Déclaration générale de confidentialité

Vous pouvez télécharger la déclaration générale de protection des données du Studierendenwerk Karlsruhe ici.


Déclaration de protection des données sur la page d'accueil

Nous sommes heureux que vous visitiez notre site web et que vous vous intéressiez à nous. La protection de vos données personnelles, que nous enregistrons à l'occasion de votre visite sur notre site, est importante pour nous.Avec les indications suivantes, nous souhaitons vous informer de manière générale sur le traitement de vos données personnelles par nos soins, dans la mesure où elles sont générées lors de votre visite sur notre site. Vous trouverez également un aperçu de vos droits en vertu des lois sur la protection des données.

1. organisme responsable
Studierendenwerk Karlsruhe
Anstalt des öffentlichen Rechts
Adenauerring 7
76131 Karlsruhe

Vous pouvez contacter notre responsable de la protection des données
par E-Mail: datenschutz@sw-ka.de
ou bien par poste: à l'adresse susmentionnée, "à l'attention du délégué à la protection des données".

2. Finalité du traitement et bases juridiques
2.1 Données du serveur web traitées automatiquement.
Lorsque vous visitez notre site web, notre serveur web enregistre automatiquement une série d'informations de protocole. Nous n'analysons ces données qu'à des fins statistiques, pour des raisons de sécurité du système (par ex. pour la protection contre les abus) et pour le diagnostic d'erreurs. Les données traitées automatiquement comprennent :
- Nom de domaine ou adresse IP de l'ordinateur demandeur,
- nom de la page consultée,
- statut d'accès (fichier transmis, fichier non trouvé, etc.),
- le système d'exploitation utilisé,
- langue utilisée et nom du fournisseur d'accès à Internet,
- heure de la consultation,
- quantité de données transmises,
- type et version du navigateur utilisé,
- site Internet à partir duquel le fichier a été appelé
• lors de la réservation d'un rendez-vous de vaccination(siehe 2.9), les données de santé sont envoyées à Impfomax/Infomaxx.
Réservation d'un rendez-vous de vaccination :.
Des rendez-vous de vaccination ont lieu dans les locaux du Studierendenwerk. Les vaccinations sont effectuées par madame Dr Thumulka (Karlsruhe). Le Studierendenwerk se contente d'organiser les rendez-vous et de mettre les données d'inscription et les locaux à la disposition de la médecin. La base juridique pour cela est votre consentement. Seules quelques personnes du Studierendenwerk impliquées dans l'organisation des rendez-vous de vaccination ont accès aux données d'inscription. Dans la mesure où cela est nécessaire pour la mise à disposition technique du site web, les développeurs et hébergeurs externes peuvent également y avoir accès, mais uniquement dans le cadre strict de l'exécution de la mission. Les données anamnestiques sont uniquement détenues par le médecin. Une fois les rendez-vous de vaccination effectués, toutes les données d'inscription sont immédiatement supprimées par le Studierendenwerk.

2.2 Cookies
Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l'utilisateur. Lorsqu'un utilisateur consulte un site web, un cookie peut être enregistré sur le système d'exploitation de l'utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d'identifier clairement le navigateur lors d'une nouvelle consultation du site web.

Nous utilisons des cookies pour rendre notre site web plus convivial. Certains éléments de notre site Internet exigent que le navigateur appelant puisse être identifié même après un changement de page. La base juridique pour le traitement des données des cookies est l'article 6, paragraphe 1, point f) du RGPD, dans la mesure où le fonctionnement technique du site Internet dépend de ces cookies, car cela est dans l'intérêt particulier de notre entreprise. Pour les données de cookies qui sont traitées sans nécessité technique impérative, nous vous demandons au préalable votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. Par conséquent, en tant qu'utilisateur, vous avez également un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.

2.3 Outil d'analyse web Matomo (anciennement Piwik)
Nous utilisons sur notre site web l'outil logiciel open source Matomo (anciennement PIWIK) pour analyser le comportement de navigation de nos utilisateurs. Le logiciel place un cookie sur l'ordinateur de l'utilisateur (pour les cookies, voir plus haut). Lorsque des pages individuelles de notre site web sont consultées, les données suivantes sont enregistrées :
(1) Deux octets de l'adresse IP du système appelant de l'utilisateur.
(2) La page web consultée
(3) Le site web à partir duquel l'utilisateur a accédé à la page web appelée (referrer)
(4) Les sous-pages consultées à partir de la page web consultée
(5) Le temps passé sur la page web
(6) La fréquence de consultation de la page web.

Le logiciel fonctionne alors exclusivement sur les serveurs de notre site web. Un enregistrement des données personnelles des utilisateurs n'a lieu que là. Les données ne sont pas transmises à des tiers. Le logiciel est configuré de manière à ce que les adresses IP ne soient pas enregistrées dans leur intégralité, mais que 2 octets de l'adresse IP soient masqués (ex. : 192.168.xxx.xxx). De cette manière, il n'est plus possible d'attribuer l'adresse IP raccourcie à l'ordinateur qui l'a appelée. La base juridique du traitement des données à caractère personnel des utilisateurs est l'article 6, paragraphe 1, point f), du RGPD. Le traitement des données à caractère personnel des utilisateurs nous permet d'analyser le comportement de navigation de nos utilisateurs. Grâce à l'évaluation des données obtenues, nous sommes en mesure de rassembler des informations sur l'utilisation des différents composants de notre site web. Cela nous aide à améliorer en permanence notre site web et sa convivialité. Ces objectifs constituent également notre intérêt légitime dans le traitement des données conformément à l'article 6, paragraphe 1, point f) du RGPD. L'anonymisation de l'adresse IP permet de tenir suffisamment compte de l'intérêt des utilisateurs à la protection de leurs données à caractère personnel.

Les données sont effacées dès qu'elles ne sont plus nécessaires à nos fins d'enregistrement, à savoir au plus tard après 180 jours. Veuillez également noter qu'au bas de cette page, vous avez également la possibilité de vous opposer à l'analyse web Matomo.

2.4 Formulaire de contact
Notre site Internet comporte des formulaires de contact (par ex. pour l'évaluation de plats) qui peuvent être utilisés pour une prise de contact électronique. Si un utilisateur fait usage de cette possibilité, les données saisies dans le masque de saisie nous sont transmises et enregistrées. Les données à traiter sont indiquées dans le formulaire de contact.

Pour le traitement des données, le consentement de l'utilisateur est demandé dans le cadre du processus d'envoi et il est fait référence à la présente déclaration de protection des données. Nous attirons expressément votre attention sur le fait que l'envoi de ces données n'est pas toujours crypté. C'est pourquoi nous vous prions de ne pas nous envoyer de catégories particulières de données personnelles (p. ex. des données relatives à la santé) par le biais du formulaire de contact ; utilisez pour cela des moyens sûrs, comme par exemple la voie postale.

La base juridique pour le traitement des données est, en cas de consentement de l'utilisateur, l'article 6, paragraphe 1, point a) du RGPD. Si le consentement de l'utilisateur n'est pas obtenu, la base juridique est l'article 6, paragraphe 1, point f), du RGPD, l'intérêt légitime de l'entreprise étant le traitement correct des données de communication qui lui sont transmises.
En outre, les données supplémentaires suivantes sont collectées lors de l'inscription :
(1) adresse IP de l'ordinateur appelant
(2) date et heure de l'inscription

La collecte de ces données dans le cadre de la procédure d'inscription a pour but d'empêcher toute utilisation abusive des services ou de l'adresse électronique utilisée. Il s'agit d'un intérêt légitime de l'entreprise. Le traitement des données personnelles issues du masque de saisie nous sert uniquement à traiter la demande de prise de contact. Les autres données personnelles traitées pendant le processus d'envoi servent à empêcher toute utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.
Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact, cela est le cas lorsque la conversation respective avec l'utilisateur est terminée. La conversation est terminée lorsqu'il ressort des circonstances que les faits concernés ont été définitivement clarifiés.

2.5. Google ReCaptcha
Nous intégrons la fonction de reconnaissance des robots, par exemple lors de la saisie dans des formulaires en ligne ("ReCaptcha") du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Déclaration de confidentialité : https://www.google.com/policies/privacy/, Opt-Out : https://adssettings.google.com/authenticated.

2.6. contact par e-mail
Vous pouvez nous contacter par e-mail. Nous attirons expressément votre attention sur le fait que l'envoi de ces données à notre intention n'est pas crypté. C'est pourquoi nous vous demandons de ne pas nous envoyer de catégories particulières de données à caractère personnel (par exemple des données relatives à la santé) par courrier électronique ; utilisez à cet effet des moyens sécurisés, comme par exemple la voie postale.

L'article 6, paragraphe 1, point f du RGPD constitue la base juridique du traitement des données transmises par e-mail. Si le contact par e-mail vise à la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, paragraphe 1, point b du RGPD. Dans le cas d'une prise de contact par e-mail, cela constitue également l'intérêt légitime nécessaire au traitement des données.

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif de leur collecte. Pour les données à caractère personnel envoyées par e-mail, c'est le cas lorsque la conversation avec l'utilisateur est terminée. La conversation est terminée lorsque les circonstances indiquent que les faits concernés ont été définitivement clarifiés. Dans la mesure où les e-mails doivent être considérés comme des lettres commerciales ou qu'ils pourraient être pertinents d'un point de vue fiscal, des délais de conservation légaux allant jusqu'à 10 ans s'appliquent.
2.7 Newsletter
Sur notre site Internet, il est possible de s'abonner gratuitement à une newsletter. Pour ce faire, les données du masque de saisie nous sont transmises lors de l'inscription à la newsletter. Il s'agit notamment de l'adresse e-mail ainsi que d'autres données visibles dans le masque de saisie.
Pour le traitement des données, votre consentement est demandé dans le cadre du processus d'inscription et il est fait référence à la présente déclaration de protection des données. Les données sont utilisées exclusivement pour l'envoi de la newsletter. La base juridique pour le traitement des données après l'inscription à la newsletter est le consentement.
En outre, les données supplémentaires suivantes sont collectées lors de l'inscription :
(1) adresse IP de l'ordinateur appelant
(2) date et heure de l'inscription
La collecte de ces données dans le cadre du processus d'inscription a pour but d'empêcher toute utilisation abusive des services ou de l'adresse e-mail utilisée. Il s'agit d'un intérêt légitime de l'entreprise.
Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif de leur collecte. L'adresse e-mail de l'utilisateur est donc conservée tant que l'abonnement à la newsletter est actif, puis encore pendant 3 ans à des fins de preuve. Les autres données personnelles collectées dans le cadre du processus d'inscription sont généralement supprimées après un délai de sept jours.
L'abonnement à la newsletter peut être résilié à tout moment par l'utilisateur concerné. À cette fin, un lien correspondant figure dans chaque newsletter.

2.8 Enregistrement
Dans la mesure du possible, notre site web peut être utilisé sans enregistrement. Pour l'utilisation de certains domaines, un enregistrement est nécessaire. Ceci est clairement indiqué. Les inscriptions dans les domaines interactifs de notre site Internet (par ex. bourse d'emploi, place de marché, tandem, etc.) sont visibles sur Internet sans connexion pour tous ceux qui visitent notre site.

2.9. réservation de rendez-vous de vaccination :.
Des rendez-vous de vaccination sont organisés dans les locaux de l'association étudiante. Les vaccinations sont effectuées par le Dr Thumulka (Karlsruhe). Le Studierendenwerk se contente d'organiser les rendez-vous et de mettre les données d'inscription et les locaux à la disposition de la doctoresse. La base juridique pour cela est votre consentement. Seules quelques personnes du Studierendenwerk impliquées dans l'organisation des rendez-vous de vaccination ont accès aux données d'inscription. Dans la mesure où cela est nécessaire pour la mise à disposition technique du site web, les développeurs et hébergeurs externes peuvent également y avoir accès, mais uniquement dans le cadre strict de l'exécution de la mission. Les données anamnestiques sont uniquement détenues par le médecin. Une fois les rendez-vous de vaccination effectués, toutes les données d'inscription sont immédiatement supprimées par l'association étudiante.

3. Destinataires de vos données
Outre les destinataires mentionnés précédemment, nous avons chargé des prestataires de services spécialisés de nous aider à exploiter nos applications informatiques, notamment des hébergeurs web, des fournisseurs de logiciels, des administrateurs système et des exploitants de centres de données. Ceux-ci n'ont accès aux données à caractère personnel que dans la mesure où cela est absolument nécessaire pour la fourniture des services.

4. Suppression des données
Dans la mesure où cela n'a pas été décrit précédemment, nous supprimons en principe les données lorsque la finalité du traitement est atteinte. S'il existe des délais de conservation légaux, nous ne pouvons les supprimer qu'après l'expiration de ces délais. Sinon, nous conservons les données dans la mesure où il existe un intérêt opérationnel prépondérant.

5. Vos droits
Vous avez le droit d'obtenir des informations sur les données à caractère personnel vous concernant. Vous pouvez également demander la rectification de données inexactes. En outre, vous avez le droit, dans certaines conditions, de demander l'effacement des données, de demander la limitation du traitement des données et de demander la portabilité des données. Le traitement de vos données s'effectue sur la base de dispositions légales. Ce n'est que dans des cas exceptionnels que nous avons besoin de votre accord. Dans ces cas, vous avez le droit de révoquer votre consentement pour le traitement futur.
Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle pour la protection des données.