Bargeldloses Zahlungssystem

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist das:

Studentenwerk München
Anstalt des öffentlichen Rechts
– Datenschutzauskunft –
Leopoldstraße 15
80802 München
Deutschland
E-Mail: datenschutzauskunft@stwm.de
Website: www.studentenwerk-muenchen.de

Name und Anschrift der Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:
Studentenwerk München
– Datenschutzbeauftragter –
Leopoldstraße 15
80802 München
Deutschland
E-Mail: datenschutz@stwm.de

Rechte der betroffenen Person

Die folgende Auflistung umfasst Ihre Rechte als Betroffene/r nach der DSGVO.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene/r i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

2. Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, Art. 16 DSGVO.

3. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch uns.

4. Recht auf Löschung

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

5. Recht auf Datenübertragbarkeit

Sie haben das Recht, unter bestimmten Voraussetzungen Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, zu übermitteln und soweit technisch machbar übermitteln zu lassen, Art. 20 DSGVO.

6. Widerspruchsrecht

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern wir die Verarbeitung auf Art. 6 Abs. 1 lit e. oder f DSGVO stützen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).

Werden Ihre personenbezogenen Daten von uns für Direktwerbung (z.B. mittels E-Mail) verwendet, so haben Sie das Recht, jederzeit Widerspruch gegen die Verwendung ihrer Daten für diese Zwecke einzulegen. Dies gilt auch für ein Profiling, soweit dieses mit Direktwerbung in Verbindung steht. Profiling meint die Verwendung von personenbezogenen Daten um bestimmte persönliche Aspekte (z.B. Interessen) zu analysieren oder vorherzusagen.

7. Recht auf Widerruf (von Einwilligungen)

Wenn Sie uns eine Datenschutz-Einwilligung erteilt haben, haben Sie das Recht diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Dies gilt auch für Datenschutz-Einwilligungen, die Sie uns vor Geltung der DSGVO erteilt haben.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben unabhängig von anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die Kontaktdaten der Aufsichtsbehörden in Deutschland finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Zweck der Erhebung der personenbezogenen Daten

Zweck, für den die personenbezogenen Daten verarbeitet werden

Abwicklung eines Kaufvertrages mittels bargeldlosem Zahlungssystem

Abwicklung der bargeldlosen Aufwertung der Legic-Karte im Rahmen des bargeldlosen Zahlungssystems über Lastschrift an einer Kasse in den Betriebsstellen der Hochschulgastronomie (Autoload-Verfahren)

Abwicklung der Aufwertung der Legic-Karte über einen Bank-EC-Automaten oder über einen Baraufwerter

Verpflichtung zur Bereitstellung personenbezogener Daten seitens des Betroffenen und die möglichen Folgen der Nichtbereitstellung

Ohne den Kauf und den Einsatz einer Legic-Karte ist eine Teilnahme am bargeldlosen Zahlungssystem nicht möglich.

Beim Autoload-Verfahren kann ohne die Bereitstellung der Daten eine Legic-Karte nicht automatisiert aufgeladen werden.

Ohne die Angaben von Daten kann eine Legic-Karte nicht aufgeladen werden.

Beschreibung der erhobenen Daten

Definition der Betroffenen

Teilnehmer des bargeldlosen Zahlungssystems

Erhobene / Verarbeitete Daten

Kartendaten (Legic-Karten-Nummer, Verbrauchergruppe), Artikeldaten, Kassendaten (Uhrzeit, Ort, Kassennummer), ggf. Korrespondenz

Rechtsgrundlage der Verarbeitung

Art. 6 (1) b DS-GVO: Kaufvertrag

Speicherdauer oder Kriterien für die Festlegung der Speicherdauer

10 Jahre

Empfänger oder Kategorien von Empfängern

Keine

Beschreibung der erhobenen Daten

Definition der Betroffenen

Teilnehmer am Autoload-System

Erhobene / Verarbeitete Daten

Daten im Rahmen des Autoload-Verfahrens (SEPA-Mandat), ggf. Korrespondenz

Rechtsgrundlage der Verarbeitung

Art. 6 (1) b DS-GVO: Kaufvertrag

Speicherdauer oder Kriterien für die Festlegung der Speicherdauer

10 Jahre nach Widerruf des SEPA-Mandats

Empfänger oder Kategorien von Empfängern

Bank (SEPA-Mandat-Daten, Verwendungszweck, Kassen-Nummer, Uhrzeit)

Beschreibung der erhobenen Daten

Definition der Betroffenen

Teilnehmer an der EC-Aufladung

Teilnehmer an der Bargeld-Aufladung

Erhobene / Verarbeitete Daten

Daten im Rahmen der Aufladung (Kartennummer, Betrag der Aufbuchung, Bankverbindung), ggf. Korrespondenz

Rechtsgrundlage der Verarbeitung

Art. 6 (1) b DS-GVO: Kaufvertrag

Speicherdauer oder Kriterien für die Festlegung der Speicherdauer

10 Jahre

Empfänger oder Kategorien von Empfängern

Banken

Absicht die personenbezogenen Daten in ein Nicht-EU-Ausland zu übermitteln

Findet nicht statt.