Datenschutzerklärung

1. Verantwortliche Stelle

Health Innovation University of Applied Sciences Brebacher Weg 15, Haus 2 12683 Berlin Telefon: +49 030259309220 E-Mail: info@hi-university.de

2. Datenschutzbeauftragter

ISiCO GmbH E-Mail: datenschutz@hi-university.de Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zum Datenschutz im Allgemeinen wenden Sie sich bitte an unseren Datenschutzbeauftragten.

3. Server-Logfiles

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind: • Browsertyp und Browserversion • Verwendetes Betriebssystem • Referrer-URL • Hostname des zugreifenden Rechners • Uhrzeit der Serveranfrage • IP-Adresse Die Verarbeitung dieser Daten ist zwingend erforderlich, um Ihnen den Besuch der Website zu ermöglichen, die laufende Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten und die allgemeine administrative Pflege unserer Website durchzuführen. Die Verbindungsdaten werden außerdem in internen Logfiles zu den oben genannten Zwecken gespeichert, zeitlich und im Umfang auf das zwingend Erforderliche begrenzt, um beispielsweise wiederholte oder böswillige Zugriffsversuche, die die Stabilität und Sicherheit unserer Website gefährden, zu identifizieren und Maßnahmen dagegen zu ergreifen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website.

4. Kontakt und Rückruf

Wenn Sie uns per E-Mail, WhatsApp-Nachricht oder über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage einschließlich der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder zur Durchführung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Unsere berechtigten Interessen liegen darin, Ihre Anfragen entgegenzunehmen und zu beantworten sowie unseren Bewerbungsprozess zu vereinfachen.

5. Bewerbungen

Sie können sich über unser Bewerbungsmanagementsystem JotForm um Studienplätze bewerben. Anbieter ist JotForm Ltd., 25 Cabot Square, London E14 4QZ, Vereinigtes Königreich. Für die Übermittlung in das Vereinigte Königreich liegt ein Angemessenheitsbeschluss vor. Zweck der Datenerhebung ist die Auswahl von Bewerbern im Zulassungsverfahren. Um Ihre Bewerbung entgegenzunehmen und zu bearbeiten, verarbeiten wir insbesondere folgende personenbezogene Daten: • Stammdaten: z. B. Vorname, Nachname, Geburtsdatum, Adresse • Kontaktdaten: z. B. E-Mail-Adresse, Telefonnummer • Studiendaten: z. B. Studiengang • Bewerbungsdaten: z. B. Zeugnisse, Qualifikationen, Lebenslauf, Ausbildung, Berufserfahrung, Zulassungsantrag • Geräte- und Verbindungsdaten: z. B. HTTP-Header-Informationen, User Agent, Informationen über Ihr Gerät, Betriebssystem und Browser Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 6 Abs. 1 Nr. 1 BerlHG. Soweit wir gesetzliche Pflichten erfüllen müssen, ist die Rechtsgrundlage zudem Art. 6 Abs. 1 lit. c DSGVO. Die technische Verarbeitung von Geräte- und Verbindungsdaten auf der JotForm-Website beruht auf Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, eine moderne Bewerbungsplattform anzubieten. Wir speichern Ihre personenbezogenen Daten ab dem Eingang Ihrer Bewerbung. Wenn wir Ihre Bewerbung annehmen, speichern wir Ihre Bewerbungsdaten so lange, wie es für die Zwecke Ihres Studiums erforderlich ist und gesetzliche Vorschriften uns zur Aufbewahrung verpflichten. Weitere Informationen zur Datenverarbeitung von JotForm finden Sie unter: https://www.jotform.com/privacy/. Folgende Cookies werden auf Ihrem Gerät gespeichert: • "userReferer" (1 Monat): Speicherung der vorherigen Domain • "guest" (1 Monat): Speicherung der Bewerber-Kennung

6. Notwendige Tools

Die Nutzung notwendiger Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Anbahnung eines Vertragsschlusses) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Wir haben berechtigte Interessen daran, einen sicheren und stabilen Websitebesuch mit erfolgreich geladenen Inhalten und Informationen zu gewährleisten, Missbrauch zu erkennen und zu verhindern sowie die rechtlichen Anforderungen an das Einwilligungsmanagement zu erfüllen. Neben den unten genannten Tools wird folgendes Cookie auf Ihrem Gerät gespeichert: • "NEXT_LOCALE" (1 Jahr): Bestimmung der bevorzugten Sprache des Besuchers und Speicherung der vom Nutzer gewählten Sprache.

7. Optionale Tools

Die Nutzung optionaler Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit in unserer Consent-Management-Plattform (CMP) widerrufen, die Sie über das Klammer-Symbol unten links öffnen können.

8. Newsletter, Informationsmaterial und Veranstaltungen

Sie können Informationsmaterial anfordern und sich für Online-Informationsveranstaltungen über unsere Hochschule und unsere Studiengänge anmelden. Wir nutzen Ihre E-Mail-Adresse, um Ihnen das angeforderte Material zu übermitteln, Ihre Anmeldung durchzuführen und Ihnen weiterhin E-Mails mit ähnlichen Informationen über unsere Hochschule, unsere Studiengänge, weitere Veranstaltungen und Neuigkeiten sowie damit verbundene Erinnerungen zu senden. Sie können diesen E-Mails und Benachrichtigungen jederzeit widersprechen. Ihre Interaktion (Öffnen und Klicks auf Links) mit dem Newsletter wird auf aggregierter Ebene erfasst und ausgewertet. Wir nutzen folgende Dienstleister: • MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland (subscribepage.io, *.mlcdn.com, *.mailerlite.com) • Google reCAPTCHA (siehe oben) Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie sich von unserem Newsletter abmelden. Folgende Cookies und Local-Storage-Elemente werden auf Ihrem Gerät gespeichert: • "mailerlite_session_id" (7 Tage): Speicherung der Sitzungs-ID • "ml_guid": Speicherung der Nutzer-ID Weitere Informationen zu diesen gespeicherten Inhalten finden Sie in unserer CMP.

9. Studienportale

Während Ihres Studiums nutzen wir verschiedene Portale und Plattformen, in denen Ihre personenbezogenen Daten z. B. zu Zwecken der Kursverwaltung, der internen Kommunikation, des E-Learnings und weiterer hochschulbezogener Zwecke verarbeitet werden. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 6 Abs. 1 Nr. 1, 2 BerlHG, zur Durchführung Ihres Studiums und zur Organisation der Hochschule. Die technische Verarbeitung von Geräte- und Verbindungsdaten auf der jeweiligen Plattform beruht auf Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, moderne digitale Plattformen und Dienste anzubieten.

10. Soziale Medien

Wir unterhalten Online-Präsenzen auf Social-Media-Plattformen, um unter anderem mit Interessenten und Studierenden zu kommunizieren und über unsere Hochschule sowie Studienplätze zu informieren.

11. Datenempfänger

Wir geben die von uns erhobenen Daten nur weiter, wenn dafür im konkreten Einzelfall eine datenschutzrechtliche Rechtsgrundlage besteht, insbesondere wenn: • Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben • wir nach Art. 6 Abs. 1 lit. c DSGVO gesetzlich zur Weitergabe der Daten verpflichtet sind, insbesondere wenn dies aufgrund verbindlicher Anforderungen für gerichtliche Verfahren oder die Rechtsdurchsetzung (z. B. im Rahmen einer steuerlichen Prüfung durch die Finanzbehörden), behördlicher Anfragen, Gerichtsbeschlüsse und Gerichtsverfahren erforderlich ist • dies gesetzlich zulässig ist und nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung vertraglicher Beziehungen mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist • die Übermittlung nach Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 6a BerlHG zulässig ist Einzelne Datenverarbeitungen können von unseren Dienstleistern durchgeführt werden. Neben den in dieser Datenschutzerklärung genannten Dienstleistern können dazu insbesondere gehören: • Rechenzentren, die unsere Website und Datenbanken hosten • Software-Anbieter • IT-Dienstleister, die unsere Systeme warten • Agenturen • Beratungsunternehmen Soweit wir Daten an unsere Dienstleister übermitteln, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Wir haben diese Dienstleister sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden regelmäßig von uns kontrolliert. Mit externen Beratern und Prüfern werden stets Vereinbarungen zur Sicherung der Vertraulichkeit der Daten geschlossen. Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, die diese Daten in eigener Verantwortung verarbeiten. Dazu können insbesondere gehören: • Postdienstleister • Banken und Zahlungsdienstleister • Steuerberater, Rechtsanwälte oder Wirtschaftsprüfer • Auskunfteien • Öffentliche Stellen wie Behörden und Gerichte

12. Übermittlung in Drittländer

Soweit erforderlich, nutzen wir Dienste von Unternehmen, die in sogenannten Drittländern (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) ansässig sind oder personenbezogene Daten in solche Länder übermitteln, also in Länder, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Liegt für diese Länder ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) vor, stützen wir die Datenübermittlung darauf. Dies gilt beispielsweise für Übermittlungen nach Argentinien, Israel, Japan, Kanada, in die Republik Korea, nach Neuseeland, in die Schweiz, nach Uruguay oder in das Vereinigte Königreich. Im Falle der USA gilt dies nur, soweit der US-amerikanische Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist. Liegt für das jeweilige Land kein Angemessenheitsbeschluss vor, haben wir geeignete Maßnahmen getroffen, um für jegliche Datenübermittlungen ein angemessenes Datenschutzniveau zu gewährleisten. Hierzu zählen unter anderem die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften (Art. 46 DSGVO). Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf die Ausnahmen gemäß Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen. Ist eine Übermittlung in ein Drittland vorgesehen und liegen weder ein Angemessenheitsbeschluss noch geeignete Garantien vor, besteht die Möglichkeit und das Risiko, dass Behörden im jeweiligen Drittland (z. B. Nachrichtendienste) auf die übermittelten Daten zur Erhebung und Auswertung zugreifen und dass die Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Sofern wir Ihre ausdrückliche Einwilligung einholen, werden Sie hierüber gesondert informiert.

13. Ihre Rechte nach der DSGVO

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, oder bei Verarbeitung zu Zwecken der Direktwerbung
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

14. Datenspeicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist (vgl. § 6a Abs. 8 BerlHG). Nach Wegfall des Zwecks werden die Daten gelöscht, es sei denn, wir benötigen die Daten oder müssen sie zu Beweiszwecken in zivilrechtlichen Verfahren (z. B. drei Jahre), aufgrund gesetzlicher Aufbewahrungspflichten (z. B. bis zu zehn Jahre) oder weil eine andere datenschutzrechtliche Rechtsgrundlage für die weitere Verarbeitung Ihrer Daten im konkreten Einzelfall besteht, weiter aufbewahren. Bei Fragen zur Dauer der Speicherung einzelner Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten.

15. Pflicht zur Bereitstellung von Daten

Eine Pflicht zur Bereitstellung Ihrer Daten besteht grundsätzlich nicht. Soweit die Bereitstellung Ihrer Daten für den Abschluss eines Vertrags, das Stellen einer Anfrage oder die Kontaktaufnahme erforderlich ist (etwa beim Bewerbungsformular), sind die entsprechenden Eingabefelder als Pflichtfelder gekennzeichnet (in der Regel mit einem Sternchen *). In diesen Fällen kann ohne die Bereitstellung dieser Daten kein Vertrag geschlossen, keine Anfrage gestellt und keine Kontaktaufnahme erfolgen. Weitere, nicht als Pflichtfelder gekennzeichnete Angaben sind freiwillig. Ihre Bereitstellung ist für den Vertragsschluss, das Stellen einer Anfrage oder die Kontaktaufnahme nicht erforderlich und hat keinen Einfluss auf die Vertragsdurchführung.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung gelegentlich, beispielsweise wenn wir Änderungen an unserer Website vornehmen oder sich rechtliche oder behördliche Anforderungen ändern.