Hinweis für die interne Bearbeitung: Dies ist ein Entwurfsgerüst auf Basis des aktuellen technischen Stands (Stand: Juli 2026), kein rechtlich geprüfter Text. Alle gelb markierten Felder müssen ergänzt bzw. von der LMU-Rechtsabteilung / Datenschutzbeauftragten geprüft werden, insbesondere die Frage der Verantwortlichkeit (LMU als Verantwortlicher, panakeia als Auftragsverarbeiter gemäß Art. 28 DSGVO) und ob ein AVV mit Brevo (E-Mail-Versand) sowie Hetzner (Hosting) vorliegt. Dieser Hinweis-Kasten muss vor Veröffentlichung entfernt werden.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Ludwig-Maximilians-Universität München
[Anschrift]
E-Mail: [Kontakt Alumni-Büro / Datenschutzbeauftragte:r der LMU]

Mit der technischen Umsetzung und dem Betrieb dieser Seite hat die LMU die panakeia UG als Auftragsverarbeiter (Art. 28 DSGVO) beauftragt. Kontakt: hallo@panakeia.care

2. Welche Daten wir verarbeiten

Wenn du dich über das Anmeldeformular registrierst, verarbeiten wir folgende Daten:

Daten	Zweck	Pflichtfeld
Verbindung zur LMU (Alumni/Studierende:r/Mitarbeiter:in/Förder:in)	Zielgruppen-Qualifizierung	Ja
Interessensgebiete	Personalisierte Angebote im Netzwerk	Ja
Fakultät	Zuordnung innerhalb der Community	Ja
Vorname, Nachname	Persönliche Ansprache	Ja
E-Mail-Adresse	Double-Opt-in-Bestätigung, Kommunikation	Ja
Telefonnummer	[Zweck ergänzen, falls Telefon genutzt wird]	Nein

3. Double-Opt-in-Verfahren

Nach dem Absenden des Formulars erhältst du eine Bestätigungs-E-Mail mit einem Link (48 Stunden gültig). Erst nach Klick auf diesen Link wird deine Anmeldung wirksam. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

4. Wo deine Daten gespeichert werden

Deine Daten werden ausschließlich auf einem Server in der EU (Hetzner Online GmbH, Deutschland) in einer eigenen Datenbank gespeichert. Es erfolgt keine Übermittlung an Drittanbieter außerhalb der EU und keine Speicherung in US-Diensten wie Google Sheets.

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

Dienstleister	Zweck	Standort
Hetzner Online GmbH	Serverhosting	Deutschland (EU)
Brevo (Sendinblue SAS)	Versand der Bestätigungs-/Double-Opt-in-E-Mail	[EU-Rechenzentrum bestätigen, AVV-Status prüfen]

[Für jeden Dienstleister: Bestätigen, dass ein AVV gemäß Art. 28 DSGVO vorliegt]

6. Cookies

6.1 Technisch notwendige Cookies

Diese Seite verwendet ausschließlich technisch notwendige Cookies/Sitzungsdaten (z. B. zur Erkennung von automatisierten Zugriffen/Spam-Schutz). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

6.2 Marketing-Cookies (nur mit Einwilligung)

[Diesen Absatz erst aktivieren, sobald Pixel tatsächlich live sind] Mit deiner Einwilligung setzen wir zusätzlich Cookies der folgenden Anbieter zur Erfolgsmessung unserer Kampagne ein:

Meta Pixel (Meta Platforms Ireland Ltd.) – [Datenschutzhinweis-Link Meta ergänzen]
LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) – [Datenschutzhinweis-Link LinkedIn ergänzen]

Diese Cookies werden erst nach deiner ausdrücklichen Zustimmung im Cookie-Banner aktiv. Du kannst deine Auswahl jederzeit über den Link "Cookie-Einstellungen" im Footer ändern.

7. Speicherdauer

[Konkrete Löschfristen ergänzen, z. B. "Kontaktdaten werden gelöscht, sobald der Zweck der Community-Mitgliedschaft entfällt bzw. auf Widerruf"]

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Wende dich dazu an: [Kontakt Datenschutzbeauftragte:r der LMU].

Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. dem [Bayerisches Landesamt für Datenschutzaufsicht – Zuständigkeit bestätigen].

9. Stand dieser Erklärung

[Datum der finalen, freigegebenen Version einsetzen]

← Zurück zur Startseite