Datenschutzerklärung für den Einsatz eines E-Mail-Filters — Zentrum für Informationsdienste und Hochleistungsrechnen (ZIH) — CIDS

Für welche Zwecke sollen personenbezogene Daten verarbeitet werden?

Die Verarbeitung personenbezogener Daten im Rahmen des E-Mail-Filters erfolgt ausschließlich zur Sicherheit der Verarbeitung nach Art. 32 DSGVO gemäß dem Stand der Technik. Der E-Mail-Filter dient dem Schutz der E-Mail-Empfänger (Beschäftigte, Studierende oder Gäste) und der TU Dresden als Universität. Weitere Informationen zur Funktionsweise sind zu finden unter: https://faq.tickets.tu-dresden.de/otrs/public.pl?Action=PublicFAQZoom;ItemID=1301

Wer ist für die Datenverarbeitung verantwortlich und an wen können sich Betroffene wenden?

Verantwortlich i.S.d. Art. 4 Nr. 7 DSGVO ist Technische Universität Dresden.

Verantwortliche Stelle

Technische Universität Dresden
CIDS - Center for Interdisciplinary Digital Sciences
01062 Dresden

Tel.: +49 (0)351 463-40000
E-Mail: servicedesk@tu-dresden.de

Der Datenschutzbeauftragte

Der Datenschutzbeauftragte der Technischen Universität Dresden
Herr Jens Syckor
01062 Dresden

Tel.: +49 (0)351 463-32839
E-Mail: informationssicherheit@tu-dresden.de

Welche personenbezogenen Daten werden verarbeitet?

Im Rahmen des E-Mail-Filters werden die Meta-Daten sowie die Inhalte der E-Mail-Kommunikation automatisiert verarbeitet.

Auf welcher Rechtsgrundlage erfolgt die Verarbeitung personenbezogener Daten?

Die Rechtsgrundlage für die Datenverarbeitung zu dem oben genannten Zweck ist Art. 6 UAbs. 1 lit. f DSGVO i.V.m. Erwägungsgrund 49 DSGVO.

Wie lange werden personenbezogene Daten gespeichert?

Die Verarbeitung im Rahmen des E-Mail-Filters erfolgt unmittelbar und automatisiert. Eine Speicherung von personenbezogenen Daten erfolgt nicht. Bei Abweisung einer E-Mail wird der Absender informiert.

Werden personenbezogene Daten an Dritte übermittelt?

Mit der Verarbeitung der Daten zu o.g. Zweck hat die TU Dresden einen Dienstleister beauftragt:
DFN-Verein
DFN-MailSupport
Alexanderplatz 1
10178 Berlin

Welche Rechte haben Betroffene grundsätzlich?

• Recht auf Auskunft (Art. 15 DSGVO)

  Die Betroffenen haben das Recht, jederzeit Auskunft über die zu ihrer Person verarbeiteten Daten sowie die möglichen Empfänger dieser Daten verlangen zu können. Ihnen steht eine Antwort innerhalb einer Frist von einem Monat nach Eingang des Auskunftsersuchens zu.

• Recht auf Berichtigung, Löschung und Einschränkung (Art. 16 - 18 DSGVO)

  Die Betroffenen können jederzeit gegenüber der Technischen Universität Dresden die Berichtigung oder Löschung ihrer personenbezogenen Daten bzw. die Einschränkung der Verarbeitung verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  Die Betroffenen können verlangen, dass die Technische Universität Dresden ihnen ihre personenbezogenen Daten in einem maschinenlesbaren Format übermittelt. Alternativ können sie die direkte Übermittlung der von Ihnen bereitgestellten personenbezogenen Daten an einen anderen Verantwortlichen verlangen, soweit dies möglich ist.

• Recht auf Beschwerde (Art. 77 DSGVO)

  Betroffene Personen können sich jederzeit an den Datenschutzbeauftragten der Technischen Universität Dresden sowie bei einer Beschwerde nach Art. 77 DSGVO an eine Aufsichtsbehörde zum Datenschutz wenden. Die zuständige Aufsichtsbehörde für die Technische Universität Dresden ist:

  Sächsische Datenschutz- und Transparenzbeauftragte
  Frau Dr. Juliane Hundert
  Devrientstraße 5
  01067 Dresden
  E-Mail: post@sdtb.sachsen.de
  Telefon: +49 (0)351 85471-101
  www.datenschutz.sachsen.de

Zur Inanspruchnahme der Rechte genügt eine Mitteilung in Textform (Brief oder E-Mail) an den Verantwortlichen.

Hinweise zum Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. e bzw. f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Inanspruchnahme der Rechte genügt eine Mitteilung in Textform (Brief oder E-Mail) an den Verantwortlichen.