Datenschutzerklärung zur Verarbeitung personenbezogener Daten im Rahmen des Ideenmanagement-Prozess auf der Ideenplattform TUD Impuls

Für welche Zwecke sollen personenbezogene Daten verarbeitet werden?

Die Ideenplattform TUD Impuls dient dem Austausch und der Kommunikation unter Mitgliedern der TU Dresden im Rahmen eines Ideenmanagement-Prozesses. Mit Hilfe der personenbezogenen Daten werden folgende Funktionen gewährleistet:

Authentifizierung der TUD-Mitglieder beim Zugang zur Ideenplattform
Lizenzmanagement
Kommunikation der Nutzer:innen untereinander
Kommunikation zwischen den Nutzer:innen und der Ideenplattform
Benachrichtigung der Nutzer:innen über Aktivitäten auf der Ideenplattform per E-Mail
Profilverwaltung und Individualisierung der Benachrichtigungen durch den:die Nutzer:in
Zuordnung von Nutzer:in und Kommentar
Zuordnung von Nutzer:in-Rollen, z. B. Fachperson
Einreichen, Weiterentwickeln / Bearbeiten, Bewerten und Umsetzen von Ideen

Wer ist für die Datenverarbeitung verantwortlich und an wen können sich Betroffene wenden?

Technische Universität Dresden
Kommunikationsmanager
Herr Johannes Bernhardt
Tel.: +49(0) 351 463-40843
E-Mail:

Der Datenschutzbeauftragte
Herr Jens Syckor
01062 Dresden
Tel.: +49 (0)351 463-32839
E-Mail:

Auf welcher Rechtsgrundlage erfolgt die Verarbeitung personenbezogener Daten?

Die Rechtsgrundlage für die Datenverarbeitung zu den oben genannten Zwecken für die Ideengeber:innen ist Art. 6 Abs. 1 UAbs. 1 lit. a. DSGVO (Einwilligung), für Koordinatoren bzw. Fachpersonen § 11 Abs. 1 SächsDSDG.

Welche personenbezogenen Daten werden verarbeitet?

Es werden folgende personenbezogene Daten verarbeitet:

statische User-ID
Vorname
Nachname
Position
Zuständigkeit
Struktureinheit
Profilbild
interne E-Mail-Adresse
interne Telefonnummer

Wie lange werden die personenbezogenen Daten gespeichert?

Die personenbezogenen Daten werden bei Widerruf gelöscht, bzw. spätestens 12 Monate nach Ausscheiden der Person aus der TU Dresden.

Werden personenbezogene Daten an Dritte übermittelt?

Für den Betrieb der Ideenplattform setzt die TU Dresden einen Auftragsverarbeiter, die Innolytics AG, ein.

Welche Rechte haben Betroffene grundsätzlich?

Freiwilligkeit und Widerruf (Art. 7 Abs. 3 DSGVO)
Die Angabe personenbezogener Daten für Ideengeber:innen ist freiwillig. Die Einwilligung kann verweigert beziehungsweise jederzeit formlos und ohne Angabe von Gründen bei der/dem Verantwortlichen widerrufen werden. Ihre personenbezogenen Daten werden daraufhin nicht mehr verarbeitet. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person verarbeiteten Daten sowie die möglichen Empfänger:innen dieser Daten zu verlangen. Ihnen steht eine Antwort innerhalb einer Frist von einem Monat nach Eingang des Auskunftsersuchens zu.

Recht auf Berichtigung, Löschung und Einschränkung (Art. 16-18 DSGVO)
Sie können jederzeit gegenüber der TU Dresden die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können verlangen, dass der/die Verantwortliche Ihnen Ihre personenbezogenen Daten in maschinenlesbarer Form übermittelt. Alternativ können Sie die direkte Übermittlung der von Ihnen bereitgestellten personenbezogenen Daten an eine:n andere:n Verantwortliche:n verlangen, soweit dies möglich ist.

Beschwerderecht (Art. 77 DSGVO)
Sie können sich jederzeit an den Datenschutzbeauftragten der TU Dresden (siehe oben) sowie bei einer Beschwerde nach Art. 77 DSGVO an eine Aufsichtsbehörde zum Datenschutz wenden.

Zuständige Aufsichtsbehörde für die TU Dresden ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Frau Dr. Juliane Hundert
Devrientstraße 5
01067 Dresden
Tel.: +49 (0) 351 85471 101
E-Mail:

Hinweis: Zur Inanspruchnahme der Rechte genügt eine Mitteilung in Textform (Brief, E-Mail) an die o.g. Ansprechpartner. Die Inanspruchnahme der Rechte entfaltet jedoch nur eine Wirkung, wenn durch die verarbeiteten Daten eine Identifizierung Ihrer Person möglich ist.