Datenschutzerklärung zur RUB mobile App
(Version 2.1/2026)
Diese Datenschutzerklärung gilt für die RUB mobile App:
Die grundlegende Datenschutzerklärung der Ruhr-Universität Bochum finden Sie unter https://www.ruhr-uni-bochum.de/de/datenschutzerklaerung.
Kontaktangaben zum Verantwortlichen, Kontaktangaben zum Datenschutzbeauftragten und Angaben zu Ihren Rechten finden sich dort.
Nachfolgend ist die für die Datenverarbeitung in der „RUB mobile“-App spezifische Datenschutzerklärung aufgeführt.
1 Allgemeines zur Datenverarbeitung
1.1 Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
1.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Soweit die Verarbeitung von personenbezogenen Daten für die Wahrnehmung unserer Aufgaben erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, dient Art. 6 Abs. 1 lit. e DSGVO i.V.m. §3 HG NRW als Rechtsgrundlage.
1.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
1.4 Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
1.5 Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
-Auskunftsrecht
-Recht auf Berichtigung
-Recht auf Einschränkung der Verarbeitung
-Recht auf Löschung
-Mitteilungspflicht bei Berichtigung oder Löschung
-Recht auf Datenübertragbarkeit
-Widerspruchsrecht
-Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
-Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Recht auf Beschwerde bei einer Aufsichtsbehörde
Einzelheiten zu den genannten Rechten finden Sie in der allgemeinen Datenschutzerklärung der Ruhr-Universität Bochum .
2 Accountverwaltung und Wallet (Digitaler Studierendenausweis)
2.1 Beschreibung und Umfang der Datenverarbeitung
Folgende allgemeine Kategorien personenbezogener Daten werden bei Verwendung der Accountverwaltung und der Wallet in der RUBmobile App erfasst und verarbeitet:
1. Personenbezogene Daten eines Nutzers, der/die über einen RUB-ID-Account verfügt, welche beim Einloggen über Shibboleth aus dem IDM-System und im Falle von Studierenden dem System HIS SOS der Ruhr-Universität herausgelesen werden:
-Name und Vorname
-Benutzername
-Matrikelnummer
-Geschlecht
-Rolle an der RUB
-Hörerstatus
-Immatrikulationsdatum
-Exmatrikulationsdatum
-(Geburtsdatum).
Diese Daten werden lokal auf dem Endgerät des Nutzers zwischengespeichert. Die Daten werden verschlüsselt übermittelt. Die Daten werden mit der Standartverschlüsselung des Geräts verschlüsselt, sofern das Gerät mit einem Passwort/Pin geschützt ist.
b) Daten, die aus anderen IT-Systemen der Ruhr-Universität herausgelesen und nur für den berechtigten Nutzer mit einem Uni-ID-Account sichtbar sind.
c) Technische Daten (Protokoll- und Logdateien).
2.2 Kategorien von Empfängern
Die Daten werden nur gegenüber den folgenden berechtigten Empfängern und nur dann insoweit offengelegt, wie dies zur Erfüllung der konkreten Aufgabe und Bearbeitung des jeweiligen Dienstvorganges erforderlich ist:
1. Beschäftigte der Ruhr-Universität, die für die Entwicklung und Administration der App bzw. der über die App erreichbaren IT-Systeme der Ruhr-Universität zuständig sind.
2. Der jeweilige Nutzer selbst, welcher seine Person betreffende Daten ablesen kann.
3. Mitglieder und Angehörige der Ruhr-Universität, welche auf die für diese Zielgruppe freigeschalteten Informationen aus den Systemen der RUB Zugriff haben.
4. Weitere Personen, welche die App ohne RUB-ID-Account benutzen, um auf öffentliche frei verfügbare Informationen der Ruhr-Universität zuzugreifen (z.B. News, Veranstaltungen, Informationen über ein Fachgebiet, etc.).
2.3 Übermittlungen an ein Drittland oder internationale Organisation
Eine evtl. Weitergabe oder Verwendung von technischen Daten (Protokolldaten der allgemeinen App-Nutzung) im Zusammenhang mit der Nutzung des Apple bzw. Google-Konto oder des Betriebssystems unterliegt den jeweiligen Datenschutzbestimmung von Google oder Apple. Die Ruhr-Universität hat darauf keinen Einfluss. Es erfolgt keine Übermittlung von personenbezogene Daten.
2.4 App-Berechtigungen
Für die technische Umsetzung der durch die App bereitgestellten Funktionen werden einige Berechtigungen benötigt, deren Nutzung im Folgenden beschrieben ist.
a) Internet und Netzwerk-Status. Die App bezieht fast alle abrufbaren Informationen aus dem Internet. Für die Bereitstellung und Aktualisierung dieser Informationen wird Zugang zum Internet und der aktuelle Netzwerkstatus benötigt.
2.5 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit die Verarbeitung von personenbezogenen Daten für die Wahrnehmung unserer Aufgaben erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, dient Art. 6 Abs. 1 lit. e DSGVO i.V.m. §3 HG NRW als Rechtsgrundlage.
2.6 Datenlöschung und Speicherdauer
a) Die Daten kommen primär aus Fremdsystemen (IDM und HIS SOS). Deren Verwendung wird bei Authentifizierung in der Accountverwaltung der RUB mobile App initiiert. Mit Anmeldung über die Accountverwaltung werden die Daten für die Dauer von 90 Tagen in der App gespeichert. Danach werden die Daten in der App gelöscht. Nach Ablauf der 90 Tage ist eine Reauthentifizierung notwendig.
b) Beruht die Verarbeitung auf der Einwilligung einer betroffenen Person, erfolgt die unverzügliche Löschung, sobald die betroffene Person ihre Einwilligung widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt (Art. 17 DS-GVO).
c) Die Daten, welche in der App auf dem jeweiligen Gerät des Nutzers gespeichert werden, kann der Nutzer jederzeit z.B. durch die Deinstallation der App selbst löschen.
d) Die technischen Daten (Protokoll- und Logdateien) auf den Servern der Ruhr-Universität werden entsprechend der für diese Dienste festgelegten Fristen gelöscht.
e) Die Löschungsfristen der bei Google oder Apple gespeicherten Daten unterliegen den Datenschutzbestimmungen von dem jeweiligen Anbieter.
2.7 Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Die bei Nutzung der App und erfolgter Authentifizierung über die Accountverwaltung auf dem Gerät zwischengespeicherten Daten (siehe oben) werden mit Deinstallation der App gelöscht.
3 Mitteilungen (Push-Notifications)
3.1 Beschreibung und Umfang der Datenverarbeitung
Innerhalb der RUB mobile App können Mitteilungen von öffentlichen Kanälen und individuell abonnierbaren Kanälen eingeblendet werden. Dazu ist jedes mobile Endgerät ist mit einer eindeutigen Gerätekennung identifizierbar. Es werden die Gerätekennung und die Kennungen der individuell abonnierbaren Kanäle gespeichert. Die Daten zur Gerätekennung und gegebenenfalls eingegebene Login-Daten nach einem Push werden getrennt voneinander gespeichert, wodurch Rückschlüsse auf den Nutzer des Endgerätes verhindert werden.
2.2 Zweck der Datenverarbeitung und Rechtsgrundlage
Mitteilungen werden verwendet um aktuelle Informationen aus öffentlichen Kanälen bzw. individuell abonnierbaren Kanälen innerhalb der RUB mobile App an prominenter Stelle einzublenden. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer Mitteilung übermittelt werden, ist Art. 6 Abs. 1 lit. a DSGVO.
2.3 Dauer der Speicherung
Die in Verbindung mit der Mitteilungsfunktion notwendigen Daten werden solange ge-speichert wie die App auf dem mobilen Endgerät installiert ist.
3 Einsatz von Social-Media-Plugins
Innerhalb der RUB mobile App/Webseite werden Inhalte von sozialen Medien über definierte Schnittstellen angeboten. Für das Einbetten von Inhalten aus den sozialen Medien werden auf der Webseite lediglich Verweise eingebunden, die eine Verlinkung auf die entsprechende Webseite des Anbieters enthält. Erst durch Anklicken eines Links wird der Nutzer zu den Diensten der jeweiligen Anbieter weitergeleitet und erst dann werden Daten an die jeweiligen Anbieter gesendet. Sofern Sie den Link nicht anklicken, findet keinerlei Austausch zwischen dem Nutzer und den Anbietern der Social-Media-Dienste statt. Informationen über die Erhebung und Verwendung Ihrer Daten in den sozialen Netzwerken finden Sie in den jeweiligen Nutzungsbedingungen der entsprechenden Anbieter.
Folgende Social-Media-Dienste sind eingebunden mit dem entsprechenden Link zu deren Datenschutzerklärungen:
o Instagram : https://privacycenter.instagram.com/policy
o Facebook : https://www.facebook.com/privacy/policy/
o Youtube : https://policies.google.com/privacy?hl=de
o LinkedIn : https://de.linkedin.com/legal/privacy-policy?
4 Innerhalb der App aufgerufene Webseiten und Dienste
Innerhalb der RUB mobile App werden folgende Webseiten mit dem internen Webbrow-ser der App bzw. mit dem Standardbrowser des Mobilgeräts aufgerufen. Bei diesen In-halten gelten die Datenschutzbestimmungen des jeweiligen Webseitenanbieters. Konk-ret handelt es sich dabei um folgende Webseiten:
Webseiten der Domain ruhr-uni-bochum.de:
Webseiten anderer Domains: