Datenschutzerklärung

Stand: 12. Dezember 2025

Mit den folgenden Hinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen der Buchung und Durchführung unserer Repetitorien sowie über Ihre Rechte nach der Datenschutz Grundverordnung.

1. Verantwortliche Stellen

Für Inhalte und Organisation der Repetitorien

Fachschaftsrat Wirtschaftswissenschaften

an der Wirtschaftswissenschaftlichen Fakultät

Universität Leipzig

Grimmaische Str. 12, Raum I.407

04109 Leipzig

E-Mail: info@fsrwiwi-leipzig.de

Für Zahlungsabwicklung und Ticketverkauf

Förderverein des Fachschaftsrates Wirtschaftswissenschaften der Universität Leipzig e. V.

Grimmaische Str. 12, Raum I.407

04109 Leipzig

E-Mail: verein.vorstand@fsrwiwi-leipzig.de

Kontakt für Rückfragen zu Repetitorien

E-Mail: reps@fsrwiwi-leipzig.de

2. Zwecke der Datenverarbeitung

Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet.

Organisation und Durchführung der Repetitorien
- Verwaltung der Anmeldungen
- Zuordnung zu Modulen und Wochenenden
- Kommunikation vor und während der Veranstaltung
- Führung von Anwesenheitslisten
- Bereitstellung von Informationen und Materialien in Moodle
Buchung, Zahlung und Abrechnung
- Erhebung und Verwaltung der Teilnahmegebühren
- Zahlungsabwicklung über den Förderverein und Stripe
- Erfüllung steuerlicher und vereinsrechtlicher Aufbewahrungspflichten
Nutzung von Verwaltungs und IT Systemen
- Organisation von Veranstaltungen und internen Abläufen mit Odoo
- Kursverwaltung und Materialbereitstellung über Moodle
- Versand von E-Mails über Microsoft 365 Outlook
Öffentlichkeitsarbeit
- Anfertigung von Fotoaufnahmen bei Veranstaltungen
- Veröffentlichung ausgewählter Bilder auf den Instagram Profilen des FSR WiWi oder des Fördervereins
- Verlinkung dieser Instagram Präsenzen von der Website aus

3. Kategorien verarbeiteter Daten

Je nach Vorgang werden unter anderem folgende Datenarten verarbeitet.

Stammdaten wie Name und Vorname
Kontaktdaten insbesondere die studentische E-Mail Adresse der Universität Leipzig
Studienbezogene Angaben wie gewähltes Modul und gewähltes Wochenende
Buchungs und Abrechnungsdaten wie gebuchtes Repetitorium, Buchungszeitpunkt, Zahlungseingang und Zahlungsreferenz
Nutzungsdaten in den Systemen zum Beispiel Teilnahme an einem Kurs oder Anwesenheitsstatus
Kommunikationsdaten zum Beispiel Inhalte von Anfragen per E-Mail
Bilddaten bei Fotoaufnahmen im Rahmen der Veranstaltung
Bei Zahlungen über Stripe zusätzlich Zahlungsdaten wie Kartendaten, IBAN, Transaktionsinformationen und technische Metadaten

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten stützt sich auf folgende Rechtsgrundlagen der Datenschutz Grundverordnung.

Art. 6 Absatz 1 Buchstabe b DSGVO
zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrages über die Teilnahme am Repetitorium
zum Beispiel Anmeldung, Organisation, Durchführung und Kommunikation
Art. 6 Absatz 1 Buchstabe c DSGVO
zur Erfüllung rechtlicher Pflichten des Fördervereins
insbesondere steuerliche und handelsrechtliche Aufbewahrungspflichten
Art. 6 Absatz 1 Buchstabe f DSGVO
auf Grundlage berechtigter Interessen
etwa für Planung und Auswertung des Angebotes, Sicherstellung der IT Sicherheit sowie Durchsetzung oder Abwehr von Rechtsansprüchen
dazu gehört auch eine angemessene Öffentlichkeitsarbeit
Art. 6 Absatz 1 Buchstabe a DSGVO
soweit im Einzelfall eine Einwilligung eingeholt wird
etwa für bestimmte Verwendungen von Bildmaterial
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden

5. Empfänger und eingesetzte Dienste

Zur Erfüllung der genannten Zwecke werden unter anderem folgende Systeme und Dienste verwendet.

5.1 Moodle der Universität Leipzig

Für die Verwaltung der Repetitorien und die Bereitstellung von Materialien wird das Lernmanagementsystem Moodle der Universität Leipzig genutzt.

Verantwortlich für den technischen Betrieb ist die Universität Leipzig.

Es gilt ergänzend die Datenschutzerklärung der Universität Leipzig.

5.2 Odoo

Für interne Verwaltungs und Organisationszwecke wird Odoo als Software as a Service Angebot eingesetzt.

Dabei werden vor allem Verwaltungsdaten zu Veranstaltungen und Projekten verarbeitet.

Der Dienst wird von einem externen Anbieter betrieben. Mit diesem besteht ein Vertrag zur Auftragsverarbeitung.

5.3 Stripe

Für die Zahlungsabwicklung wird der Zahlungsdienst Stripe verwendet.

Verantwortliche Stelle auf Seiten des Dienstes ist Stripe Payments Europe Limited mit Sitz in Irland.

Stripe kann Daten auch an verbundene Unternehmen in Drittländern übermitteln, zum Beispiel in die USA.

Stripe verwendet nach eigenen Angaben anerkannte Garantien wie Standardvertragsklauseln der Europäischen Union.

Ergänzend gelten die Datenschutzbestimmungen von Stripe.

5.4 E-Mail Dienste Microsoft 365

Für den E-Mail Versand und die Kommunikation wird Microsoft 365 mit Serverstandorten in der Europäischen Union genutzt.

Es kann in Ausnahmefällen ein Zugriff aus Drittländern erfolgen, etwa im Supportfall.

Microsoft verwendet nach eigenen Angaben Standardvertragsklauseln der Europäischen Union und weitere Schutzmechanismen.

5.5 Instagram

Von der Website aus wird auf Instagram Profile des FSR WiWi oder des Fördervereins verlinkt.

Beim Aufruf von Instagram gelten die Nutzungs und Datenschutzbestimmungen von Meta Platforms Ireland Limited.

Auf die dortige Datenverarbeitung besteht kein Einfluss.

Eine weitergehende Weitergabe von Daten an Dritte erfolgt nur, wenn dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht dazu besteht.

6. Foto und Videoaufnahmen

Im Rahmen der Veranstaltungen können Fotoaufnahmen erstellt werden.

Diese dienen der internen Dokumentation sowie der Öffentlichkeitsarbeit des FSR WiWi und des Fördervereins, zum Beispiel auf der Website oder auf Instagram.

Vor Ort wird durch Aushang darauf hingewiesen, dass Fotoaufnahmen stattfinden können und wie ein Widerspruch möglich ist.

Wer nicht auf Fotos erkennbar abgebildet werden möchte, kann dies dem Orga Team vor Ort mitteilen oder im Nachgang per E-Mail melden.

In diesem Fall wird das Anliegen geprüft und Bildmaterial im Rahmen der Möglichkeiten entfernt oder künftig nicht mehr verwendet.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.

Insbesondere gilt:

Organisations und Teilnahmedaten
werden in der Regel bis zur vollständigen Abwicklung des jeweiligen Repetitoriums und einer angemessenen Nachbearbeitungsfrist gespeichert.
Anschließend werden sie gelöscht oder anonymisiert, sofern keine weitergehenden berechtigten Interessen entgegenstehen.
Buchungs und Zahlungsdaten
werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert, insbesondere nach steuer und handelsrechtlichen Vorgaben, in der Regel bis zu zehn Jahre.
Kommunikationsdaten
etwa E-Mails, werden so lange aufbewahrt, wie dies für die Bearbeitung von Anfragen und eine angemessene Dokumentation erforderlich ist.
Bildmaterial
wird für die Öffentlichkeitsarbeit genutzt, solange ein Bezug zur Arbeit von FSR und Förderverein besteht und keine überwiegenden entgegenstehenden Interessen ersichtlich sind.
Auf Wunsch werden einzelne Aufnahmen geprüft und nach Möglichkeit künftig nicht mehr verwendet oder gelöscht.

8. Pflicht zur Bereitstellung von Daten

Für die Anmeldung zu einem Repetitorium ist die Angabe bestimmter Daten erforderlich.

Dazu gehören insbesondere Name, studentische E-Mail Adresse, Modulwahl und Zahlung der Teilnahmegebühr.

Ohne diese Angaben ist eine Teilnahme nicht möglich.

9. Rechte der betroffenen Personen

Betroffene Personen haben nach der Datenschutz Grundverordnung insbesondere folgende Rechte.

Recht auf Auskunft über die gespeicherten personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind
Recht auf Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Absatz 1 Buchstabe f DSGVO beruht
Dies betrifft zum Beispiel Verarbeitungsvorgänge zur Öffentlichkeitsarbeit

Zur Wahrnehmung dieser Rechte kann jede betroffene Person sich an eine der oben genannten Kontaktadressen wenden.

Anfragen werden nach den gesetzlichen Vorgaben geprüft und bearbeitet.

10. Beschwerderecht bei einer Aufsichtsbehörde

Wer der Ansicht ist, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt, hat das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem die Einrichtungen ihren Sitz haben.

Für den Freistaat Sachsen ist dies zum Beispiel:

Sächsische Datenschutz und Transparenzbeauftragte

Postfach 11 01 32

01330 Dresden

oder

Devrientstraße 5

01067 Dresden

E-Mail: post@sdtb.sachsen.de

Weitere Informationen finden sich auf der Website der Aufsichtsbehörde.

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Prozesse, eingesetzte Dienste oder rechtliche Rahmenbedingungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte Fassung.