Dieser Datenschutzhinweis gilt für den zentralen Web-Auftritt der RWTH Aachen University. Auf dezentralen Webseiten können unter Umständen andere Datenschutzerklärungen oder Datenschutzhinweise gelten, die dort aufgeführt sind.
Stand der Datenschutzerklärung: November 2025
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist der:
Rektor der RWTH Aachen University
Templergraben 55
52062 Aachen (Hausanschrift)
52056 Aachen (Postanschrift)
Telefon: +49 241 80-1
Telefax: +49 241 80-92312
E-Mail: rektorat@rwth-aachen.de
E-Mail: auskunftsersuchen@zhv.rwth-aachen.de
Website: www.rwth-aachen.de/rektorat
Name und Anschrift der Datenschutzbeauftragten
Erreichbarkeit der behördlich bestellten Datenschutzbeauftragten:
Stabsstelle Datenschutz der RWTH Aachen University:
Templergraben 83
52062 Aachen (Hausanschrift)
52056 Aachen (Postanschrift)
Deutschland
Telefon: +49 241 80-94114
E-Mail: dsb@rwth-aachen.de
Allgemeines zur Datenverarbeitung
Die RWTH Aachen University verarbeitet personenbezogene Daten der Nutzer der Seite grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen erforderlich ist. Soweit einzelne Webauftritte, Webseiten oder Funktionen abweichend von diesen Datenschutzhinweisen Verarbeitungen vornehmen, werden die entsprechenden Informationen in gesonderten Datenschutzhinweisen bereitgestellt.
Bereitstellung der Website und Erstellung von Logfiles
a) Gegenstand und Zweck der Verarbeitung personenbezogener Daten
Bei jedem Aufruf dieser Webseite ist technisch ein Austausch von Informationen zwischen Ihrem Endgerät, beispielsweise Ihrem Computer, Tablet oder Mobiltelefon und Servern, die die Webseite zum Abruf bereitstellen, erforderlich, um eine Kommunikation zwischen Ihrem Endgerät und dieser Webseite herzustellen. Bei jedem Zugriff auf die Webseite werden zudem Daten über diesen Vorgang vorübergehend in einer Protokolldatei (Logfile) verarbeitet und gespeichert. Im Einzelnen fallen folgende Daten an:
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Informationen über die aufgerufenen Webseiten oder Dateien
- Website, von der das System des Nutzers auf die Webseite der RWTH Aachen University gelangt (sofern von Ihrem Endgerät übermittelt)
- Erkennungsdaten des verwendeten Browser- und Betriebssystems auf dem Endgerät (sofern von Ihrem Endgerät übermittelt)
Die Protokolldaten werden für einen ordnungsgemäßen Betrieb der Webseiten, das heißt zum Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern verarbeitet. Darüber hinaus werden die Protokolldaten zur technischen Sicherheit, insbesondere zum Schutz vor und zur Abwehr von Cyberangriffen verarbeitet.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die vorübergehende Speicherung der Daten zur technischen Kommunikation und der Protokolldateien erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DS-GVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. § 3 Abs. 1 HG NRW.
c) Datenlöschung und Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Normalerweise ist dies nach spätestens vierzehn Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
d) Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Verwendung von Cookies und Tracking-Technologien
a) Gegenstand und Zweck der Verarbeitung personenbezogener Daten
Die Webseite der RWTH Aachen University verwendet Cookies. Bei Cookies handelt es sich um Informationen, die durch den Internetbrowser, in der Regel in einer Datenbank, verwaltet werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Computersystem des Nutzenden gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Der Zweck der Verwendung technisch notwendiger Cookies dient der Sicherstellung der Funktionalität dieser Webseite. Dabei werden folgende Daten gespeichert und übermittelt:
- Anonyme IDs zur Identifizierung der eingeloggten Redakteure der Webseite
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch notwendigen Cookies ist Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DSGVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. § 3 Abs. 1 HG NRW.
c) Datenlöschung und Speicherdauer
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an die Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die Website der RWTH Aachen University deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Formulare und E-Mail-Kontakt
a) Gegenstand und Zweck der Verarbeitung personenbezogener Daten
Auf der Webseite der RWTH Aachen University ist ein Feedbackformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten übermittelt und gespeichert.
Des Weiteren können Formulare zu verschiedenen Anmelde- und Kontaktzwecken eingesetzt werden, die jeweils auf den Anlass zugeschnittene Daten vom Nutzer erfragen.
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs die Einwilligung des Nutzers eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient der RWTH Aachen University allein zur Bearbeitung der Kontaktaufnahme.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit der informationstechnischen Systeme der Hochschule sicherzustellen.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für diese Verarbeitungen im Zusammenhang mit den verschiedenen Formularen ist - soweit nicht anders angegeben oder Informationen über eine gesonderte Datenschutzerklärung bereitgestellt werden - Art. 6 Abs. 1 lit. a) DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DSGVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. § 3 Abs. 1 HG NRW.
Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.
c) Datenlöschung und Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
d) Widerrufs- und Widerspruchsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Mailinglisten / Newsletter
a) Gegenstand und Zweck der Verarbeitung personenbezogener Daten
Auf einigen Webseiten der RWTH Aachen University besteht die Möglichkeit, verschiedene kostenfreie Mailinglisten/Newsletter zu abonnieren. Dabei werden bei der Anmeldung die Daten aus der Eingabemaske an die RWTH Aachen University übermittelt. Darüber hinaus werden noch die IP-Adresse des aufrufenden Rechners, sowie Datum und Uhrzeit der Anmeldung erhoben und verarbeitet. Zusätzlich gibt es an der RWTH Aachen University einige Mailinglisten, die dazu dienen gezielte Personengruppen, wie z.B. alle RWTH Beschäftigten mit relevanten Informationen im jeweiligen Kontext zu erreichen.
Wenn Sie eine Nachricht an eine Mailingliste schreiben, kann es sein, dass hiervon alle Mitglieder der Liste Kenntnis erhalten. An eine Mailingliste versendete Nachrichten bleiben, sofern die Archivierung durch den Listeneigentümer aktiviert wurde, im Listenarchiv für die Dauer des Archivierungszeitraums gespeichert.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zu den Mailinglisten/Newslettern durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Die Einwilligung in die Übersendung der Mailingliste/des Newsletters kann durch den betroffenen Nutzer jederzeit widerrufen und der Newsletter abbestellt werden. Zu diesem Zweck findet sich in der Mailingliste/dem Newsletter ein entsprechender Link oder der Betroffene sendet eine E-Mail an die Mailingliste mit <Listenname>-leave@lists.rwth-aachen.de oder <Listenname>-unsubscribe@lists.rwth-aachen.de.
c) Datenlöschung und Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Daten des Nutzers werden demnach so lange gespeichert, wie das Abonnement der Mailingliste aktiv ist.
KI-Chatbot Ritchy
a) Gegenstand und Zweck der Verarbeitung personenbezogener Daten
Ritchy ist ein KI-gestützter Chatbot des IT Centers der RWTH Aachen University. Er nutzt Methoden der generativen künstlichen Intelligenz, um Nutzenden automatisiert Informationen und Unterstützung zu den Services des IT Centers bereitzustellen.
Im Rahmen der Nutzung des Chatbots werden insbesondere folgende Daten verarbeitet:
- technisch erforderliche Verbindungsdaten (z. B. Datum und Uhrzeit der Anfrage, IP-Adresse),
- die von den Nutzenden im Chat eingegebenen Textinhalte (Fragen und Nachrichten an den Chatbot).
Zur Verarbeitung der Texteingaben (Fragestellungen an den Chatbot) wird die Plattform „Azure OpenAI“ von Microsoft verwendet. Die übermittlung an Microsoft erfolgt ausschließlich zu dem Zweck, die Anfrage der Nutzenden technisch zu verarbeiten und eine passende Antwort zu generieren.
Die Verarbeitung findet gemäß der „EU Data Boundary for the Microsoft Cloud (EUDB)“ ausschließlich auf Servern innerhalb der Europäischen Union statt. Microsoft verwendet die übermittelten Daten nicht zur Schulung allgemeiner KI-Modelle und löscht sie nach einer kurzen Frist, soweit sie für Systemüberwachung und Missbrauchserkennung nicht mehr erforderlich sind.
b) Empfänger der Daten
Die Verarbeitung der technisch erforderlichen Verbindungsdaten sowie die Bereitstellung der Chat-Oberfläche erfolgt auf Servern des IT Centers am Standort Aachen.
Zur inhaltlichen Verarbeitung der Texteingaben und Generierung der Antworten werden diese an Microsoft im Rahmen einer Auftragsverarbeitung über Azure OpenAI übermittelt (siehe Abschnitt 1). Zwischen dem IT Center der RWTH Aachen University und Microsoft besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Chatverläufe und Bewertungen der Chatbot-Antworten werden durch das IT Center ausschließlich in anonymisierter Form zu Zwecken der Systemoptimierung vorgehalten, sodass keine Rückschlüsse auf einzelne Personen möglich sind.
c) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Der Chatbot ist ein zusätzliches Angebot zu den üblichen Supportwegen und dient der Erfüllung der Hochschulaufgaben gem. Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DSGVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. § 3 Abs. 1 HG NRW
d) Datenlöschung und Speicherdauer
Personenbezogene Daten werden durch das IT Center nur in dem Umfang und für die Dauer verarbeitet, der zur technischen Bereitstellung und Absicherung des Dienstes erforderlich ist. Darüber hinaus speichert das IT Center keine personenbezogenen Chatverläufe.
Chatverläufe und Bewertungen der Chatbot-Antworten werden ausschließlich in anonymisierter Form zu Zwecken der Systemoptimierung vorgehalten.
Google Maps
a) Gegenstand und Zweck der Verarbeitung personenbezogener Daten
Auf der Webseite der RWTH Aachen University wird die Möglichkeit geboten, geographische Informationen zu Kontakt- und Anfahrtszwecken im RWTH Aachen University Navigator abzubilden. Der Navigator basiert auf der Google Maps API, die von der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland zur Verfügung gestellt wird. Mit dem Aufruf des Kartendienstes kann Google Ihre IP-Adresse und die Sprache des Systems, sowie verschiedene browserspezifische Angaben ermitteln.
An den Dienst direkt übertragen werden die angefragten geographischen Positionen. Beim Aufruf der Seite mit einem GPS-fähigen Gerät kann ebenfalls die Standortposition übermittelt werden. Weitere personenbezogene Daten werden nicht an Google übergeben.
Google verwendet Cookies. Die Datenverarbeitungsvorgänge sowie die Zwecke der Verarbeitung können direkt bei Google erfragt und eingesehen werden.
Wenn Sie den RWTH Aachen University Navigator aufrufen, werden Sie um Ihre Einwilligung gebeten, den Kartendienst unter diesen Bedingungen nutzen zu wollen. Sie können diese Einwilligung jederzeit widerrufen.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
c) Datenlöschung und Speicherdauer
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an die Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen
Social Media
Wir stellen zusätzlich zu den Informationen auf unserer Website ausgewählte Inhalte auf Grundlage des Art.6 Abs. 1 S. 1 lit. e), Abs. 3 DSGVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. §§ 3 Abs. 1, 8 Abs. 6 HG NRW in sozialen Medien bereit, um auch in diesen Medien über unsere Hochschule und Angebote in Lehre, Studium, Forschung und wissenschaftliche Weiterbildung zu informieren. Zusätzlich soll der Bekanntheitsgrad unserer Hochschule hierdurch erhöht und unsere Netzwerke gestärkt werden. Die Verantwortung für den datenschutzkonformen Betrieb des jeweiligen Diensteanbieters ist durch diesen zu gewährleisten. Alle für die Erfüllung der hoheitlichen Aufgaben erforderlichen Informationen können auch über die Website der RWTH Aachen University aufgerufen werden, also ohne Nutzung der Social-Media-Profile.
Es werden von uns keine Social Media Plugins genutzt, sondern sogenannte Social Bookmarks gesetzt. Diese sind als Link zu den entsprechenden Diensten eingebunden und an ihrem jeweiligen Grafik-Logo zu erkennen. Wenn Sie diese Links anklicken, baut Ihr Browser eine direkte Verbindung mit den jeweiligen Servern des Sozialen Netzwerks auf. Durch die Verbindung zum Server des Sozialen Netzwerkes werden Informationen über den Aufruf unseres Internetauftritts gespeichert, auch wenn Sie nicht eingeloggt sind. Diese Informationen (einschließlich IP-Adresse) werden direkt an den Betreiber der Plattform übermittelt und an dessen Standort gespeichert. Wenn Sie bereits bei dem Sozialen Netzwerk eingeloggt sind, führt die Auswahl des Verweises auf unserer Internetseite direkt zur Zuordnung zu Ihrem Profil. Bitte beachten Sie, dass die Auswahl des Verweises auf ein Soziales Netzwerk dazu führt, dass das Soziale Netzwerk eine Zuordnung zu Ihrem Profil vornehmen kann.
Wir haben keinen Einfluss auf die Art und den Umfang der Daten, die im Weiteren von den Social Media Betreibern von Ihnen erhoben und genutzt werden. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Social Media Betreiber sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den jeweiligen Datenschutzhinweisen unter:
Facebook
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Meta/Facebook-Datenschutzrichtline
Instagram
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Meta/Instagram-Datenschutzrichtlinie
Threads
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Threads-Datenschutzrichtlinie (EN)
Youtube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland
Google-Datenschutzerklärung
LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
LinkedIn-Datenschutzrichtlinie
TikTok
TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Dublin, D02 HD23, Ireland.
TikTok-Datenschutzrichtlinie
Bluesky
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Bluesky Datenschutzrichtlinie (EN)
Weibo
Weibo Corporation , 8 Sina Plaza Courtyard 10 W Xibeiwang E Rd Haidian Dist Beijing, 100080 China
Weibo Datenschutzrichtlinie (EN/CN)
Twitter/X
X Internet Unlimited Company. Attn: Data Protection Officer, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRLAND
X-Datenschutzrichtlinie
Rechte der betroffenen Person
Nach Maßgabe von Art. 15 DS-GVO haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen gemäß Art. 16 DS-GVO ein Recht auf Berichtigung zu. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) DSGVO erfolgt, Widerspruch gem. Art. 21 DSGVO einzulegen. Die Verantwortliche verarbeitet dann die personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Website zwingend erforderlich.
Wenn die Verarbeitung auf einer Einwilligung Ihrerseits beruht (vgl. Art. 6 Abs. 1 S. 1 lit. a) DSGVO), haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird; dieser entfaltet seine Wirkung erst für die Zukunft.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DS-GVO das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde (LDI – Landesbeauftragte für Datenschutz und Informationsfreiheit) zu beschweren.