DATENSCHUTZHINWEIS Secport

1. Warum verarbeitet Aalto personenbezogene Daten?

Aalto sammelt und verarbeitet bestimmte persönliche Informationen über Sie:

• Um Ihnen die Nutzung des Dienstes zu ermöglichen, z. B. die Speicherung Ihrer Fortschritte;
• Um den Dienst aufrechtzuerhalten und weiterzuentwickeln, z. B. zum Zweck der Problemdiagnose;
• Zur Kommunikation;
• Zur Bereitstellung von benutzerspezifischen Inhaltsempfehlungen;
• Um Daten für Forschungszwecke verwenden.

Darüber hinaus verarbeitet Aalto personenbezogene Daten auch für Zwecke der Datensicherheit und zur Verhinderung und Aufklärung möglichen Fehlverhaltens.

2. Warum verarbeitet Aalto personenbezogene Daten?

Aalto verarbeitet nur personenbezogene Daten, die für die in diesem Datenschutzhinweis definierten Verarbeitungszwecke erforderlich sind. Die von Aalto erfassten personenbezogenen Daten können in die folgenden Kategorien eingeteilt werden:

• Kenndaten und Kontaktinformationen: Name und E-Mail Adresse
• Online-Kennungen (Webdaten): IP-Adresse, Cookies, Betriebssystem, Webbrowser, Seitennutzung, Angaben zum Gerät, das beim Navigieren verwendet wird
• Standortdaten
• Biografische Informationen (alle von der Person angegeben): Geburtsdatum, Geschlecht, Sprache, Nationalität, Interessen (im Zusammenhang mit dem im Portal verfügbaren Material), Hintergrund (z. B. Student, Berufstätiger, Rentner), bevorzugter Lernstil, Kenntnisstand im Bereich Cybersicherheit

3. Personenbezogene Daten von Kindern

Für die Nutzung des Dienstes müssen Sie mindestens 16 Jahre alt sein oder die Zustimmung eines Erziehungsberechtigten haben.

4. Quellen für Informationen

Personenbezogene Daten werden von den Nutzern während der Nutzung des Dienstes erhoben.

5. Rechtmäßige Grundlage für die Verarbeitung

Durch die Nutzung des Dienstes geht der Nutzer einen Vertrag ein.. Die rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten ist die Erfüllung eines Vertrags, wenn Aalto Ihnen die Nutzung des Dienstes ermöglicht und den Dienst pflegt.

Gesetzliche Grundlage für die Verwendung zu Forschungszwecken ist das öffentliche Interesse. Für die Verwendung zu Forschungszwecken ist die rechtmäßige Grundlage die Verarbeitung personenbezogener Daten, die für die Erfüllung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt, nämlich wissenschaftliche Forschung und akademischer Ausdruck.

Gesetzliche Grundlage für folgende Verwendungszwecke ist das berechtigte Interesse: Aalto hat ein berechtigtes Interesse, den Dienst weiterzuentwickeln und personenbezogene Daten für die Kommunikation zu verarbeiten. Das berechtigte Interesse ist auch die gesetzliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Datensicherheit und zur Verhinderung und Aufklärung möglichen Fehlverhaltens.

6. Weitergabe von personenbezogenen Daten

Aalto gibt personenbezogene Daten nur in dem Maße weiter, wie es für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist:

1. Dienstleister
   • Aalto bedient sich Dienstleistern wie Netum Oy, um den Dienst zu warten und bereitzustellen, der das Funktionieren der Anwendung ermöglicht, sowie für die in dieser Datenschutzerklärung genannten Verarbeitungszwecke.
2. Wissenschaftliche Forschungszwecke 
   • Aalto kann Ihre personenbezogenen Daten zum Zwecke der wissenschaftlichen Forschung weitergeben. Aus personenbezogenen Daten abgeleitete statistische Informationen können in Forschungsergebnissen veröffentlicht werden. In diesen Fällen werden alle personenbezogenen Daten in Übereinstimmung mit der Allgemeinen Datenschutzverordnung und den nationalen Datenschutzvorschriften für die Verwendung in der wissenschaftlichen Forschung verarbeitet.
3. Gesetzliche Gründe
   • Aalto kann Ihre personenbezogenen Daten an Dritte weitergeben, wenn der Zugang zu personenbezogenen Daten oder eine andere Verarbeitung personenbezogener Daten erforderlich ist, um i) gesetzliche Pflichten oder eine gerichtliche Anordnung zu erfüllen; ii) Missbrauch, Sicherheitsrisiken oder technische Probleme aufzudecken, zu verhindern oder zu behandeln.

7. Internationale Übermittlung von personenbezogenen Daten

Wir bemühen uns, alle Dienstleistungen im Zusammenhang mit unserem Dienst mit Betreibern und Diensten aus der EU oder dem EWR zu erbringen. In einigen Fällen können Dienstleistungen im Zusammenhang mit der Nutzung unseres Dienstes jedoch auch von Betreibern und auf Servern in Drittländern erbracht werden. In solchen Fällen können Ihre personenbezogenen Daten auch außerhalb der EU oder des EWR in Übereinstimmung mit den geltenden Rechtsvorschriften übermittelt werden. In Bezug auf die Übermittlung personenbezogener Daten in Länder, in denen die lokalen Datenschutzgesetze kein angemessenes Datenschutzniveau bieten, werden die Übermittlungen durch geeignete Schutzmaßnahmen geschützt, z. B. durch Standardvertragsklauseln, die von der Europäischen Kommission oder einer zuständigen Aufsichtsbehörde genehmigt wurden, oder durch verbindliche Unternehmensregeln. Wenn Sie mehr über die von uns verwendeten Schutzmaßnahmen erfahren möchten, setzen Sie sich bitte mit uns in Verbindung, indem Sie die unten angegebenen Kontaktinformationen verwenden.

8. Aufbewahrungsfrist

Personenbezogene Daten werden so lange aufbewahrt, wie die Rechtsgrundlage für die Verarbeitung gültig ist, und so lange, wie es für die in diesem Datenschutzhinweis genannten Verarbeitungszwecke erforderlich ist.

So werden beispielsweise die Daten der Nutzer so lange aufbewahrt, wie die berechtigten Interessen von Aalto vernünftigerweise als gegeben angesehen werden können. Wir bestimmen die Gültigkeit unseres berechtigten Interesses zum Beispiel anhand Ihrer Nutzung des Dienstes sowie der Kommunikation zwischen uns.

9. Ihre Rechte

Die Allgemeine Datenschutzverordnung gewährt der betroffenen Person eine Reihe von Rechten, mit denen sie die Verarbeitung ihrer personenbezogenen Daten steuern kann. Die betroffene Person kann die folgenden Rechte gegenüber Aalto geltend machen, sofern Aalto als Verantwortlicher für die Verarbeitung der personenbezogenen Daten der betroffenen Person handelt:

Auskunftsrecht und Recht auf Berichtigung

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten, und das Recht auf Zugang zu diesen personenbezogenen Daten. Aalto kann Sie bitten, Ihre Anfrage zu spezifizieren, wenn dies erforderlich ist, z. B. im Hinblick auf die Tätigkeiten, auf die sich die Anfrage bezieht.

Darüber hinaus haben Sie das Recht, die Berichtigung unrichtiger Sie betreffender personenbezogener Daten oder die Ergänzung unvollständiger personenbezogener Daten, die von Aalto verarbeitet werden, zu verlangen.

Recht auf Löschung der Daten

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten aus unseren Datensystemen zu verlangen. Aalto wird Ihrer Aufforderung nachkommen, sofern wir keinen berechtigten Grund haben, die Daten nicht zu löschen, wie z. B. eine gesetzliche Verpflichtung zur weiteren Verarbeitung der personenbezogenen Daten. Personenbezogene Daten werden möglicherweise nicht sofort aus Sicherungskopien und anderen derartigen Datensystemen gelöscht, sondern im Rahmen der regulären Aufbewahrungspraxis für Datenbanken.

Recht auf Widerspruch

Sie haben auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn Ihre personenbezogenen Daten für andere Zwecke als die Erfüllung gesetzlicher Pflichten oder die Erbringung von Dienstleistungen verarbeitet werden. Ein Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten kann zu einer Einschränkung der Nutzung des Aalto-Dienstes führen. Sie haben das Recht, Direktmarketing zu untersagen, indem Sie die in allen unseren Marketingmitteilungen enthaltenen Anweisungen befolgen.

Recht auf Einschränkung der Verarbeitung

Wenn Sie die Richtigkeit der Daten, die wir über Sie registriert haben, oder die Rechtmäßigkeit der Verarbeitung bestreiten oder wenn Sie gemäß Ihrem Widerspruchsrecht Widerspruch gegen die Verarbeitung der Daten eingelegt haben, können Sie von uns verlangen, die Verarbeitung dieser Daten auf die Speicherung zu beschränken. Die Verarbeitung wird nur auf die Speicherung beschränkt, bis die Richtigkeit der Daten festgestellt werden kann oder geprüft werden kann, ob unsere berechtigten Interessen Ihre Interessen überwiegen.

Wenn Sie keinen Anspruch auf Löschung der über Sie gespeicherten Daten haben, können Sie stattdessen verlangen, dass wir die Verarbeitung dieser Daten auf die Speicherung beschränken. Ist die Verarbeitung der Daten, die wir über Sie gespeichert haben, ausschließlich zur Geltendmachung eines Rechtsanspruchs erforderlich, können Sie auch verlangen, dass die sonstige Verarbeitung dieser Daten auf die Speicherung beschränkt wird. Wir dürfen Ihre Daten zu anderen Zwecken verarbeiten, wenn dies zur Geltendmachung eines Rechtsanspruchs erforderlich ist oder wenn Sie dazu Ihre Einwilligung erteilt haben.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten von uns in einem strukturierten, gängigen Format zu erhalten, damit Sie Ihre personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen übermitteln können, sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung oder einem Vertrag zwischen Ihnen und Aalto beruht.

10. Wer ist der für die Verarbeitung Verantwortliche und wen kann ich kontaktieren?

Sie können Ihre Rechte geltend machen, indem Sie sich an den Datenschutzbeauftragten von Aalto wenden: tietosuojavastaava@aalto.fi. Der Umfang Ihrer Rechte hängt von der Rechtsgrundlage für die Verarbeitung ab, und die Ausübung Ihrer Rechte erfordert eine Identifizierung.

Der Controller:

Aalto korkeakoulusäätiö sr, die als Aalto-Universität fungiert

Recht auf Einreichung einer Beschwerde

Wenn die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, haben Sie das Recht, eine Beschwerde bei der nationalen Aufsichtsbehörde einzureichen. Sie können die Beschwerde bei einer zuständigen Aufsichtsbehörde einreichen. In Finnland ist dies der Datenschutz-Ombudsmann, und die Beschwerde muss gemäß den Anweisungen des Büros des Datenschutz-Ombudsmanns eingereicht werden. Weitere Informationen finden Sie unter http://www.tietosuoja.fi.