Zusätzliche Datenschutzerklärung

zur Datenverarbeitung durch den Student_innenrat der Technischen Universität Chemnitz im Rahmen des Deutschlandsemestertickets (Datenübermittlung an Chemnitzer Verkehrs-AG - CVAG)

Diese Datenschutzerklärung klärt Sie in Ergänzung zu den auch insoweit zu beachtenden allgemeinen Hinweisen über die Datenverarbeitung durch die Technische Universität Chemnitz (https://www.tu-chemnitz.de/tu/datenschutz.html) – insbesondere zur Authentifizierung und Autorisierung (Web-Trust-Center) (https://www.tu-chemnitz.de/tu/datenschutz.html#x) – über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten in Bezug auf den Abruf des im Solidarmodell finanzierten Deutschlandsemestertickets (Datenübermittlung an Chemnitzer Verkehrs-AG (CVAG), Carl-von-Ossietzky-Straße 186, 09127 Chemnitz) auf.

Teil 1. Allgemeine Hinweise zur Datenverarbeitung

1. Verantwortlicher und Ansprechpartner

Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Technische Universität Chemnitz
vertreten durch den Rektor: Prof. Dr. Gerd Strohmeier
Straße der Nationen 62
09111 Chemnitz, Deutschland
E-Mail: rektor@tu-chemnitz.de
Telefon: +49 371 531-10000
Telefax: +49 371 531-10009
Web: https://www.tu-chemnitz.de/

Die Datenverarbeitung im Zusammenhang mit der Datenübermittlung an die Chemnitzer Verkehrs-AG (CVAG) zum Abruf des Deutschlandsemestertickets wird vom Student_innenrat der Technischen Universität Chemnitz angeboten und verantwortet. Ihr direkter Ansprechpartner in allen datenschutzrechtlichen Fragen ist:

Student_innenrat der Technischen Universität Chemnitz
Marius Hirschfeld
Thüringer Weg 11
09126 Chemnitz, Deutschland
E-Mail: ticket@stura.tu-chemnitz.de
Telefon: +49 371 531-16000
Telefax: +49 371 531-16009
Web: https://www.stura.tu-chemnitz.de/  

2. Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte der Technischen Universität Chemnitz ist:

Gernot Kirchner
Datenschutzbeauftragter der TU Chemnitz
Straße der Nationen 62, Raum: 1/117 (neu: A14.117)
09111 Chemnitz, Deutschland
E-Mail: datenschutzbeauftragter@tu-chemnitz.de
Telefon: +49 371 531-12030
Telefax: +49 371 531-12039
Web: www.tu-chemnitz.de/rektorat/dsb/

Teil 2. DDatenübermittlung an die CVAG als Berechtigungsnachweis für das Deutschlandsemesterticket

1. Beschreibung und Umfang der Datenverarbeitung

Die Student_innen der Technischen Universität Chemnitz, die Mitglied der Verfassten Student_innenschaft sind und den Beitrag für das Deutschlandsemesterticket im Rahmen der Zahlung des Semesterbeitrages gemäß der Beitragsordnung der Student_innenschaft der Technischen Universität Chemnitz vom 26. März 2024 in der jeweils gültigen Fassung entrichtet haben, sind berechtigt, eine Fahrtberechtigung für das Deutschlandsemesterticket zu erhalten. Ohne die nachfolgend dargestellte Datenübermittlung an die CVAG kann die Fahrtberechtigung und damit das Deutschlandsemesterticket nicht abgerufen werden.

Um einen Berechtigungsnachweis in Form der Datenübermittlung an die CVAG erhalten zu können, müssen sich die betroffenen Student_innen über das Web-Trust-Center (WTC) authentifizieren. Es gelten die allgemeinen Hinweise über die Datenverarbeitung durch die Technische Universität Chemnitz im Zusammenhang mit dem WTC (https://www.tu-chemnitz.de/tu/datenschutz.html#x).

Nach erfolgreicher Authentifizierung sowie Bestätigung der Kenntnisnahme betreffend diese Datenschutzerklärung und Zustimmung übermittelt der Identity Provider der Technischen Universität Chemnitz (IdP) an die Digital H GmbH, Am Bahndamm 2, 41516 Grevenbroich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO der CVAG Ihre nachfolgenden personenbezogene Daten (Attribute).

Als Alternative zum Bezug des Deutschlandsemestertickets als personalisiertes digitales „Online-Handyticket“ über die RIDE-Webapplikation auf Ihrem Endgerät steht Ihnen auch die Möglichkeit zur Verfügung, das Deutschlandsemestertickets in Form einer physischen Chipkarte zu beziehen. Auch der Bezug der Chipkarte setzt jedoch die Datenübermittlung an die CVAG voraus, nicht jedoch ein eigenes Endgerät etc., da der dargestellte Bezugsprozess bspw. auch über einen Rechner im PC-Pool der Technischen Universität Chemnitz initiiert werden kann. Aufgrund des zusätzlichen Verwaltungsaufwandes berechnet die CVAG jedoch für die Ausstellung einer Chipkarte einmalig eine Ausgabegebühr in Höhe von 25 Euro, welche nicht vom Semesterbeitrag umfasst ist und zusätzlich zu entrichten wäre. In den Folgesemestern kann der Bezug des Deutschlandsemestertickets als Chipkarte dann ohne zusätzliche Ausgabegebühr erfolgen.

2. Zweck der Datenverarbeitung

Durch die Datenverarbeitung/-übermittlung wird sichergestellt, dass nur Personen/Studierende, welche den Beitrag für das Deutschlandsemesterticket im Rahmen der Zahlung des Semesterbeitrages entrichtet haben, als berechtigt gelten, bei der CVAG die Fahrtberechtigung für das Deutschlandsemesterticket abzurufen.

Die Übermittlung des Identifiers/Pseudonyms (schacPersonalUniqueCode) zur Sperrung der Fahrtberechtigung ist aus technischen Gründen erforderlich, damit die CVAG im bspw. gegebenenfalls nachgelagerten Verfahren der Durchführung der Erstattung des Beitrags für das Deutschlandsemesterticket entsprechend der Beitragsordnung der Student_innenschaft der Technischen Universität Chemnitz vom 26. März 2024 in der jeweils geltenden Fassung die digitale Fahrtberechtigung für das Deutschlandsemesterticket tagesaktuell löschen und im Rahmen von Kontrollen der Fahrtberechtigung (Datenbankenabgleich betreffend ungültige Tickets) berücksichtigen kann. Im Zusammenhang mit einem Antrag auf Befreiung/Rückerstattung vom Deutschlandsemesterticket werden Sie gesondert im Sinne von Art. 13 DSGVO betreffend die Datenerhebung/-verarbeitung informiert.

Ausschließlich nach Kenntnisnahme und Zustimmung der betroffenen Person werden die erforderlichen Daten nach Authentifizierung im Web-Trust-Center (WTC) an den Auftragsverarbeiter der CVAG (Digital H GmbH, Am Bahndamm 2, 41516 Grevenbroich) als Service Provider im Sinne des Deutschen Forschungsnetzes e. V. (DFN) übermittelt.

Die CVAG (Digital H GmbH) entscheidet auf Basis des übermittelten Status der Berechtigung (eduPersonEntitlement), ob eine Berechtigung zum Bezug des Deutschlandsemestertickets besteht oder nicht. Da die Überprüfung/Entscheidung durch die CVAG (Digital H GmbH) stattfindet, werden die zuvor genannten Daten/Attribute auch bei absehbar nicht vorliegender Berechtigung übermittelt, sofern die entsprechende Zustimmung erteilt wurde. Sollte für Sie erkennbar nach eigener Überprüfung der angezeigten Daten/Attribute keine Berechtigung vorliegen, können Sie jedoch eigenständig von einer Datenübermittlung mangels Erforderlichkeit Abstand nehmen.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Prüfung Ihrer Berechtigung und Übermittlung Ihrer personenbezogenen Daten an die Chemnitzer Verkehrs-AG (CVAG) als Berechtigungsnachweis für das Deutschlandsemesterticket ist Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DSGVO i.V.m. § 15 Abs. 4 SächsHSG i.V.m. § 25 Abs. 3 Nr. 6 SächsHSG i.V.m. Beitragsordnung der Student_innenschaft der Technischen Universität Chemnitz vom 26. März 2024 in der jeweils gültigen Fassung (bis zum 31. Dezember 2024) bzw. Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DSGVO i.V.m. § 15 Abs. 5 SächsHSG (ab dem 01. Januar 2025).

4. Empfänger oder Kategorien von Empfängern

Das Universitätsrechenzentrum der Technischen Universität Chemnitz betreibt als technischer Dienstleister der Student_innenschaft der Technischen Universität Chemnitz den zentralen Identity Provider (IdP/WTC) der Universität. Dieser verarbeitet die o.g. personenbezogenen Daten/Attribute, die in diesem Verfahren vom Studierendenservice der Technischen Universität Chemnitz zur Verfügung gestellt werden, für Authentifizierungs- und Autorisierungszwecke.

Nach erfolgreicher WTC-Authentifizierung und Kenntnisnahme sowie Zustimmung zur Datenübermittlung werden die o.g. (personenbezogenen) Daten/Attribute über den Identity Provider an die Digital H GmbH, Am Bahndamm 2, 41516 Grevenbroich als Auftragsverarbeiter der Chemnitzer Verkehrs-AG (CVAG), Carl-von-Ossietzky-Straße 186, 09127 Chemnitz übermittelt.

5. Dauer der Speicherung

Die personenbezogenen Daten werden nur zur Übermittlung des Berechtigungsnachweises an die CVAG bzw. ihren Auftragsverarbeiter, Digital H GmbH, benötigt.

Die Digital H GmbH löscht die übermittelten Daten zwölf Monate nach Ablauf der übermittelten Bezugsberechtigung für das Deutschlandsemesterticket (vgl. Attribut "eduPersonEntitlement" [BIS_DATUM als YYYYMMDD]). Erfolgt eine Übermittlung, ohne dass eine Bezugsberechtigung besteht, erfolgte keine weitere Datenverarbeitung/-speicherung durch die Digital H GmbH. Die übermittelten Daten werden unverzüglich gelöscht.

Das Universitätsrechenzentrum speichert den Zeitraum der Berechtigung (Attribut "eduPersonEntitlement") des aktuellen und, so bereits eine Rückmeldung und Zahlung des Semesterbeitrages erfolgt ist, den Zeitraum des Folgesemesters und löscht ihn jeweils nach Ablauf des entsprechenden Semesters. Für die restlichen Daten/Attribute gelten die allgemeinen Löschfristen des Universitätsrechenzentrums.

6. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung von personenbezogenen Daten und Folgen der Nichtbereitstellung

Die Übermittlung Ihrer personenbezogenen Daten im Rahmen des angebotenen Formulars ist gesetzlich oder vertraglich nicht vorgeschrieben, jedoch für den Abruf des Deutschlandsemestertickets und damit für einen entsprechenden Vertragsabschluss mit der Chemnitzer Verkehrs-AG (CVAG) erforderlich. Gleichwohl sind Sie nicht verpflichtet, das Deutschlandsemesterticket abzurufen und in Anspruch zu nehmen und der Datenübermittlung als Nachweis Ihrer Bezugsberechtigung zuzustimmen sowie Ihre personenbezogenen Daten der CVAG bereitzustellen.

Die Nichtbereitstellung hätte allerdings zur Konsequenz/Folge, dass das im Solidarmodell mit dem Semesterbeitrag finanzierte Deutschlandsemesterticket grundsätzlich nicht genutzt werden kann. Die Verpflichtung zur Zahlung des Semesterbeitrages im Sinne der Beitragsordnung der Student_innenschaft der Technischen Universität Chemnitz vom 26. März 2024 in der jeweils gültigen Fassung bleibt davon unberührt.

Teil 3. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO, so dass Ihnen bei Vorliegen der entsprechenden Voraussetzungen die nachfolgenden Rechte gegenüber der Technischen Universität Chemnitz, Student_innenrat (Verantwortliche) zustehen: Auskunftsrecht, Recht auf Berichtigung, Recht auf Löschung (Recht auf Vergessenwerden), Recht auf Einschränkung der Verarbeitung, Recht auf Unterrichtung bei Offenlegung, Recht auf Datenübertragbarkeit, Recht auf nicht ausschließlich automatisierte Entscheidung, Widerspruchs- bzw. Widerrufsrecht. Zur Geltendmachung Ihrer Rechte gegenüber der Technischen Universität Chemnitz oder bei weiteren Rückfragen zum Datenschutz können Sie sich jederzeit an uns (s. Teil 1. „Ansprechpartner“) wenden.

1. Widerspruchsrecht bzw. Beseitigungsmöglichkeit

ie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) DSGVO erfolgt, Widerspruch einzulegen.

Der Verantwortliche verarbeitet in diesem Falle die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist, so noch keine Datenübermittlung erfolgt ist, durch Abbruch des Vorgangs und Schließen des Browserfensters möglich. Bei bereits erfolgter Datenübermittlung ist der Widerspruch an den Student_innenrat der Technischen Universität Chemnitz, Thüringer Weg 11, 09126 Chemnitz, postalisch oder per E-Mail an ticket@stura.tu-chemnitz.de zu richten.

2. Recht auf Beschwerde bei einer Aufsichtsbehörde

nbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltende datenschutzrechtliche Bestimmungen verstößt.

Zuständige Aufsichtsbehörde im Freistaat Sachsen ist gem. Art. 51 DSGVO i.V.m. §§ 14 ff. SächsDSDG: Sächsische Datenschutz- und Transparenzbeauftragte, Dr. Juliane Hundert, Devrientstraße 5, 01067 Dresden, E-Mail: post@sdtb.sachsen.de, Telefon: +49 351 85471-101, Telefax: +49 351 85471-109, Web: https://www.datenschutz.sachsen.de.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

3. Weiterführende Informationen zu Ihren Rechten

Nähere Informationen zu den Ihnen zustehenden Rechten als betroffene Person finden Sie unter folgendem Link: https://www.tu-chemnitz.de/tu/datenschutz.html#xi.

Teil 4. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 26. März 2024. Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter http://stura.cc/dt-dse von Ihnen abgerufen und ausgedruckt werden.