Protection des données

1. Informations générales

(1) Nous fournissons ci-après des informations conformément à l'article 13 RGPD sur la collecte de données personnelles lors de l'utilisation de notre site Internet www.stwno.de. Les données personnelles sont toutes les données qui peuvent être liées à vous personnellement, par exemple le nom, l'adresse, les adresses électroniques, le comportement des utilisateurs.

(2) Le responsable au sens de l'art. 4, al. 7 du règlement général sur la protection des données (RGPD) est

Studentenwerk Niederbayern/Oberpfalz
représentée légalement par Gerlinde Frammelsberger, directrice générale
Albertus-Magnus-Str. 4
93053 Regensburg
Tél : +49 (0)941/943-2200
E-mail : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. (voir nos mentions légales).

Vous pouvez joindre notre responsable de la protection des données à l'adresse suivante :
Nicolas Müller
Responsable de la protection des données du Studentenwerk Ndb./Opf.
Albertus-Magnus-Str.4
93053 Regensburg
Téléphone : +49 (0)941/943-1836
Courrier électronique : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.

(3) Lorsque vous nous contactez par courrier électronique ou via notre formulaire de contact sur https://www.stwno.de/de/feedback, les données que vous fournissez (information volontaire si vous souhaitez recevoir une réponse : votre nom, votre prénom et votre adresse électronique) seront enregistrés par nos soins pour répondre à vos questions. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6 al. 1 lit. f RGPD. Si votre contact vise à la conclusion d'un contrat, une base juridique supplémentaire pour le traitement est l'art. 6 al. 1 lit. b RGPD. Nous effaçons les données qui en découlent lorsque leur stockage n'est plus nécessaire ou nous limitons leur traitement s'il existe des obligations légales de conservation des données.

(4) Si nous faisons appel à des prestataires de services mandatés pour certaines fonctions de notre offre, nous vous informerons en détail sur les processus respectifs ci-dessous. Dans ce contexte, nous indiquerons également les critères spécifiés pour la période de stockage.

2. Vos droits

(1) Vous disposez des droits suivants en ce qui concerne les données à caractère personnel vous concernant :

  • Droit à l'information,
  • Droit de correction ou de suppression,
  • Droit de limiter le traitement,
  • Droit de s'opposer au traitement,
  • Droit à la portabilité des données.


(2) Vous avez également le droit de vous plaindre auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles par nos soins :

Le Commissaire d'État bavarois à la protection des données
Dr Thomas Petri
B.P. 22 12 19
80502 Munich
ou :
Wagmüllerstrasse 18
80538 Munich
Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.
https://www.datenschutz-bayern.de/

3. Web-hosting

(1) Les services de web-hosting que nous utilisons servent à fournir les services suivants : web-hosting, conception web, administration et mise à jour du CMS Joomla, sauvegardes mensuelles du site.

(2) Nous, ou notre web-host sketch.media GmbH, traitons les adresses IP des visiteurs du site Web ainsi que les adresses e-mail des abonnés à la newsletter sur la base de notre intérêt légitime à une mise à disposition efficace et sûre de cette offre en ligne conformément à l'art. 6 al. 1 lit. f RGPD en liaison avec Art. 28 RGPD (conclusion d'un contrat de traitement des données).

4. L'accès au site web

(1) Dans le cas d'une utilisation purement informative du site web, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'autres informations, nous ne recueillons que les données personnelles que votre navigateur envoie à notre serveur. Si vous souhaitez consulter notre site web, nous recueillons les données suivantes, qui sont techniquement nécessaires pour que nous puissions afficher notre site web et en assurer la stabilité et la sécurité :

  • Adresse IP
  • Date et heure de la demande
  • Décalage horaire par rapport au temps moyen de Greenwich (GMT)
  • Contenu de la demande (page concrète)
  • Statut d'accès/code de statut HTTP
  • Quantité de données transférées
  • Site web d'où provient la demande
  • Navigateur
  • Système d'exploitation et son interface
  • Langue et version du logiciel de navigation.


Nous recueillons et conservons ces données pendant une période limitée en raison de notre intérêt légitime, afin d'initier une dérivation des données personnelles en cas d'accès ou de tentative d'accès non autorisés à des serveurs locaux (art. 6 al. 1 lit. f RGPD).

5. Utilisation des cookies

(1) En plus des données mentionnées ci-dessus, des cookies sont stockés sur votre ordinateur lorsque vous utilisez notre site web. Les cookies sont de petits fichiers texte qui sont stockés sur votre disque dur en fonction du navigateur que vous utilisez et par lesquels certaines informations sont transmises à la partie qui pose le cookie (dans ce cas, nous). Elles servent à rendre l'offre Internet plus conviviale et plus efficace.

(2) Lorsque vous utilisez notre site web, un type de cookie est stocké sur votre ordinateur : les cookies essentiels, sans lesquels la fonctionnalité de notre site web ne serait pas garantie et sont donc nécessaires. Les cookies optionnels à des fins d'analyse du site web ou de personnalisation pour lesquels votre consentement serait requis en vertu de l'article 6, paragraphe 1, lettre a) RGPD ne sont pas définis.

(3) La base juridique pour le traitement des données des cookies est l'art. 6 al. 1 lit. f RGPD dans la mesure où la fonctionnalité technique du site web dépend de ces cookies, car cela est dans l'intérêt particulier de notre entreprise.

(4) Vous pouvez également modifier l'utilisation des cookies en ajustant votre logiciel de navigation en conséquence.

6. Utilisation de Matomo

(1) Ce site web utilise le service d'analyse web Matomo pour analyser et améliorer régulièrement l'utilisation de notre site web. Grâce aux statistiques obtenues, nous pouvons améliorer notre offre et la rendre plus intéressante pour vous en tant qu'utilisateur. La base juridique pour l'utilisation du Matomo est l'art. 6 al. 1 lit. a RGPD.

(2) Ce site web utilise Matomo avec l'extension "AnonymizeIP". Cela signifie que les adresses IP sont traitées sous une forme abrégée, une référence personnelle directe peut donc être exclue. L'adresse IP transmise par votre navigateur via Matomo n'est pas fusionnée avec les autres données que nous recueillons.

(3) Le programme Matomo est un projet à source ouverte. Les informations du fournisseur tiers sur la protection des données sont disponibles à l'adresse https://matomo.org/privacy-policy/.

(4) Les informations sur le comportement des visiteurs ne sont pas transmises à des tiers. Aucun cookie n'est utilisé et l'adresse IP n'est stockée que de manière anonyme. Néanmoins, nous aimerions vous offrir la possibilité de vous opposer à ce suivi :

7. Intégration des vidéos YouTube

(1) Nous avons intégré dans notre offre en ligne des vidéos YouTube, qui sont stockées sur http://www.YouTube.com et peuvent être visionnées directement depuis notre site web. Ces vidéos sont toutes intégrées dans le "mode de confidentialité amélioré", ce qui signifie qu'aucune donnée vous concernant en tant qu'utilisateur n'est transférée sur YouTube si vous ne lisez pas les vidéos. Les données mentionnées au paragraphe 2 ne seront transférées que lorsque vous aurez donné votre consentement et que vous aurez visionné les vidéos. Nous n'avons aucune influence sur ce transfert de données.

(2) En visitant le site, YouTube reçoit les informations que vous avez appelées sur la sous-page correspondante de notre site. En outre, les données mentionnées au paragraphe 3 de la présente déclaration sont transmises. Cela se produit indépendamment du fait que YouTube fournisse un compte d'utilisateur par lequel vous êtes connecté ou qu'il n'existe pas de compte d'utilisateur. Si vous êtes connecté à Google, vos données seront directement affectées à votre compte. Si vous ne souhaitez pas que l'affectation soit affichée sur votre profil sur YouTube, vous devez vous déconnecter avant d'activer le bouton. YouTube stocke vos données sous forme de profils d'utilisateurs et les utilise à des fins de publicité, d'études de marché et/ou de conception de son site web en fonction de la demande. Une telle évaluation est notamment réalisée (même pour les utilisateurs qui ne sont pas connectés) dans le but de fournir une publicité basée sur les besoins et d'informer les autres utilisateurs du réseau social de vos activités sur notre site web. Vous disposez d'un droit d'opposition à la création de ces profils d'utilisateurs, en vertu duquel vous devez contacter YouTube pour exercer ce droit. La base juridique de l'utilisation de YouTube est l'article 6, paragraphe 1, alinéa a, de l'ordonnance sur les services de médias audiovisuels (RGPD).

(3) Informations provenant de tiers : Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande.

(4) Vous pouvez également modifier l'utilisation des cookies en ajustant votre logiciel de navigation ou les paramètres des cookies en conséquence.

(5) De plus amples informations sur l'objectif et la portée de la collecte de données et de leur traitement par le fournisseur peuvent être trouvées dans la politique de confidentialité du fournisseur. Vous y trouverez également de plus amples informations sur vos droits à cet égard et sur les possibilités de paramétrage pour la protection de votre vie privée : http://www.google.de/intl/de/policies/privacy.

8. Intégration d'OpenStreetMaps

(1) Sur ce site, nous utilisons les services d'OpenStreetMaps. Le fournisseur est la Fondation OpenStreetMap. Cela nous permet d'afficher des cartes interactives directement sur le site web et vous facilite l'utilisation de la fonction de carte. Les données mentionnées au paragraphe 2 ne seront transférées que si vous donnez votre accord et cliquez sur les cartes. Nous n'avons aucune influence sur ce transfert de données.

(2) L'utilisation d'OpenStreetMap est dans l'intérêt d'une présentation attrayante de nos offres en ligne et d'une recherche facile des lieux que nous indiquons sur le site web. La base juridique pour l'utilisation d'OpenStreetMaps est l'article 6, paragraphe 1, alinéa a RGPD.

(3) Informations provenant de tiers : OpenStreetMap Foundation, St John's Innovation Center, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni.

(4) De plus amples informations sur l'objectif et l'étendue de la collecte de données et de leur traitement par le prestataire peuvent être trouvées dans les déclarations de protection des données du prestataire. Vous y trouverez également de plus amples informations sur vos droits à cet égard et sur les possibilités de paramétrage pour la protection de votre vie privée : https://wiki.osmfoundation.org/wiki/Privacy_Policy.

9. Newsletter

(1) Avec votre accord, vous pouvez vous inscrire à notre lettre d'information en-ligne, avec laquelle nous vous informons sur notre menu et, le cas échéant, sur d'autres offres en cours.

(2) Nous utilisons la procédure dite de double opt-in pour nous abonner à notre bulletin d'information. Cela signifie qu'après votre inscription, nous vous enverrons un e-mail à l'adresse électronique que vous nous avez fournie, dans lequel nous vous demanderons de confirmer que vous souhaitez recevoir la lettre d'information. Si vous ne confirmez pas votre inscription dans les 24 heures, vos informations seront bloquées et automatiquement supprimées au bout d'un mois. En outre, nous enregistrons votre adresse IP et l'heure de l'enregistrement et de la confirmation. Le but de cette procédure est de pouvoir prouver votre enregistrement et, si nécessaire, de clarifier tout abus éventuel de vos données personnelles.

(3) Votre adresse électronique est la seule information obligatoire pour l'envoi de la lettre d'information. L'indication d'autres données, marquées séparément, est volontaire. Après votre confirmation, nous enregistrons votre adresse électronique pour l'envoi de la lettre d'information. La base juridique est l'art. 6 al. 1 lit. a RGPD.

(4) Vous pouvez révoquer votre consentement à l'envoi de la lettre d'information à tout moment et vous désabonner de la lettre d'information. Vous pouvez révoquer votre consentement en cliquant sur le lien fourni dans chaque e-mail de la newsletter, ou en cliquant sur "unsubscribe" à la fin du formulaire d'inscription sur https://www.stwno.de/de/home/newsletter.

10. Présence en ligne dans les médias sociaux

Nous maintenons une présence en ligne dans les réseaux sociaux afin d'informer les utilisateurs qui y sont actifs sur nos services et, s'ils sont intéressés, de communiquer directement via les plateformes. Nous sommes actuellement représentés dans les réseaux suivants :

Twitter : https://twitter.com/STWNO
Xing : https://www.xing.com/companies/studentenwerkniederbayern%2Foberpfalz
Facebook : https://www.facebook.com/STWNO/
Instagram : https://www.instagram.com/stw_niederbayern_oberpfalz/?hl=de

Tous nos sites de médias sociaux ne sont accessibles qu'aux visiteurs du site web via un lien externe. Nous n'utilisons pas de plug-ins ou d'autres interfaces sur notre site web qui offrent les réseaux respectifs pour intégrer les offres sur les sites web.

Nous n'avons aucune influence sur la collecte des données et leur utilisation ultérieure par les réseaux sociaux. Par exemple, nous ne savons pas dans quelle mesure, où et pendant combien de temps les données sont stockées, dans quelle mesure les réseaux respectent les obligations de suppression existantes, quelles évaluations et quels liens sont faits avec les données et à qui les données sont transmises. Nous attirons donc expressément l'attention sur le fait que les données des utilisateurs (par exemple, les informations personnelles, l'adresse IP) sont stockées et utilisées à des fins commerciales par les opérateurs des réseaux conformément à leurs directives d'utilisation des données.

Nous traitons les données des utilisateurs dans les présences des médias sociaux dans la mesure où ils nous contactent et communiquent avec nous par le biais de commentaires ou de messages directs. La base juridique du traitement des données des utilisateurs est l'art. 6 al. 1 lit. b et f RGPD.

a) Twitter

Dans notre offre en ligne ne sont pas intégrés les fonctions et contenus du service Twitter, proposé par Twitter Inc. 795 Folsom Street, Suite 600, San Francisco, CA 94107 ou 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Les sites de Twitter ne sont accessibles que par un lien externe.

Si les visiteurs du site web sont membres de la plateforme Twitter, Twitter peut assigner l'appel du site de média social au profil de l'utilisateur si celui-ci visite notre profil Twitter alors qu'il est connecté. Twitter est certifié en vertu du Privacy Shield Agreement et offre ainsi une garantie de conformité avec la législation européenne en matière de protection des données.

Nous tenons à souligner que nous n'avons aucune influence sur le contenu, l'étendue de l'utilisation ou les données collectées par Twitter Inc. Pour plus d'informations à ce sujet, nous vous renvoyons aux pages de Twitter Inc. à l'adresse suivante : http://twitter.com/privacy. En outre, nous tenons à souligner que vous pouvez apporter les modifications appropriées à votre compte Twitter afin de protéger votre sphère privée.

b) Xing

Aucune fonction et aucun contenu du service Xing, proposé par New Work SE, Dammtorstraße 29-32, 20354 Hambourg, Allemagne, n'est intégré dans notre offre en ligne. Les sites Xing ne sont accessibles que via un lien externe.

Si les visiteurs de notre site web sont membres de la plateforme Xing, Xing peut assigner l'appel au canal de média social au profil de l'utilisateur qui s'y trouve si l'utilisateur visite le profil Twitter de BSI lorsqu'il est connecté.

Nous tenons à souligner que nous n'avons aucune influence sur le contenu, le champ d'utilisation des données collectées par Xing. Pour de plus amples informations à cet égard, veuillez consulter la politique de confidentialité de Xing : https://www.xing.com/app/share?op=data_protection

c) Facebook

Vous pouvez accéder au réseau de médias sociaux Facebook via des liens externes sur notre site web. Toutes les fonctions du réseau de médias sociaux sont offertes par Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA. Les sites de Facebook ne sont accessibles que par un lien externe.

Si vous êtes connecté à Facebook avec votre propre profil et que vous accédez à notre canal de médias sociaux, Facebook peut attribuer votre visite à votre profil connecté. Si vous ne souhaitez pas que votre compte soit attribué à votre adresse IP, veuillez vous déconnecter de votre compte Facebook avant d'utiliser notre site web.

Pour plus d'informations sur le traitement de vos données, nous vous renvoyons à la politique de confidentialité de Facebook : https://facebook.com/privacy/explanation.

d) Instagram

Vous pouvez accéder au réseau de médias sociaux Instagram via des liens externes sur notre site web. Toutes les fonctionnalités des réseaux de médias sociaux sont fournies par Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Les sites Instagram ne sont accessibles que via un lien externe.

Si vous êtes connecté à Instagram avec votre propre profil et que vous accédez à notre sites de médias sociaux, Instagram peut associer votre visite à votre profil connecté. Si vous ne souhaitez pas que votre compte soit associé à votre adresse IP, veuillez vous déconnecter de votre compte Instagram avant d'utiliser notre site web.

Pour plus d'informations sur la manière dont vos données sont traitées, veuillez consulter la politique de confidentialité d'Instagram : https://help.instagram.com/155833707900388.

11. Politique de confidentialité site du Studentenwerk sur Facebook/Instagram

Le Studentenwerk Niederbayern/Oberpfalz est présent en ligne sur Facebook et Instagram, appelés Facebook ou Instagram Fanpages. Les informations complémentaires suivantes sur le traitement des données s'appliquent aux visites de nos Fanpages. Des informations sur la protection des données sur Facebook et Instagram en général peuvent être trouvées ici.

Note : Les pages de fans de Facebook et Instagram sont désignées dans ce qui suit par l'expression "pages de fans de Facebook" uniquement. Les informations pour Facebook s'appliquent de manière analogue à Instagram.

11.1 Responsabilité conjointe, coordonnées, responsable de la protection des données

Nous sommes conjointement responsables avec Facebook de l'exploitation de notre page de fans Facebook conformément à l'article 26 RGPD. À cette fin, nous avons conclu un accord avec Facebook afin de déterminer qui remplit quelles obligations en matière de protection des données. Cet accord peut être consulté ici. Selon cet accord, Facebook est principalement chargé de fournir à la personne concernée des informations sur le traitement conjoint et de lui permettre d'exercer ses droits en matière de protection des données. Indépendamment de cela, nous vous informons par la présente de votre visite sur notre page de fans.

Les coordonnées du Studentenwerk Niederbayern/Oberpfalz ainsi que la disponibilité du délégué à la protection des données se trouvent ci-dessus.

Vous pouvez accéder à Facebook sous :
Facebook Ireland Ltd.
4, place du Grand Canal,
Port du Grand Canal,
Dublin 2, Irlande
En ligne, vous pouvez accéder à Facebook ici.

Vous pouvez contacter le responsable de la protection des données de Facebook à l'adresse suivante
https://www.facebook.com/help/contact/540977946302970.

11.2 Collecte et stockage des données à caractère personnel ainsi que type et finalité et leur utilisation

a. Données collectées par Facebook :

Si vous êtes un utilisateur de Facebook, Facebook recueille les informations décrites dans la politique de données de Facebook sous la rubrique "Quels types d'informations recueillons-nous ?" Si vous n'êtes pas un utilisateur de Facebook, des cookies, petits fichiers texte avec des identifiants, peuvent encore être stockés dans votre navigateur, ce qui permet de suivre votre comportement d'utilisateur.

En règle générale, lorsque vous visitez Facebook, les données des utilisateurs sont également traitées par Facebook à des fins d'études de marché et de publicité. Sur la base du comportement des utilisateurs (également lorsqu'ils visitent notre page de fans), des profils d'utilisateurs complexes sont créés, que Facebook peut utiliser pour afficher des publicités personnalisées au visiteur à l'intérieur et à l'extérieur de Facebook. Vous pouvez également trouver des informations plus détaillées à ce sujet dans la politique de données de Facebook.

Si vous n'êtes pas d'accord, vous pouvez vous y opposer ici (Opt-Out).

b. Données utilisées par nous ("Page-Insights") et base juridique :

Facebook nous fournit des statistiques et des données d'utilisation, que nous pouvons utiliser pour analyser l'utilisation de notre page de fans (appelée "Page-Insights"). Cela nous permet d'améliorer continuellement notre offre sur Facebook. En tant qu'opérateurs, nous ne prenons aucune décision concernant le traitement des données d'Insights et de toutes les autres informations résultant de l'art. 13 RGPD, comme la durée de conservation des cookies sur les terminaux des utilisateurs. La responsabilité principale du traitement des données d'Insights incombe à Facebook et Facebook remplit toutes les obligations de la RGPD en ce qui concerne le traitement des données d'Insights.

En tant qu'administrateurs du site, nous n'avons pas d'autre option, pas même via le suivi des utilisateurs, pour évaluer le comportement des utilisateurs sur notre page de fans. Il nous est également fondamentalement impossible d'identifier le visiteur de la page de fans au moyen du Page-Insights. En particulier, selon l'accord, nous n'avons pas le droit d'exiger de Facebook qu'il divulgue les données individuelles de ses visiteurs. Nous ne pouvons identifier un visiteur que si nous pouvons attribuer des photos de profil individuelles aux informations "j'aime" de la page ; mais seulement si notre page de fans a été marquée "j'aime" par le visiteur concerné et que les informations "j'aime" sont définies comme "publiques".

Les informations utilisées par Facebook pour créer la page Insights sont disponibles ici.

L'exploitation de la page de fans Faceboook et l'utilisation de la page Insights servent notre intérêt légitime pour une présentation externe efficace et une communication efficace avec nos clients et les parties intéressées. Cet intérêt justifie le fonctionnement de la page tant contre les intérêts légitimes des utilisateurs de Facebook, que contre les visiteurs de notre page de fans qui n'ont pas de compte Facebook. La base juridique est donc l'art. 6 al. 1 phrase 1 lit. f) RGPD.

11.3 Transfert de données à des tiers

Les données collectées par Facebook sont échangées et traitées au sein de l'ensemble du groupe Facebook. Le groupe Facebook comprend également, par exemple, Instagram, WhatsApp et Oculus. Par exemple, les informations collectées via Facebook sont utilisées pour afficher de la publicité personnalisée aux utilisateurs sur Instagram, ou les informations de WhatsApp sont utilisées pour prendre des mesures sur Facebook contre les comptes qui envoient du spam via WhatsApp. Ces informations se trouvent dans la politique de données de Facebook sous la rubrique "Comment les entreprises de Facebook travaillent-elles ensemble ?"

Lorsque Facebook traite des données, les données des utilisateurs peuvent être transférées en dehors de l'Espace économique européen (EEE), notamment aux États-Unis. Facebook s'est donc soumis au bouclier de protection de la vie privée UE-USA : https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

11.4 Droit d'opposition

Si vos données à caractère personnel sont traitées sur la base d'intérêts légitimes conformément à l'art. 6, al. 1, phrase 1, lettre f RGPD, vous avez le droit de vous opposer au traitement de vos données à caractère personnel conformément à l'art. 21 RGPD s'il existe des raisons de le faire découlant de votre situation particulière ou si l'opposition est dirigée contre le marketing direct. Dans ce dernier cas, vous disposez d'un droit d'opposition général, que nous mettrons en œuvre sans indiquer de situation particulière. Si vous souhaitez exercer votre droit de révocation ou d'opposition, il vous suffit d'envoyer un courriel à Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser..

11.5 Droits des personnes concernées

Vous avez le droit de révoquer votre consentement à tout moment. Par conséquent, nous ne sommes pas autorisés à poursuivre à l'avenir le traitement des données qui était fondé sur ce consentement. En outre, vous avez le droit à l'information conformément à l'article 15 RGPD, le droit de rectification conformément à l'article 16 de la RGPD, le droit de suppression conformément à l'article 17 de la RGPD, le droit de restriction du traitement conformément à l'article 18 de la RGPD, ainsi que le droit de transfert des données conformément à l'article 21 de la RGPD. Il existe également un droit de recours auprès d'une autorité de contrôle de la protection des données compétente (art. 77 RGPD).

En principe, vous pouvez faire valoir vos droits en tant que personne concernée à la fois contre Facebook et contre nous. Étant donné que seul Facebook a un accès direct à vos données d'utilisateur, vous pouvez faire valoir le plus efficacement possible vos droits de personnes concernées contre Facebook.

12. Déclaration de protection des données traitement conjoint des données des locataires internationaux avec les International Offices des universités

Le Studentenwerk Niederbayern/Oberpfalz a conclu avec les International Offices de l'Ostbayerische Technische Hochschule Regensburg (OTH Regensburg), de la Hochschule für angewandte Wissenschaften Landshut (Hochschule Landshut) et de la Technische Hochschule Deggendorf (TH Deggendorf) - ci-après dénommés uniquement "universités" - un accord sur le traitement des données à caractère personnel en responsabilité conjointe conformément à l'article 26 RGPD. Dans ce qui suit, nous vous informerons sur le contenu essentiel de cet accord :

12.1 Responsabilité conjointe, coordonnées, délégué à la protection des données :

Les coordonnées du Studentenwerk Niederbayern/Oberpfalz ainsi que la disponibilité du délégué à la protection des données se trouvent ci-dessus.

Vous pouvez joindre l'OTH Regensburg sous :
Ostbayerische Technische Hochschule Regensburg
Prüfeninger Straße 58
93049 Regensburg

Vous pouvez joindre le responsable de la protection des données de l'OTH de Ratisbonne à l'adresse suivante :
Hans Buberger
Responsable de la protection des données OTH Regensburg
Prüfeninger Straße 58
93049 Regensburg
Tél : +409 (0)941/943 02
e-mail : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.

Vous pouvez rejoindre la Hochschule Landshut sous :
Hochschule für angewandte Wissenschaften Landshut
Am Lurzenhof 1
84036 Landshut

Vous pouvez contacter le responsable de la protection des données de la Hochschule Landshut à l'adresse suivante :
Dr. Ulrich Möncke
Responsable de la protection des données Hochschule Landshut
Am Lurzenhof 1
84036 Landshut
e-mail : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.

Vous pouvez rejoindre la TH Deggendorf sous :
Technische Hochschule Deggendorf
Dieter-Görlitz-Platz 1
94469 Deggendorf

Vous pouvez joindre le responsable de la protection des données de la TH Deggendorf à l'adresse suivante :
Prof. Dr. -Ing. Herbert Fischer
Responsable de la protection des données TH Deggendorf
Dieter-Görlitz-Platz 1
94469 Deggendorf
e-mail : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.

12.2 Collecte et stockage des données personnelles ainsi que type et finalité et leur utilisation

Les données à caractère personnel sont traitées dans le but de louer des logements. La base juridique du traitement des données personnelles par les universités et le Studentenwerk Niederbayern/Oberpfalz est l'article 6, paragraphe 1, lettre b RGPD, à savoir l'initiation et l'exécution d'un contrat de location de logement. Le traitement de ces données personnelles relève de la responsabilité conjointe des universités et du Studentenwerk Niederbayern/Oberpfalz, conformément à l'article 26 RGPD.

Vos données personnelles seront recueillies directement auprès de vous par l'université et transmises au Studentenwerk Niederbayern/Oberpfalz dans le but commun de louer un logement. Les universités respectent l'obligation d'informer lorsque des données personnelles sont collectées auprès de la personne concernée conformément à l'art. 13 RGPD.

En outre, le Studentenwerk Niederbayern/Oberpfalz et les universités sont responsables du traitement suivant :

Studentenwerk Niederbayern/Oberpfalz

a. Traitement de données à caractère personnel pour la préparation de contrats de location
b. Stockage des données personnelles pour la durée de la location et au-delà, dans la mesure où la réglementation légale l'exige
c. Communication avec les personnes concernées sous forme d'informations pour les locataires
d. Communication des données traitées aux universités pendant et jusqu'au règlement complet de la location (échange d'informations)

Les données à caractère personnel suivantes sont traitées en vue de la conclusion d'un contrat de location :

  • Nom et prénom
  • Code postal, ville, rue et numéro de maison dans le pays d'origine
  • Adresse électronique
  • Date de naissance
  • Genre
  • Nationalité
  • Début et fin de la location (période de séjour)
  • Programme (ceux-ci peuvent être enregistrés comme une sélection dans l'application en ligne)


OTH Regensburg

a. Collecte de données à caractère personnel auprès de la personne concernée :

  • Nom et prénom
  • Date de naissance
  • Lieu de naissance
  • Genre
  • Nationalité
  • Adresse du domicile
  • Cours d'études
  • Adresse électronique
  • Numéro de téléphone
  • Durée du séjour
  • Montant des ressources financières disponibles chaque mois pour les frais de subsistance.


b. Transmission de données à caractère personnel au Studentenwerk Niederbayern/Oberpfalz, dans la mesure où elles sont nécessaires à la préparation des contrats de location et à l'administration de la location
c. Communication des données traitées au Studentenwerk Niederbayern/Oberpfalz pendant et jusqu'au règlement complet de la location (échange d'informations)

Données qui sont transmises au Studentenwerk Niederbayern/Oberpfalz pour le contrat de location :

  • Prénom et nom de famille
  • Date de naissance
  • Lieu de naissance
  • Genre
  • Nationalité
  • Adresse du domicile
  • Cours d'études
  • l'adresse électronique,
  • Numéro de téléphone
  • Durée du séjour

Hochschule Landshut

a. Collecte de données à caractère personnel auprès de la personne concernée en remplissant le formulaire de candidature
b. Transmission de données à caractère personnel au Studentenwerk Niederbayern/Oberpfalz, dans la mesure où elles sont nécessaires à la préparation des contrats de location et à l'administration de la location
c. Communication des données traitées au Studentenwerk Niederbayern/Oberpfalz pendant et jusqu'au règlement complet de la location (échange d'informations)

Données qui sont transmises au Studentenwerk Niederbayern/Oberpfalz pour le contrat de location :

  • Prénom et nom de famille
  • Code postal, ville, rue et numéro de maison dans le pays d'origine
  • Adresse électronique
  • Date de naissance
  • Genre
  • Nationalité
  • Début et fin de la location (période de séjour)
  • Programme
  • Demande d'hébergement (nom de la rue des résidences)


TH Deggendorf

a. Collecte de données personnelles auprès de Mobility Online (plate-forme de candidature en ligne) ou personnellement auprès de la personne concernée
b. Transmission de données à caractère personnel au Studentenwerk Niederbayern/Oberpfalz, dans la mesure où elles sont nécessaires à la préparation des contrats de location et à l'administration de la location
c. Communication des données traitées au Studentenwerk Niederbayern/Oberpfalz pendant et jusqu'au règlement complet de la location (échange d'informations)

Données qui sont transmises au Studentenwerk Niederbayern/Oberpfalz pour le contrat de location :

  • Prénom et nom de famille
  • Genre
  • Date de naissance
  • Nationalité
  • Adresse électronique
  • Adresse dans le pays d'origine


Avec l'annulation du contrat, les données suivantes seront également transmises au Studentenwerk Niederbayern/Oberpfalz :

  • Numéro de téléphone
  • Nouvelle adresse
  • Adresse électronique pour le remboursement des dépôts avec PayPal
  • Coordonnées bancaires


12.3 Droits des personnes concernées


Tant le Studentenwerk Niederbayern/Oberpfalz que les universités prennent les mesures techniques et organisationnelles nécessaires pour garantir que les droits des personnes concernées selon le chapitre III du RGPD (information, divulgation, correction et suppression, transférabilité des données, objection, ainsi que prise de décision automatisée dans des cas individuels) puissent être respectés à tout moment dans les délais légaux.

Le Studentenwerk Niederbayern/Oberpfalz et les universités s'engagent à respecter les droits des personnes concernées pour leurs traitements respectifs. Afin d'exercer leurs droits en tant que personnes concernées, les personnes concernées peuvent s'adresser à la fois au Studentenwerk Niederbayern/Oberpfalz et aux universités.

13. Documentation relative à l'accès de personnes extérieures aux lieux de travail/aux locaux du Studentenwerk Niederbayern/Oberpfalz

13.1 Coordonnées, délégué à la protection des données

Les coordonnées du Studentenwerk Niederbayern/Oberpfalz ainsi que les coordonnées du délégué à la protection des données se trouvent ci-dessus.

13.2 Finalité du traitement

Documentation de l'accès des personnes extérieures aux lieux de travail et aux locaux du Studentenwerk Niederbayern/Oberpfalz. Enregistrement et stockage électronique des données de contact des personnes externes (nom, prénom) ainsi que de l'heure d'entrée/de sortie (jour, heure) du lieu de travail/des locaux de l'entreprise (lieu) - Respect de la norme de sécurité au travail SARS-CoV-2 du ministère fédéral du travail et des affaires sociales.

13.3 Base juridique

La norme de santé au travail SARS-CoV-2 est basée sur les dispositions légales existantes et n'a pas de qualité juridique directe. La norme de sécurité au travail SARS-CoV-2 du BMAS précise plutôt les exigences de la loi sur la sécurité au travail. Les données personnelles sont collectées sur une base volontaire (art. 6 al. 1 lit. a RGPD). Le stockage électronique des données personnelles par le Studentenwerk sert à respecter la norme de sécurité et de santé au travail SARS-CoV-2 et, dans le cadre de la lutte contre les pandémies de corona, à protéger les intérêts vitaux de la personne concernée (art. 6, al. 1, lit. d RGPD).

13.4 Affectation, minimisation des données

Seules les données personnelles qui sont absolument nécessaires à la réalisation de la finalité sont collectées. Une fois l'objectif atteint, les données stockées sont supprimées. Elle a lieu 10 à 15 jours après la date de collecte. Les données personnelles ne seront pas transférées à un pays tiers ou à une organisation internationale. Il n'y a pas de prise de décision automatisée, y compris le profilage.

13.5 Droits des personnes concernées

Les personnes concernées ont le droit d'accès aux données stockées, de rectification, d'effacement et de limitation du traitement ; elles ont également le droit de s'opposer au traitement, le droit à la transférabilité des données et le droit de recours auprès d'une autorité de contrôle.

14. déclaration sur la protection des données pour l'aide transitoire du ministère fédéral de l'éducation et de la recherche (BMBF) aux étudiants dans les situations d'urgence pandémique

Le ministère fédéral de l'éducation et de la recherche (BMBF) fournit une aide de transition aux étudiants dans les situations d'urgence liées à une pandémie ("Überbrückungshilfe"). Les Studentenwerke sont responsables de l'examen des demandes et de l'attribution des fonds. Le Deutsches Studentenwerk (DSW) fournit des mesures de soutien et de coordination des projets afin de garantir une mise en œuvre rapide des projets dans toute l'Allemagne. Les Studentenwerke ont conclu un accord-cadre avec le DSW qui régit l'aspect de la protection des données du traitement des données personnelles. Vous pouvez trouver la déclaration détaillée sur la protection des données pour le projet "Überbrückungshilfe" ici : https://www.studierenden-nothilfe.de/ppde.php

14.1 Responsabilité, coordonnées, délégué à la protection des données

Le responsable du traitement des données personnelles est le Studentenwerk/Studierendenwerk responsable de l'étudiant ou des étudiants, en l'occurrence le Studentenwerk Niederbayern/Oberpfalz.

Vous trouverez les coordonnées du Studentenwerk Niederbayern/Oberpfalz et les coordonnées du délégué à la protection des données ci-dessus.

14.2 Finalité du traitement

L'objectif du traitement est la mise en œuvre d'une aide relais pour les étudiants en situation d'urgence pandémique (collecte, traitement des demandes, paiement, vérification, analyse statistique).

14.3 Base juridique

La base juridique de ce traitement est le consentement du demandeur conformément à l'art. 6, al. 1, let. a, RGPD. Le traitement est également effectué sur la base de l'article 6, paragraphe 1, lettre e RGPD en relation avec la mission légale du Studentenwerk/Studierendenwerk pour la promotion sociale des étudiants. Une autre base juridique pour le traitement peut être un contrat au sens de l'art. 6, al. 1, let. b, RGPD. Le traitement en vue de l'exécution d'obligations légales (par exemple, obligations comptables, obligations de preuve) est également effectué sur la base de l'article 6, paragraphe 1, point c), de la RGPD.

Le transfert de données au Centre allemand de recherche sur l'enseignement supérieur et la science (DZHW) dans le but de mener l'enquête auprès des candidats est basé sur leur consentement.

Enfin, nous traitons également des données pour protéger nos intérêts légitimes ou ceux d'un tiers conformément à l'art. 6 al. 1 lit. f RGPD. Elles consistent, par exemple, à optimiser nos activités administratives par un hébergement externe et à garantir la sécurité informatique.

14.4 Destinataire des données à caractère personnel

Au sein du Studentenwerk/Studierendenwerk, les employés responsables du traitement des demandes reçoivent les données nécessaires. En outre, les employés des services de comptabilité, d'audit et d'informatique ont accès à ces données dans le cadre de leurs fonctions.

Les destinataires externes des données sont les bureaux auxquels il est fait appel pour le paiement de l'aide d'urgence, généralement les banques.

Un autre bénéficiaire externe est le Deutsches Studentenwerk e.V., qui commande et coordonne de manière centralisée la programmation et l'hébergement.

En outre, le ministère fédéral de l'Éducation et de la Recherche est également bénéficiaire, dans la mesure où des tâches souveraines doivent être accomplies. Les bénéficiaires peuvent également être les bureaux d'audit fédéraux et d'État.

Si le demandeur accepte de participer à l'enquête du DZHW, celui-ci recevra l'adresse électronique et le nom du demandeur.

Les autres destinataires externes des données sont les développeurs de logiciels, les hébergeurs et autres prestataires de services informatiques dans le cadre étroit de leurs obligations contractuelles. Des accords contractuels ont été conclus avec ces destinataires, qui servent à protéger les données à caractère personnel. Dans le cas des destinataires dans des pays tiers, il existe des garanties pour protéger les droits et libertés conformément aux articles 44 et suivants de l'RGPD.

Il s'agit notamment de :

NETQUES . daten und diagnostik GmbH, Wuppertal (développement et hébergement de logiciels)
et leurs sous-traitants :

Digital Ocean
Nous utilisons le fournisseur de services en ligne "Digital Ocean", 101 Ave of the Americas 10th Floor New York 10013, USA. Le serveur est situé à Francfort-sur-le-Main, en Allemagne. Un accord de traitement des contrats a été conclu avec Digital Ocean. Digital Ocean est également soumis à l'accord UE-USA sur la protection de la vie privée. Pour plus d'informations sur la sécurité des données de Digital Ocean, veuillez consulter le site https://www.digitalocean.com/security/.

Google reCAPTCHA
Sur ce site web, nous utilisons la fonction reCAPTCHA de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande ("Google"). Cette fonction est principalement utilisée pour distinguer si une entrée est effectuée par une personne physique ou abusivement par une machine et un traitement automatisé. Le service comprend l'envoi à Google de l'adresse IP et de toutes les autres données nécessaires au service reCAPTCHA et est réalisé conformément à l'art. 6 al. 1 lit. f RGPD sur la base de notre intérêt légitime à éviter les abus et le spam. L'utilisation de Google reCAPTCHA peut également impliquer la transmission de données personnelles aux serveurs de Google LLC. aux États-Unis.

En cas de transfert de données personnelles à Google LLC. basée aux Etats-Unis, Google LLC. s'est certifiée pour l'accord européen de protection des données "Privacy Shield", qui garantit le respect du niveau de protection des données applicable dans l'UE. Un certificat en cours de validité peut être consulté ici : https://www.privacyshield.gov/. De plus amples informations sur Google reCAPTCHA et la politique de confidentialité de Google sont disponibles à l'adresse suivante : https://www.google.com/intl/de/policies/privacy/.

Mailgun
Les courriers électroniques pour l'inscription sur le formulaire de candidature sont envoyés via "Mailgun", une plate-forme d'envoi de courrier électronique du fournisseur américain Mailgun Technologies, Inc. 535 Mission St. San Francisco, CA 94105. Le fournisseur est certifié Privacy-Shield (https://www.privacyshield.gov/participant?id=a2zt0000000PCbmAAG&status=Active), qui couvre la conformité avec le RGPD ainsi que toutes les autres lois ou réglementations de protection des données de nature à protéger les données applicables dans les États membres de l'UE. De plus amples informations sur le traitement des données par le fournisseur sont disponibles à l'adresse suivante : https://www.mailgun.com/privacy-policy.

Clicksend
Ce site web utilise Clicksend [PO Box 867, Canning Bridge, Applecross WA 6151 Australia 8/34 Charles St, South Perth, WA 6151] pour envoyer des jetons personnels pour l'envoi final du formulaire de candidature via les services SMS du fournisseur Clicksend [PO Box 867, Canning Bridge, Applecross WA 6151 Australia 8/34 Charles St, South Perth, WA 6151]. De plus amples informations sur la protection des données sont disponibles à l'adresse suivante : https://www.clicksend.com/de/legal/gdpr-dps/. L'échange de données est basé sur un contrat standard.

Google Fonts
Dans notre présence sur Internet, nous utilisons les Google Fonts pour afficher les polices externes. Il s'agit d'un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, ci-après dénommé "Google" uniquement. Par la certification selon le Privacy Shield UE-USA, Google s'engage à respecter les exigences de l'UE en matière de protection des données, y compris lors du traitement des données aux États-Unis. Pour permettre l'affichage de certaines polices de caractères sur notre site web, une connexion au serveur de Google aux États-Unis est établie lors de l'appel de notre site web. L'intégration de ces polices web se fait par un appel de serveur, généralement un serveur Google aux États-Unis. Celui-ci transfère au serveur les pages Internet que vous avez visitées. L'adresse IP du navigateur de l'appareil terminal du visiteur de ce site web est également enregistrée par Google. Vous trouverez des informations plus détaillées dans les informations de Google sur la protection des données, que vous pouvez télécharger ici : www.google.com/fonts#AboutPlace:about www.google.com/fonts#AboutPlace:about, www.google.com/policies/privacy/Google.

14.5 Stockage et minimisation des données

Les données à caractère personnel ne sont conservées qu'aussi longtemps qu'elles sont nécessaires aux fins du traitement et que les délais de conservation n'ont pas encore expiré. Dans le cas des contrats, la période de conservation légale est de six ans ; dans le cas des documents fiscaux, la période de conservation peut être de dix ans.

Si un consentement donné est révoqué en tout ou en partie, les données qu'il contenait seront immédiatement supprimées, à moins qu'elles ne puissent ou ne doivent continuer à être stockées pour une autre raison juridique.

14.6 Droits des personnes concernées

Les personnes concernées ont les droits suivants en ce qui concerne les données qui les concernent :

  • Le droit d'accès à leurs données conformément à l'art. 15 RGPD,
  • le droit de rectification prévu à l'art. 16 RGPD,
  • le droit à la suppression conformément à l'art. 17 RGPD et à la limitation du traitement conformément à l'art. 18 RGPD, pour autant que les conditions légales soient remplies,
  • le droit à la transférabilité des données conformément à l'art. 20 RGPD,
  • le droit de s'opposer au traitement conformément à l'art. 21 RGPD,
  • le droit de recours auprès d'une autorité de contrôle de la protection des données en vertu de l'art. 77 RGPD.


En outre, conformément à l'art. 7 al. 3 RGPD, les personnes concernées ont le droit de révoquer à tout moment un consentement donné avec effet pour l'avenir. La révocation du consentement n'affecte pas la licéité du traitement qui a eu lieu sur la base du consentement jusqu'à la révocation.


Politique de confidentialité Studentenwerk Niederbayern/Oberpfalz, Version 2.2 du 29/06/2020