Datenschutzerklärung des Reservierungsportals der maiTUM 

Sie können unsere Webseite grundsätzlich ohne jede Angabe personenbezogener Daten nutzen. Sofern eine betroffene Person Leistungen unserer Organisation über unsere Internetseite in Anspruch nehmen möchte, so könnte eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, dann holen wir stets eine Einwilligung der betroffenen Person ein. 

Die Verarbeitung personenbezogener Daten (z.B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person), erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen.  

Mit der nachfolgenden Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ebenfalls werden betroffene Personen durch diese Datenschutzerklärung über die ihnen zustehenden Rechte informiert. 

Als für die Verarbeitung Verantwortliche haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über unsere Webseite verarbeiteten personenbezogenen Daten sicherzustellen. Datenübertragungen über das Internet können aber grundsätzlich Sicherheitslücken enthalten. Es kann somit ein 100%iger Schutz nicht gewährleistet werden. Daher kann uns jede betroffene Person natürlich auch alternativ z.B. per Telefon personenbezogene Daten übermitteln. 

Name und Kontaktdaten der für die Verarbeitung Verantwortlichen, des Datenschutzbeauftragten der TUM und der Bayerischen Datenschutzbehörde

Diese Datenschutzhinweise gelten für die Datenverarbeitung durch: 

Verantwortliche:

Studentische Vertretung der Technischen Universität München, vertreten durch die Hauptorganisator*innen der maiTUM Paula Drobinski, Tim Werneck und Tizian Kammerer

Studentische Vertretung der Technischen Universität München
Arcisstr. 17
80333 München

E-Mail: maitum@fs.tum.de
Telefon: 089 289 22990 

Datenschutzbeauftragter:

Technische Universität München
Datenschutzbeauftragter
Dr. Fabian Franzen
Datenschutzbüro
Boltzmannstr. 3
85748 Garching

E-Mail: beauftragter@datenschutz.tum.de
Telefon: 089 289 17052

Bayerische Datenschutzbehörde

Landesbeauftragter für Datenschutz:
Prof. Dr. Thomas Petri
Wagmüllerstr. 18
80538 München

E-Mail: poststelle@datenschutz-bayern.de
Telefon: 089 21 26 72 0
Website: https://www.datenschutz-bayern.de/

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung 

Beim Besuch der Website 

Sie können unsere Webseite grundsätzlich ohne Offenlegung Ihrer Identität nutzen. Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung sieben Tage lang gespeichert: 

• IP-Adresse des anfragenden Rechners, 
• Datum und Uhrzeit des Zugriffs, 
• Name und URL der abgerufenen Datei, 
• Website, von der aus der Zugriff erfolgt (Referrer-URL), 
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers. 

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: 

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, 
• Gewährleistung einer komfortablen Nutzung unserer Website, 
• Auswertung der Systemsicherheit und -stabilität sowie 
• zu weiteren administrativen Zwecken. 

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S.1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. 

Bei Bestellungen über unsere Webseite 

Sie können über unsere Webseite entweder Bestellungen als Gast vornehmen, ohne sich zu registrieren. Ihre personenbezogenen Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Wenn Sie über unsere Webseite eine Bestellung tätigen, so erheben wir im Falle einer Gastbestellung zunächst folgende Daten: 

• Anrede, Vorname, Nachname, 
• eine gültige E-Mail-Adresse, 
• Anschrift, 
• Telefonnummer (Festnetz und/oder Mobilfunk) 

Die Erhebung dieser Daten erfolgt, 

• um Sie als unseren Kunden identifizieren zu können; 
• um Ihre Bestellung bearbeiten, erfüllen und abwickeln zu können; 
• zur Korrespondenz mit Ihnen; 
• zur Rechnungsstellung; 
• zur Abwicklung von evtl. vorliegenden Haftungsansprüchen, sowie der Geltendmachung etwaiger Ansprüche gegen Sie; 
• um die technische Administration unserer Webseite sicherzustellen; 
• um unsere Kundendaten zu verwalten. 

Im Rahmen des Bestellprozesses wird eine Einwilligung von Ihnen zur Verarbeitung dieser Daten eingeholt. 

Die Datenverarbeitung erfolgt auf Ihre Bestellung und/oder Registrierung hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung Ihrer Bestellung und für die beidseitige Erfüllung von Verpflichtungen aus dem Kaufvertrag erforderlich. 

Die für die Abwicklung Ihrer Bestellung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben. 

Weitergabe von Daten 

Eine Weitergabe Ihrer personenbezogenen Daten von uns an Dritte erfolgt ausschließlich an die im Rahmen der Vertragsabwicklung beteiligten Dienstleistungspartner, wie z.B. das mit der Lieferung beauftragte Logistik-Unternehmen und das mit Zahlungsangelegenheiten beauftragte Kreditinstitut. In den Fällen der Weitergabe Ihrer personenbezogenen Daten an Dritte beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum. 

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den vorgenannten Zwecken findet nicht statt. 

Wir geben Ihre persönlichen Daten auch nur dann an Dritte weiter, wenn: 

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben, 
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, 
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie 
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist. 

Im Rahmen des Bestellprozesses wird eine Einwilligung von Ihnen zur Weitergabe Ihrer Daten an Dritte eingeholt.

Für die Zahlungsabwicklung werden Ihre Daten an den Zahlungsdienstleister secupay AG übermittelt:

Datenschutzerklärung der secupay AG

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite die Komponenten Vorkasse / Überweisung, secupay.Rechnungskauf und secupay.Kreditkarte sowie SOFORT via secupay der secupay AG (im folgenden „secupay“), Goethestr. 6, 01896 Pulsnitz integriert. secupay ist ein Zahlungsinstitut im Sinne des Zahlungsdiensteaufsichtsgesetz (ZAG) und bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), Graurheindorfer Str. 108, 53117 Bonn registriert (Registernummer: 126737) und ermöglicht eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet.
 
secupay bildet ein Verfahren ab, durch welches die Kaufpreisforderung an die secupay abgetreten wird. So wird ein Händler in die Lage versetzt, Waren, Dienstleistungen oder Downloads sofort nach der Bestellung an den Kunden auszuliefern.
 
Wählen Sie als betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „Vorkasse / Überweisung“, „Rechnungskauf“, „Kreditkarte“ oder „SOFORT“ aus, werden automatisiert Daten von Ihnen an secupay übermittelt. Mit einer Auswahl dieser Zahlungsoption willigen Sie in eine zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
 
Bei der Zahlungsabwicklung mit „Rechnungskauf“ oder „Kreditkarte“ übermitteln Sie als Käufer die Zahlungsmitteldaten an secupay. secupay führt sodann eine technische Überprüfung des Zahlungsausfallrisikos aus. Im Anschluss wird dem Online-Händler das Transaktionsergebnis automatisiert mitgeteilt.
 
Bei den mit secupay ausgetauschten personenbezogenen Daten handelt es sich um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Die Daten werden zum Zwecke der Zahlungsabwicklung und der Betrugsprävention übermittelt. Der für die Verarbeitung Verantwortliche wird secupay andere personenbezogene Daten auch dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen secupay und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von secupay unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Die Identitäts- und Bonitätsprüfung erfolgt nicht bei der Bezahlung mit Vorkasse / Überweisung.
 
secupay gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
 
Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber secupay zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
 
Die geltenden Datenschutzbestimmungen von secupay können unter https://www.secupay.com/de/datenschutz abgerufen werden.
 
Bei der Zahlung mit Sofort via secupay, dem Online-Bezahlsystem der SOFORT GmbH, Theresienhöhe 12, D-80339 München, werden die von Ihnen im Laufe des Bestellprozesses angebenen Daten in das von der SOFORT GmbH bereit gestellte digitale Überweisungsformular eingegeben und zusammen mit Ihren Onlinebanking-Daten (PIN und TAN) von der SOFORT GmbH verschlüsselt an Ihre Bank zur Ausführung der Überweisung übermittelt. Ihre Onlinebanking-Daten werden weder von dem für die Verarbeitung Verantwortlichen, secupay noch von der SOFORT GmbH gespeichert. Die SOFORT GmbH ist Teil der Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Zur Datenschutzerklärung gelangen Sie über den folgenden Link: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy 

Einsatz von Cookies

Es werden nur technisch notwendige Cookies genutzt.

Betroffenenrechte 

Sie haben das Recht: 

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen; 

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen; 
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; 
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben; 
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen; 
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und 
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden. 

Widerspruchsrecht 

Sofern Ihre personenbezogenen Daten verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. 

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: maitumreservierung@fs.tum.de 

Aktualität und Änderung dieser Datenschutzerklärung 

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2025. 

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter dem nachfolgenden Link abgerufen und ausgedruckt werden: https://reservierung.maitum.de/datenschutzerklaerung/

Quelle: Muster-Datenschutzerklärung erstellt durch Rechtsanwalt Andreas Gerstel (https://www.abmahnung.de/)