung. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

19. HubSpot

Wir nutzen die Module HubSpot for Marketers und Sales Hub Professional der HubSpot Ireland Limited, Dublin, Irland („HubSpot“). HubSpot dient uns als CRM-, Marketing- und Vertriebsplattform. Wir verwenden die Dienste insbesondere zur Bereitstellung und Auswertung von Formularen, zur Bearbeitung und Verwaltung von Anfragen, und Bewerbungen auf unsere Studienplätze einschließlich der dabei eingereichten Bewerbungsunterlagen zur Verwaltung von Interessenten- und Kundenkontakten, zur Verwaltung und Dokumentation von Newsletter-Einwilligungen, zur Dokumentation von Kommunikationsvorgängen und Vertriebsaktivitäten sowie zur Planung, Durchführung und Auswertung von Marketingkampagnen. Soweit entsprechende Funktionen aktiviert sind, nutzen wir HubSpot außerdem für den Versand und die Automatisierung von Marketingkommunikation sowie zur Analyse von Website-, Formular- und E-Mail-Interaktionen.

Dabei können insbesondere Stamm- und Kontaktdaten, Unternehmens- und berufliche Daten, die von Ihnen übermittelten Formular- und Kommunikationsinhalte, Informationen zu Anfragen und Vertriebsprozessen sowie Informationen zum angestrebten Studium und zum Bewerbungsverfahren verarbeitet werden. Hierzu können insbesondere Angaben zur Schulbildung, Staatsangehörigkeit, Geburtsort und -datum, Bewerbungsunterlagen wie Lebensläufe, Anträge und Zeugnisse, Gesprächsprotokolle sowie Informationen über erteilte Newsletter-Einwilligungen gehören. Daneben können technische Nutzungs-, Geräte- und Verbindungsdaten verarbeitet werden. Bei aktivierten Analyse- und Trackingfunktionen können zudem Informationen über besuchte Seiten, Formularinteraktionen sowie das Öffnen von E-Mails und das Anklicken darin enthaltener Links verarbeitet und einem Kontaktprofil zugeordnet werden. HubSpot ermöglicht insbesondere die personenbezogene Erfassung von Öffnungen und Linkklicks bei Marketing- und Vertriebs-E-Mails. Wird Ihre Bewerbung angenommen, werden die für die Immatrikulation erforderlichen Angaben und Unterlagen in unser Campus-Management-System academyFIVE (Ziff. 9) übernommen.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, insbesondere zur Bearbeitung Ihrer Bewerbung auf einen Studienplatz, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verwaltung und Dokumentation von Anfragen, Kontakten und Vertriebsprozessen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Organisation unserer Interessenten- und Kundenkommunikation sowie unserer Vertriebsprozesse und in der Dokumentation erteilter Newsletter-Einwilligungen. Der Versand einwilligungsbasierter Marketingkommunikation sowie personenbezogene Analysen des Nutzungs- oder Kommunikationsverhaltens erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Cookies oder vergleichbare Technologien eingesetzt werden, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir speichern die Daten grundsätzlich so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Soweit HubSpot personenbezogene Daten in unserem Auftrag verarbeitet, haben wir mit HubSpot einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. HubSpot kann personenbezogene Daten weltweit verarbeiten, insbesondere durch HubSpot, Inc. in den USA sowie durch weitere Unterauftragsverarbeiter. Die Übermittlung an HubSpot, Inc. erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework. Für sonstige nicht angemessene Drittländer sieht der Auftragsverarbeitungsvertrag insbesondere die Standardvertragsklauseln der Europäischen Kommission vor.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von HubSpot unter: https://legal.hubspot.com/de/privacy-policy.

20. KI-Chatbot

Auf unserer Website stellen wir einen KI-gestützten digitalen Studienberater ("KAI") zur Verfügung. Der Chatbot dient dazu, Besucherinnen und Besuchern allgemeine Fragen rund um unser Studienangebot und unsere Hochschule zu beantworten. Vor Beginn der Interaktion wird darauf hingewiesen, dass es sich um ein KI-System handelt.

Bei der Nutzung des Chatbots können die von Ihnen eingegebenen bzw. mitgeteilten Inhalte sowie technisch erforderliche Nutzungs- und Verbindungsdaten verarbeitet werden. Je nach genutzter Funktion können hierzu insbesondere Chat-Inhalte, Transkripte, Protokolldaten und – soweit von Ihnen angegeben – Kontaktdaten gehören. Bitte übermitteln Sie über den Chatbot keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO oder sonstige vertrauliche Informationen, sofern dies für Ihre Anfrage nicht erforderlich ist.

Die Verarbeitung erfolgt zur Bereitstellung des Chatbots und zur Bearbeitung Ihrer Anfrage. Soweit die Nutzung auf Ihre Anfrage im Zusammenhang mit einem möglichen Studium bzw. einem Vertragsverhältnis erfolgt, kommt Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage in Betracht. Im Übrigen erfolgt die Verarbeitung – abhängig von der konkreten Funktion und Ausgestaltung – auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO oder zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Für den technischen Betrieb des Chatbots werden externe Dienstleister eingesetzt. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO. Etwaige Übermittlungen personenbezogener Daten in Drittländer erfolgen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

21. Newsletter

Wir freuen uns über Ihr Interesse an unserem Newsletter. Mit Ihrer Einwilligung informieren wir Sie insbesondere über aktuelle Neuigkeiten, Schnuppervorlesungen und (Online-) Veranstaltungen der Hochschule für Wirtschaft und Management. Nähere Informationen zu den Inhalten des Newsletters finden Sie in der Einwilligungserklärung bzw. im Anmeldeformular.

Für die Anmeldung, die Verwaltung und Dokumentation Ihrer Einwilligung, den Versand sowie die Auswertung des Newsletters verwenden wir HubSpot. Weitere Informationen zu HubSpot, insbesondere zu den verarbeiteten Daten, dem Anbieter, möglichen Übermittlungen in Drittländer und der Auftragsverarbeitung, finden Sie im Abschnitt „HubSpot“ (Ziff. 19)

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen und weitere freiwillig im Anmeldeformular angegebene Daten. Darüber hinaus speichern wir Informationen über Ihre Anmeldung und Bestätigung, insbesondere den Anmelde- und Bestätigungszeitpunkt, die dabei verwendete IP-Adresse sowie Ihren Einwilligungsstatus. Diese Informationen dienen dazu, Ihnen den Newsletter zuzusenden und Ihre Anmeldung und Einwilligung nachweisen zu können.

Für die Anmeldung verwenden wir grundsätzlich das sogenannte Double-Opt-in-Verfahren. Nach Absenden des Anmeldeformulars erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung durch Anklicken eines Bestätigungslinks zu bestätigen. Erst nach dieser Bestätigung erhalten Sie unseren Newsletter. Bleibt die Bestätigung aus, wird die Anmeldung nicht abgeschlossen.

Wir werten außerdem personenbezogen aus, ob und wann unsere Newsletter geöffnet und welche darin enthaltenen Links angeklickt werden. Die hierbei erhobenen Informationen können Ihrem Kontaktprofil in HubSpot zugeordnet werden. Wir verwenden diese Informationen, um die Nutzung und Reichweite unserer Newsletter auszuwerten, die Interessen unserer Empfängerinnen und Empfänger besser zu verstehen und die Inhalte unserer Newsletter entsprechend anzupassen und fortzuentwickeln. Weitere Informationen zur personenbezogenen Erfassung von Öffnungen und Linkklicks finden Sie im Abschnitt „HubSpot“.

Der Versand des Newsletters sowie die personenbezogene Auswertung Ihres Nutzungs- und Kommunikationsverhaltens erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit im Rahmen der Öffnungs- und Klickmessung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die technische Bereitstellung und Absicherung des Anmeldeverfahrens sowie die Dokumentation Ihrer Einwilligung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Durchführung des Anmeldeverfahrens und in der Nachweisbarkeit ordnungsgemäß erteilter Einwilligungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink verwenden, der in jedem Newsletter enthalten ist, oder eine Nachricht an die in diesen Datenschutzhinweisen angegebenen Kontaktdaten senden. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Wir speichern Ihre Daten grundsätzlich so lange, wie Ihre Newsletteranmeldung aktiv ist. Nach Ihrem Widerruf bzw. Ihrer Abmeldung werden Ihre Daten nicht mehr für den Newsletterversand oder dessen personenbezogene Auswertung verwendet. Informationen, die zum Nachweis Ihrer Einwilligung erforderlich sind, können wir im erforderlichen Umfang darüber hinaus aufbewahren. Im Übrigen werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

22. Unsere Auftritte in sozialen Netzwerken

Wir haben Auftritte (sog. „Fanpages“) bei den nachfolgenden sozialen Netzwerken und Anbietern:

Facebook und Instagram, die angeboten werden von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“)

Zu unserer Fanpage bei Facebook: https://www.facebook.com/hdwm.de/

Zu unserer Fanpage bei Instagram: https://www.instagram.com/?hl=de

Zu den Datenschutzhinweisen von Meta: https://de-de.facebook.com/policy.php

LinkedIn, das angeboten wird von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“)

Zu unserer Fanpage bei LinkedIn: https://de.linkedin.com/school/hochschule-der-wirtschaft-f-r-management/

Zu den Datenschutzhinweisen von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Für den Betrieb der jeweiligen Fanpage greifen wir auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Fanpages bei sozialen Netzwerken und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Fanpages erfassen die Anbieter der sozialen Netzwerke bestimmte technische Daten (u.a. die IP-Adresse Ihres Endgeräts) sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Fanpages statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.

Wir haben keinen Einfluss darauf und keine genaue Kenntnis davon, wie die Anbieter die Daten aus dem Besuch unserer Fanpage und aus den Interaktionen mit unseren Beiträgen zu eigenen Zwecken verarbeiten, wie lange diese gespeichert werden und ob die Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf die Fanpage oder einen Beitrag wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter des jeweiligen sozialen Netzwerks übermittelt. Sind Sie in dem sozialen Netzwerk aktuell angemeldet, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten. Bitte beachten Sie auch, dass die in diesem Zusammenhang über Sie erhobenen Daten vom jeweiligen Anbieter des sozialen Netzwerks ggf. in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere die USA, übertragen und dort verarbeitet werden.

Weitere Informationen zu den Datenverarbeitungen durch die Anbieter der sozialen Netzwerke, einschließlich einer etwaigen Datenübermittlung in Drittländer, erhalten Sie in den vorstehend verlinkten Datenschutzhinweisen des jeweiligen Anbieters. Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.

Wir betreiben unsere Fanpage in dem jeweiligen sozialen Netzwerk, um mit den dort aktiven Nutzern zu kommunizieren und aktuelle Meldungen bereitstellen zu können. Wir verarbeiten die Daten aus Ihrer Nutzung der Fanpage, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie uns beispielsweise über eine Fanpage eine Frage stellen, verarbeiten wir Ihre Informationen zur sachgerechten Beantwortung der Anfrage. Beim Besuch unserer Fanpages auf Facebook und LinkedIn verarbeiten die jeweiligen Anbieter des sozialen Netzwerks zudem personenbezogene Daten, um uns Statistiken und Einblicke (sog. „Insights“) in die Nutzung unserer Fanpages bereitzustellen. Die Statistiken dienen uns dazu, unsere Fanpages entsprechend der Nutzerbedürfnisse anzupassen und damit fortlaufend zu optimieren, was auch zu Marktforschungs- und Werbezwecken erfolgen kann. Wir erhalten hierbei nur statistische Berichte, über die wir die einzelnen Nutzer des sozialen Netzwerks nicht identifizieren oder Rückschlüsse auf diese ziehen können. Die Verarbeitung der Daten zu statistischen Zwecken erfolgt durch uns und die Anbieter des sozialen Netzwerks in gemeinsamer Verantwortung nach Art. 26 DSGVO. Wir haben die Bedingungen und Pflichten als gemeinsame Verantwortliche mit den Anbietern jeweils in einer Vereinbarung geregelt, die unter https://de-de.facebook.com/legal/terms/page_controller_addendum  (Facebook) bzw. https://legal.linkedin.com/pages-joint-controller-addendum (LinkedIn) abrufbar ist.

Die vorstehenden Datenverarbeitungen durch uns dienen der Wahrung unserer berechtigten Interessen an dem Betrieb einer Fanpage auf dem jeweiligen sozialen Netzwerk, der Kommunikation und Interaktion mit den Nutzern dieses sozialen Netzwerks sowie an der Auswertung der Nutzerinteraktionen zur Verbesserung der Fanpage. Die Datenverarbeitungen beruhen damit jeweils auf Art. 6 Abs. 1 lit. f) DSGVO.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter des jeweiligen sozialen Netzwerks wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung und Verarbeitung Ihrer Daten bei Nutzung der Fanpage direkt an den jeweiligen Anbieter des sozialen Netzwerks. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Fanpage schreiben Sie bitte an die oben von uns angegebenen Kontaktdaten.

23. Keine automatisierte Entscheidungsfindung

Wir nehmen keine automatisierte Entscheidungsfindung gemäß Art. 22 Abs. 1 und 4 DSGVO vor, d.h. wir verzichten darauf, mithilfe von webbasierten Systemen Nutzerprofile zu erstellen und darauf beruhend automatisiert Entscheidungen mit rechtlicher Wirkung oder ähnlicher Beeinträchtigung für Sie zu treffen.

24. Keine Pflicht zur Bereitstellung von Daten

Sie sind zur Bereitstellung von personenbezogenen Daten auf unserer Website nicht vertraglich oder gesetzlich verpflichtet. Ohne die Bereitstellung der jeweils erforderlichen Daten können die Website und deren Funktionen aber nicht genutzt werden. Beispielsweise kann die Website ohne die Erhebung von Server-Logfiles nicht aufgerufen, eine Anfrage ohne Kontaktdaten nicht beantwortet oder ein Newsletter ohne Angabe der E-Mail-Adresse nicht versendet werden.

25. Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten nur so lange, wie es zur Erreichung des Zwecks der Verarbeitung erforderlich ist. Sobald der Zweck der Verarbeitung entfällt, werden wir Ihre Daten unverzüglich löschen, soweit nicht berechtigte Gründe im Sinne der anwendbaren gesetzlichen Regelungen (beispielsweise Art. 17 Abs. 3 DSGVO), wie insbesondere gesetzlich vorgeschriebene Aufbewahrungsfristen, der Löschung entgegenstehen. In diesem Fall werden die Daten nach Wegfall des berechtigten Grundes, also insbesondere nach Ablauf der Aufbewahrungsfrist unverzüglich gelöscht.

Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, werden grundsätzlich unverzüglich nach dem Widerruf Ihrer Einwilligung gelöscht, sofern nicht gesetzliche Regelungen der Löschung entgegenstehen (siehe oben).

26. Ihre Betroffenenrechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen die folgenden Rechte - jeweils unter den gesetzlichen Voraussetzungen und im gesetzlichen Umfang - zu. Sie haben das Recht,

Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten (Art. 15 DSGVO);

unverzüglich Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und/oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO);

die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen (Art. 17 DSGVO);

die Einschränkung der Sie betreffenden Datenverarbeitung zu verlangen (Art. 18 DSGVO);

die Sie betreffenden personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO);

aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen, sofern die Verarbeitung auf berechtigten Interessen beruht oder (Art. 21 Abs. 1 DSGVO). Sofern Ihre Daten zum Zwecke der Direktwerbung genutzt werden, können Sie der Datenverarbeitung jederzeit ohne Vorliegen eines Grundes widersprechen (Art. 21 Abs. 2 DSGVO);

Ihre Einwilligung in die Datenverarbeitung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Datenverarbeitung berührt wird (Art. 7 Abs. 3 DSGVO);

sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO).

27. Änderung der Datenschutzhinweise

Die rasante Entwicklung des Internets macht von Zeit zu Zeit Anpassungen unserer Datenschutzhinweise erforderlich. Wir behalten uns daher das Recht vor, diese Datenschutzhinweise jederzeit zu ändern, wobei wir stets die gesetzlichen Anforderungen des Datenschutzes einhalten werden. Deshalb empfehlen wir, dass Sie regelmäßig die jeweils geltenden Datenschutzhinweise zur Kenntnis nehmen. Wir werden Sie an dieser Stelle über weitergehende Datenverarbeitungen vorab informieren.

Bist du bereit für dein Studium bei uns?

Datenschutz | HdWM