Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegen¨¹ber dem Verantwortlichen zu:

a) Auskunftsrecht

Sie k?nnen von dem Verantwortlichen eine Best?tigung dar¨¹ber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. 

Liegt eine solche Verarbeitung vor, k?nnen Sie von dem Verantwortlichen ¨¹ber folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empf?nger bzw. die Kategorien von Empf?ngern, gegen¨¹ber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht m?glich sind, Kriterien f¨¹r die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder L?schung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschr?nkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; 

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbeh?rde;

(7) alle verf¨¹gbaren Informationen ¨¹ber die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschlie?lich Profiling gem?? Art. 22 Abs. 1 und 4 DSGVO und ¨C zumindest in diesen F?llen ¨C aussagekr?ftige Informationen ¨¹ber die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung f¨¹r die betroffene Person.

Ihnen steht das Recht zu, Auskunft dar¨¹ber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation ¨¹bermittelt werden. In diesem Zusammenhang k?nnen Sie verlangen, ¨¹ber die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der ?bermittlung unterrichtet zu werden.

Dieses Auskunftsrecht kann insoweit beschr?nkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unm?glich macht oder ernsthaft beeintr?chtigt und die Beschr?nkung f¨¹r die Erf¨¹llung der Forschungs- oder Statistikzwecke notwendig ist.

b) Recht auf Berichtigung 

Sie haben ein Recht auf Berichtigung und/oder Vervollst?ndigung gegen¨¹ber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollst?ndig sind. Der Verantwortliche hat die Berichtigung unverz¨¹glich vorzunehmen.

Ihr Recht auf Berichtigung kann insoweit beschr?nkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unm?glich macht oder ernsthaft beeintr?chtigt und die Beschr?nkung f¨¹r die Erf¨¹llung der Forschungs- oder Statistikzwecke notwendig ist.

c) Recht auf Einschr?nkung der Verarbeitung

Unter den folgenden Voraussetzungen k?nnen Sie die Einschr?nkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen f¨¹r eine Dauer bestreiten, die es der/dem Verantwortlichen erm?glicht, die Richtigkeit der personenbezogenen Daten zu ¨¹berpr¨¹fen;

(2) die Verarbeitung unrechtm??ig ist und Sie die L?schung der personenbezogenen Daten ablehnen und stattdessen die Einschr?nkung der Nutzung der personenbezogenen Daten verlangen;

(3) die/der Verantwortliche die personenbezogenen Daten f¨¹r die Zwecke der Verarbeitung nicht l?nger ben?tigt, Sie diese jedoch zur Geltendmachung, Aus¨¹bung oder Verteidigung von Rechtsanspr¨¹chen ben?tigen, oder

(4) wenn Sie Widerspruch gegen die Verarbeitung gem?? Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gr¨¹nde der/des Verantwortlichen gegen¨¹ber Ihren Gr¨¹nden ¨¹berwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschr?nkt, d¨¹rfen diese Daten ¨C von ihrer Speicherung abgesehen ¨C nur mit Ihrer Einwilligung oder zur Geltendmachung, Aus¨¹bung oder Verteidigung von Rechtsanspr¨¹chen oder zum Schutz der Rechte einer anderen nat¨¹rlichen oder juristischen Person oder aus Gr¨¹nden eines wichtigen ?ffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschr?nkung der Verarbeitung nach den o.g. Voraussetzungen eingeschr?nkt, werden Sie von dem/der Verantwortlichen unterrichtet bevor die Einschr?nkung aufgehoben wird.

Ihr Recht auf Einschr?nkung der Verarbeitung kann insoweit beschr?nkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unm?glich macht oder ernsthaft beeintr?chtigt und die Beschr?nkung f¨¹r die Erf¨¹llung der Forschungs- oder Statistikzwecke notwendig ist.

d) Recht auf L?schung

1) L?schungspflicht

Sie k?nnen von dem/der Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverz¨¹glich gel?scht werden, und der Verantwortliche ist verpflichtet, diese Daten unverz¨¹glich zu l?schen, sofern einer der folgenden Gr¨¹nde zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind f¨¹r die Zwecke, f¨¹r die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO st¨¹tzte, und es fehlt an einer anderweitigen Rechtsgrundlage f¨¹r die Verarbeitung. 

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gr¨¹nde f¨¹r die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. 

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtm??ig verarbeitet. 

(5) Die L?schung der Sie betreffenden personenbezogenen Daten ist zur Erf¨¹llung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. 

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gem?? Art. 8 Abs. 1 DSGVO erhoben.

2) Information an Dritte

Hat der/die Verantwortliche die Sie betreffenden personenbezogenen Daten ?ffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren L?schung verpflichtet, so trifft er unter Ber¨¹cksichtigung der verf¨¹gbaren Technologie und der Implementierungskosten angemessene Ma?nahmen, auch technischer Art, um f¨¹r die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, dar¨¹ber zu informieren, dass Sie als betroffene Person von ihnen die L?schung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. 

3) Ausnahmen

Das Recht auf L?schung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Aus¨¹bung des Rechts auf freie Meinungs?u?erung und Information;

(2) zur Erf¨¹llung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im ?ffentlichen Interesse liegt oder in Aus¨¹bung ?ffentlicher Gewalt erfolgt, die dem Verantwortlichen ¨¹bertragen wurde;

(3) aus Gr¨¹nden des ?ffentlichen Interesses im Bereich der ?ffentlichen Gesundheit gem?? Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) f¨¹r im ?ffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder f¨¹r statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unm?glich macht oder ernsthaft beeintr?chtigt, oder

(5) zur Geltendmachung, Aus¨¹bung oder Verteidigung von Rechtsanspr¨¹chen.

e) Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, L?schung oder Einschr?nkung der Verarbeitung gegen¨¹ber dem/der Verantwortlichen geltend gemacht, ist diese(r) verpflichtet, allen Empf?ngern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder L?schung der Daten oder Einschr?nkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unm?glich oder ist mit einem unverh?ltnism??igen Aufwand verbunden.

Ihnen steht gegen¨¹ber dem/der Verantwortlichen das Recht zu, ¨¹ber diese Empf?nger unterrichtet zu werden.

f) Recht auf Daten¨¹bertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie der/dem Verantwortlichen bereitgestellt haben, in einem strukturierten, g?ngigen und maschinenlesbaren Format zu erhalten. Au?erdem haben Sie das Recht diese Daten einer/einem anderen Verantwortlichen ohne Behinderung durch die/den Verantwortlichen, der/dem die personenbezogenen Daten bereitgestellt wurden, zu ¨¹bermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Aus¨¹bung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen ¨¹bermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen d¨¹rfen hierdurch nicht beeintr?chtigt werden.

Das Recht auf Daten¨¹bertragbarkeit gilt nicht f¨¹r eine Verarbeitung personenbezogener Daten, die f¨¹r die Wahrnehmung einer Aufgabe erforderlich ist, die im ?ffentlichen Interesse liegt oder in Aus¨¹bung ?ffentlicher Gewalt erfolgt, die dem Verantwortlichen ¨¹bertragen wurde.

g) Widerspruchsrecht

Sie haben das Recht, aus Gr¨¹nden, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO i.V.m. ¡ì 3 Abs. 1 DSG NRW erfolgt, Widerspruch einzulegen; dies gilt auch f¨¹r ein auf diese Bestimmungen gest¨¹tztes Profiling.

Die/der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, sie/er kann zwingende schutzw¨¹rdige Gr¨¹nde f¨¹r die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten ¨¹berwiegen, oder die Verarbeitung dient der Geltendmachung, Aus¨¹bung oder Verteidigung von Rechtsanspr¨¹chen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch f¨¹r das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung f¨¹r Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr f¨¹r diese Zwecke verarbeitet.

Sie haben die M?glichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft ¨C ungeachtet der Richtlinie 2002/58/EG ¨C Ihr Widerspruchsrecht mittels automatisierter Verfahren auszu¨¹ben, bei denen technische Spezifikationen verwendet werden.

Sie haben auch das Recht, aus Gr¨¹nden, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgt, dieser zu widersprechen.

Ihr Widerspruchsrecht kann insoweit beschr?nkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unm?glich macht oder ernsthaft beeintr?chtigt und die Beschr?nkung f¨¹r die Erf¨¹llung der Forschungs- oder Statistikzwecke notwendig ist.

h) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserkl?rung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserkl?rung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtm??igkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht ber¨¹hrt.

i) Automatisierte Entscheidung im Einzelfall einschlie?lich Profiling

Sie haben das Recht, nicht einer ausschlie?lich auf einer automatisierten Verarbeitung ¨C einschlie?lich Profiling ¨C beruhenden Entscheidung unterworfen zu werden, die Ihnen gegen¨¹ber rechtliche Wirkung entfaltet oder Sie in ?hnlicher Weise erheblich beeintr?chtigt. Dies gilt nicht, wenn die Entscheidung 

(1) f¨¹r den Abschluss oder die Erf¨¹llung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen die/der Verantwortliche unterliegt, zul?ssig ist und diese Rechtsvorschriften angemessene Ma?nahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3) mit Ihrer ausdr¨¹cklichen Einwilligung erfolgt.

Allerdings d¨¹rfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Ma?nahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten F?lle trifft die/der Verantwortliche angemessene Ma?nahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens der/des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung geh?rt.

j) Recht auf Beschwerde bei einer Aufsichtsbeh?rde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbeh?rde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutma?lichen Versto?es, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verst??t. 

F¨¹r die datenschutzrechtliche Aufsicht ¨¹ber die Heinrich-Heine-Universit?t D¨¹sseldorf ist folgende Stelle zust?ndig:

Landesbeauftragte f¨¹r Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 D¨¹sseldorf

Tel: +49 211 38424-0
Fax: +49 211 38424-999

Die Aufsichtsbeh?rde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdef¨¹hrer ¨¹ber den Stand und die Ergebnisse der Beschwerde einschlie?lich der M?glichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.