Zusätzliche Datenschutzerklärung
zur Datenverarbeitung durch den Student_innenrat der Technischen Universität Chemnitz für die Verwendung der App zum Schwärzen von PDFs
Diese Datenschutzerklärung klärt Sie in Ergänzung zu den auch insoweit zu beachtenden allgemeinen Hinweisen über die Datenverarbeitung durch die Technische Universität Chemnitz (https://www.tu-chemnitz.de/tu/datenschutz.html) – insbesondere zur Authentifizierung und Autorisierung (Web-Trust-Center) (https://www.tu-chemnitz.de/tu/datenschutz.html#x) sowie zu Cookies (https://www.tu-chemnitz.de/tu/datenschutz.html#viii)– über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten für die Verwendung der App zum Schwärzen von PDFs auf.
Teil 1. Allgemeine Hinweise zur Datenverarbeitung
1. Verantwortliche und Ansprechpartner_innen
Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Technische Universität Chemnitz
vertreten durch den Rektor: Prof. Dr. Gerd Strohmeier
Straße der Nationen 62
09111 Chemnitz, Deutschland
E-Mail: rektor@tu-chemnitz.de
Telefon: +49 371 531-10000
Telefax: +49 371 531-10009
Web: https://www.tu-chemnitz.de/
Die Datenverarbeitung im Zusammenhang mit dem Etherpaddienst wird vom Student_innenrat der Technischen Universität Chemnitz angeboten und verantwortet. Der Student_innenrat ist ein Organ der Student_innenschaft der Technischen Universität Chemnitz, rechtsfähige Teilkörperschaft der Technischen Universität nach § 25 Abs. 1 SächsHSG. Ihr direkter Ansprechpartner in allen datenschutzrechtlichen Fragen ist:
Student_innenrat der Technischen Universität Chemnitz
Referat Administration
Marius Hirschfeld
Thüringer Weg 11
09126 Chemnitz, Deutschland
E-Mail: admin@stura.tu-chemnitz.de
Telefon: +49 371 531-16000
Telefax: +49 371 531-16009
Web: https://www.stura.tu-chemnitz.de/
2. Kontaktdaten der Datenschutzbeauftragten
Der Datenschutzbeauftragte der Technischen Universität Chemnitz ist für die Student_innenschaft der Technischen Universität zuständig. Der Datenschutzbeauftragte der Technischen Universität Chemnitz ist:
Andreas Tews (ecoprotec GmbH Paderborn)
E-Mail: datenschutzbeauftragter@tu-chemnitz.de
Telefon: +49 5251 877888-313
Web: https://www.tu-chemnitz.de/rektorat/dsb/
Teil 2. Datenverarbeitung im Rahmen der App zum Schwärzen von PDFs
A. Grundsätzliches, Hinweise zu Cookies
Der Student_innenrat der Technischen Universität Chemnitz bietet den Mitgliedern der Student_innenschaft der Technischen Universität Chemnitz für die Erfüllung der Aufgaben der Student_innenschaft nach § 25 Abs. 3 SächsHSG eine App zum Schwärzen von PDFs an. Die Mitarbeiter_innen und Angehörigen der Technischen Universität Chemnitz können die App ebenfalls nutzen.
Diese App verwendet First-Party-Cookies, welche so gesetzt sind, dass sie ausschließlich über TLS-verschlüsselte Verbindungen übertragen werden. Weitere Hinweise zu Cookies finden Sie in der Datenschutzerklärung der Technischen Universität Chemnitz (siehe Präambel dieser zusätzlichen Datenschutzerklärung).
B. App zum Schwärzen von PDFs
1. Beschreibung und Umfang der Datenverarbeitung
Zur Verwendung der App durch eine berechtigte Person (s. o.) ist eine Anmeldung über das Web-Trust-Center (WTC) notwendig. Dabei gelten die allgemeinen Hinweise über die Datenverarbeitung durch die Technische Universität Chemnitz im Zusammenhang mit dem WTC (https://www.tu-chemnitz.de/tu/datenschutz.html#x). Die Berechtigung wird durch die erfolgreiche Anmeldung am WTC festgestellt. Dabei wird ein Token in Form eines Cookies (auth_token) auf dem Endgerät der Person hinterlegt, das bis zum Ende der jeweiligen Browsersitzung gültig ist. Sollte sich die Person entscheiden, ein Häkchen im Feld Angemeldet bleiben zu setzen, so erhält das o. g. Cookie eine Laufzeit bis zum Ende des aktuellen Semesters, um bei der weiteren Benutzung der Anwendung sich nicht immer wieder über das WTC anmelden zu müssen (Komfortfunktion). In beiden Fällen wird ein Hashwert des Tokens beim Student_innenrat gespeichert, um die Person wiederzuerkennen.
Bei Verwendung der App wird das von der Nutzer_in ausgwählte PDF zusammen mit den Bereichen, die zur Schwärzung vorgesehen sind, auf einen Server übertragen, um so die sichere Schwärzung vorzunehmen. Danach wird das erfolgreich geschwärzte Dokument an die Nutzer_in zurück übertragen.
2. Zweck der Datenverarbeitung
Durch die Datenverarbeitung/-übermittlung wird sichergestellt, dass nur berechtigte Personen (s. o.) Zugriff auf die Anwendung erhalten.
Das Setzen des Cookies auth_token im Browser der berechtigten Person, das für die aktuelle Session gespeichert wird, ist aus technischen Gründen notwendig, um die Person während der Benutzung der Anwendung wiederzuerkennen.
Das Setzen des Cookies auth_token im Browser der berechtigten Person bis zum Ende des laufenden Semesters, um die Person für längere Zeit wiederzuerkennen, ist eine Komfortfunktion und erfolgt nur nach ausdrücklicher Zustimmung der berechtigten Person.
3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Prüfung Ihrer Berechtigung zur Nutzung der App und die Nutzung der App an sich ist Art. 6 Abs. 1 S. 1 lit. a) (Einwilligung) i. V. m. § 25 Abs. 3 sowie § 15 Abs. 6 SächsHSG.
Rechtsgrundlage für die Nutzung eines Anmelde-Cookies, das nur für die Dauer der aktuellen Browsersitzung gültig ist, ist § 25 Abs. 2 S. 1 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. e) (Ausübung öffentlicher Gewalt), Abs. 3 DSGVO i. V. m. § 3 SächsDSDG.
Rechtsgrudlage für die Nutzung eines bis zum Ende des Semesters gültigen Anmelde-Cookies ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).
4. Empfänger oder Kategorien von Empfängern
Das Universitätsrechenzentrum der Technischen Universität Chemnitz betreibt als technischer Dienstleister der Student_innenschaft der Technischen Universität Chemnitz den zentralen Identity Provider (IdP/WTC) der Universität. Dieser stellt das Nutzerkürzel bei der Anmeldung für das WTC zur Verfügung.
Der Student_innenrat, Referat Administration, als Betreiber des Dienstes hat Zugriff auf die erhobenen Daten.
Eine Übermittlung in ein anderes EU-Land bzw. an ein Drittland oder an eine internationale Organisation erfolgt nicht.
5. Dauer der Speicherung
Die hochgeladenen Daten (PDF-Dokument, Angaben zur Schwärzung) werden nach Durchführung der Schwärzung und Rückübertragung des Dokuments an die Nutzer_in sofort gelöscht.
Das Cookie zur Identifizierung der Nutzer_in, das bei der Anmeldung erstellt und in deren Browser gespeichert wird, wird standardmäßig zum Ende der Sitzung gelöscht (sog. Session-Cookie). Nur wenn die Nutzer_in die Funktion Angemeldet bleiben ausdrücklich auswählt, wird das Cookie bis zum Ende des Semesters gespeichert.
Der zu dem Cookie gehörige Hash-Wert wird nach einem Tag gelöscht. Nur wenn die Nutzer_in die Funktion Angemeldet bleiben ausdrücklich auswählt, werden die Daten am Ende des Semesters gelöscht.
6. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung von personenbezogenen Daten und Folgen der Nichtbereitstellung
Die Übermittlung und Speicherung Ihrer personenbezogenen Daten im Rahmen dieser Anwendung ist gesetzlich oder vertraglich nicht vorgeschrieben, jedoch für die Nutzung der Anwendung erforderlich. Gleichwohl sind Sie nicht verpflichtet, diese Anwendung zu verwenden.
Die Nichtbereitstellung hätte allerdings zur Konsequenz/Folge, dass die App nicht genutzt werden kann.
Davon abweichend ist es für die Nutzung der App nicht erforderlich, die Funktion Angemeldet bleiben zu nutzen, da es sich dabei um eine Komfortfunktionen, die ausschließlich nach Zustimmung aktiviert wird, handelt.
Teil 3. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO, so dass Ihnen bei Vorliegen der entsprechenden Voraussetzungen die nachfolgenden Rechte gegenüber der Student_innenschaft der Technischen Universität Chemnitz, Student_innenrat (Verantwortliche), zustehen: Auskunftsrecht, Recht auf Berichtigung, Recht auf Löschung (Recht auf Vergessenwerden), Recht auf Einschränkung der Verarbeitung, Recht auf Unterrichtung bei Offenlegung, Recht auf Datenübertragbarkeit, Recht auf nicht ausschließlich automatisierte Entscheidung, Widerspruchs- bzw. Widerrufsrecht. Zur Geltendmachung Ihrer Rechte gegenüber der Student_innenschaft der Technischen Universität Chemnitz oder bei weiteren Rückfragen zum Datenschutz können Sie sich jederzeit an uns (s. Teil 1. „Ansprechpartner_innen“) wenden.
1. Widerrufsmöglichkeit
Sie haben das Recht, Ihre Zustimmung zur Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. a) DSGVO erfolgt, zu widerrufen.
Der Verantwortliche verarbeitet in diesem Falle die Sie betreffenden personenbezogenen Daten nicht mehr. Ein Widerruf ändert nichts an der Rechtmäßigkeit der Datenverarbeitung vor Eingang des Widerrufs.
Der Widerruf ist an den Student_innenrat der Technischen Universität Chemnitz, Thüringer Weg 11, 09126 Chemnitz, postalisch oder per E-Mail an admin@stura.tu-chemnitz.de zu richten.
Im Falle des Widerrufs der Zustimmung zur Verwendung von Cookies, zu denen Ihre Zustimmung nach Art. 6 Abs. 1 S. 1 lit. a) erforderlich ist, können Sie diese auch einfach aus Ihrem Browser löschen.
Im Falle des Widerrufs der Zustimmung zum Erhalt von Push-Benachrichtigungen, können Sie der Website/Anwendung auch einfach die Berechtigung zum Erhalt von Push-Benachrichtigungen im Browser entziehen.
2. Widerspruchsmöglichkeit
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) DSGVO erfolgt, Widerspruch einzulegen.
Der Verantwortliche verarbeitet in diesem Falle die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch ändert nichts an der Rechtmäßigkeit der Datenverarbeitung vor Eingang des Widerspruchs.
Der Widerspruch ist an den Student_innenrat der Technischen Universität Chemnitz, Thüringer Weg 11, 09126 Chemnitz, postalisch oder per E-Mail an admin@stura.tu-chemnitz.de zu richten.
3. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltende datenschutzrechtliche Bestimmungen verstößt.
Zuständige Aufsichtsbehörde im Freistaat Sachsen ist gem. Art. 51 DSGVO i. V. m. §§ 14 ff. SächsDSDG: Sächsische Datenschutz- und Transparenzbeauftragte, Dr. Juliane Hundert, Maternistraße 17, 01067 Dresden, E-Mail: post@sdtb.sachsen.de, Telefon: +49 351 85471-101, Telefax: +49 351 85471-109, Web: https://www.datenschutz.sachsen.de.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines wirksamen gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
4. Weiterführende Informationen zu Ihren Rechten
Nähere Informationen zu den Ihnen zustehenden Rechten als betroffene Person finden Sie unter folgendem Link: https://www.tu-chemnitz.de/tu/datenschutz.html#xi.
Teil 4. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 23. Januar 2026. Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter dieser Website von Ihnen abgerufen und ausgedruckt werden.