Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann - insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung.

1. Besuch der Webseite

   Bei jedem Zugriff auf diese Website beziehungsweise bei jedem Abruf einer Datei werden Daten über diesen Vorgang vorübergehend in einer Protokolldatei verarbeitet. Im Einzelnen werden folgende Daten gespeichert:

   • IP-Adresse des anfordernden Rechners
   • Datum und Uhrzeit der Anfrage
   • Zeitzonendifferenz zur Greenwich-Mean-Time (GMT)
   • Inhalt der Anforderung (konkrete Seite)
   • Zugriffsstatus / HTTP-Statuscode
   • jeweils übertragene Datenmenge
   • Website, von der die Anforderung kommt
   • Browser
   • Betriebssystem und dessen Oberfläche
   • Sprache und Version der Browsersoftware
   
   

   Zum Schutz vor Angriffen auf die Internetinfrastruktur des Auftragsdatenverarbeiters ist eine Speicherung dieser Daten über den Zeitpunkt des Besuches hinaus verpflichtend. Dies erfolgt über sogenannte Log-Dateien.

   Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 S. 1 Nr. 2 1. HS DSAG-LSA. Diese Daten werden analysiert und im Falle von Angriffen auf die Kommunikationstechnik zur Einleitung einer Rechts- und Strafverfolgung benötigt. Die Daten werden maximal für sieben Tage auf dem Server der Dataport gespeichert oder dann gelöscht, sobald sie nicht mehr zur o. g. Aufgabenerfüllung benötigt werden.

   Daten, die beim Zugriff auf das Internetangebot des Auftragsdatenverarbeiters protokolliert wurden, werden an Dritte nur übermittelt, soweit die Behörde rechtlich dazu verpflichtet ist oder zum Zwecke der Verfolgung einer Straftat. Eine Weitergabe in anderen Fällen erfolgt nicht. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch den Auftragsdatenverarbeiter nicht.

   
   
2. Kontaktaufnahme

   Die Verarbeitung der personenbezogenen Daten geschieht in Abhängigkeit des Kontaktweges. Hierbei kann zwischen Kontaktaufnahme per Kontaktformular oder Telefon (Hotline) unterschieden werden.

   Jeder Nutzende kann auf der Webseite BAföG Digital über den unteren Bildschirmrand und per Klick auf „Kontaktieren Sie uns“ den Kontakt mit dem Support aufnehmen. Die Übermittlung der Inhalte der Kontaktformulare erfolgt über eine verschlüsselte https-Verbindung.

   Soweit das Kontaktformular zur Kommunikation verwendet wird, ist die Angabe Ihres Namens und Vornamens sowie Ihrer E-Mail-Adresse erforderlich. Ohne diese Daten kann das per Kontaktformular übermittelte Anliegen nicht bearbeitet werden. Daneben werden auch das Datum und die Uhrzeit der Anfrage sowie Ihre IP-Adresse an den Support übermittelt. Diese Daten werden ausschließlich an den Support gesendet.

   Dieser speichert die Daten nur zur Bearbeitung Ihres Anliegens und entsprechend den gesetzlichen und vertraglichen Vorgaben. Die Löschung der Daten erfolgt nach Beantwortung der Frage, spätestens jedoch nach vier Wochen. Soweit das Anliegen nicht beim Support bearbeitet werden kann, erfolgt eine Weiterleitung an entsprechende Fachreferate.

   Der Absendende erklärt sich mit der Übermittlung und Speicherung der o.g. Daten einverstanden. Es wird darauf hingewiesen, dass die Verarbeitung der mit dem Kontaktformular übermittelten Daten und des Inhalts (welche ggf. ebenfalls vom Nutzer übermittelte personenbezogenen Daten enthält) auf Grundlage von Artikel 6 Absatz 1 lit. a DSGVO zum Zwecke der Bearbeitung des Anliegens erfolgt.

   Die Verwendung der IP-Adresse findet ausschließlich im Rahmen staatlicher Strafverfolgungs- und Gefahrenabwehrmaßnahmen unter Beachtung der gesetzlichen Voraussetzungen statt.

   Sollte der Support Ihre Nachricht über das Kontaktformular erhalten, wird davon ausgegangen, dass dieser zu einer Beantwortung per E-Mail berechtigt ist. Andernfalls ist durch den Nutzenden auf eine andere gewünschte Art der Kommunikation hinzuweisen. Sollten Sie als Nutzender mit der Verarbeitung der zuvor genannten Daten nicht einverstanden sein, kann der Kontaktvorgang jederzeit abgebrochen werden. Es erfolgt dann keine Versendung der Nachricht und auch keine Übermittlung und Speicherung von Daten.
   
   

3. Unterstützung bei der Antragstellung von Ausbildungsförderung

   Sofern der Nutzer mit Unterstützung des Antragsassistenten BAföG Digital einen Antrag stellt, werden zusätzlich folgende Daten verarbeitet:

   Link zur Übersicht der verarbeiteten Datengruppen

   Der vom MW Sachsen-Anhalt bereitgestellte Antragsassistent „BAföG-Digital“ verarbeitet auf der Grundlage des Art. 6 Abs. 1 lit. c DSGVO personenbezogene Daten zum Zwecke der Unterstützung einer Antragstellung für den Bezug von Ausbildungsförderung.

Die im Rahmen der Antragstellung getätigten Angaben zu personenbezogenen Daten sowie entsprechend hochgeladene Nachweise werden zwölf Wochen nach der Übermittlung eines Antrags gelöscht, wenn Sie nicht der Langzeitspeicherung Ihrer Daten (z. B. für einen Folgeantrag) zustimmen sollten.

Die Aufbewahrungsfrist für unvollständige Antragsdaten endet vier Wochen nach dem Ausfüllen des Antrags. Folglich wird nach 2 Wochen Inaktivität eine Erinnerung an den Antragsteller geschickt. Nach weiteren zwei Wochen Inaktivität wird eine E-Mail zur bevorstehenden Löschung des Antrags versendet. Bleibt der Antragstellende weitere 7 Tagen inaktiv wird der unvollständige Antrag gelöscht. Wenn der Antrag in der Zwischenzeit neu aufgerufen, bearbeitet und abspeichert wird, beginnt diese Frist erneut zu laufen.

Darüber hinaus werden Daten in sogenannten Web- und Anwendungs-Logs gespeichert.
Die Web-Logs werden auf einem eigenen Server in der betreffenden Infrastruktur gegen Veränderung geschützt aufbewahrt und nach Ablauf von 7 Tagen gelöscht (vgl. dazu auch 2.1).
Die Aufbewahrungsfrist der Anwendungs-Logs beträgt 30 Tage. Diese protokollieren die Art des Vorgangs, den Zeitpunkt der Aktivität bzw. des Ereignisses, die Merkmale der Maßnahme (z. B. Eingabewerte) und die ausführenden Personen. Die Protokollierung dient der Nachvollziehbarkeit der abgewickelten Transaktionen (Integrität der Prozesse) sowie der Arbeitsweise der Webanwendungen (Integrität, Verfügbarkeit der IT-Komponenten).

Die eigene manuelle Löschung des Nutzerkontos „BAföG Digital“ bzw. der Nutzerkonten, die bei Log-In mit dem Nutzerkonto Bund bzw. des Servicekontos eines Landes erzeugt werden, ist jederzeit ohne Frist möglich. Nach erfolgreichem Log-In finden Sie einen Link, unter dem sie Ihre persönlichen Daten bearbeiten können. Bei Betätigung der Schaltfläche „Konto löschen“ erfolgt eine Sicherheitsabfrage. Wenn diese bestätigt wird, wird das Nutzerkonto inklusive sämtlicher Daten (inkl. Antragsdaten) aus dem Online-Dienst gelöscht.

Gegenüber dem Verantwortlichen bestehen folgende Rechte von betroffenen Personen hinsichtlich der Verarbeitung ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art.15 DSGVO)
• Recht auf Berichtigung (Art.16 DSGVO)
• Recht auf Berichtigung und Löschung (Art.17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art.18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Beim Besuch der Website und bei der Unterstützung der Antragstellung kommen sogenannte Sitzungs-Cookies zum Einsatz. Für die Funktionalität der Website sind die in diesem Kapitel beschriebenen Cookies aus technischen Gründen notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 4 S. 1 Nr. 2 1. HS DSAG-LSA. Danach ist die Verarbeitung personenbezogener Daten durch eine öffentliche Stelle zulässig, wenn sie zur Erfüllung einer in ihrer Zuständigkeit liegenden Aufgabe, hier der bedarfsorientierten Bereitstellung von Informationen, erfolgt.

Die hier verwendeten Sitzungs-Cookies ermöglichen das Zwischenspeichern der eingegebenen Daten während der Antragsteller sich durch den Antragsprozess bewegt. Sie werden nach dem Schließen des Browsers gelöscht. Nach der Anmeldung handelt es sich um einen beständigen Cookie, der mit Ablauf der Session (30 Minuten) endet.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden. Techniken, wie zum Beispiel Java-Applets oder Active-X-Controls, die es ermöglichen, dass Zugriffsverhalten der Nutzer nachzuvollziehen, werden auf dieser Internetseite nicht eingesetzt.