Grundsätzliches:
Das Studierendenwerk Stuttgart beachtet die Grundsätze des Landesdatenschutzgesetzes (LDSG) und verwendet nur die notwendigen Informationen, um das Geldbörsen-Verfahren durchführen zu können. Die Daten werden für keinen anderen Zweck verwendet.
 
Welche Daten enthält die Chipkarte?
Das Studierendenwerk ist zuständig für die „Elektronische Geldbörse“, weshalb ihm nur folgende Daten zur Verfügung stehen:

• Die Seriennummer des Chips
• Die Nummer deiner Hochschule
• Der Subventionsstatus des*der Inhaber*in
• Der Gültigkeitszeitraum
• Der verfügbare Betrag der „Geldbörse“

Der Chip der Karte enthält zwar weitere Daten, diese sind jedoch so verschlüsselt, so dass sie für das Studierendenwerk nicht erkennbar sind. Informationen über diese weiteren Daten erhältst du von deiner Hochschule. Das Studierendenwerk hat keine Möglichkeit, auf die Daten der Hochschule zuzugreifen.

Auf der Karte sind lesbare Daten aufgedruckt. Diese Informationen werden von den Geräten des Studierendenwerks nicht erfasst und demzufolge nicht gespeichert oder anderweitig verwendet.
Für das Studierendenwerk sind die Benutzer der Karte grundsätzlich anonym. Wir können die Daten keiner bestimmten Person zuordnen.

Welche weiteren Daten verwendet das Studierendenwerk Stuttgart für die Geldbörse?

• Bei allen Kartenaufwertungen wird der Betrag gespeichert, um den sich das Guthaben erhöht.
• Bei Bezahlvorgängen werden der zu zahlende Betrag und der erworbene Artikel gespeichert.
• Bei Aufwertungen mit der EC-Karte wird die bezogene Bankverbindung gespeichert; wird dies nicht gewünscht, kann die Baraufwertung genutzt werden.
• Bei einer Rückbelastung wird das Guthaben wieder vermindert, die Karte gesperrt und dieser Vorgang gespeichert.
• Bei Nutzung des Autoload-Verfahrens werden weitere Daten benötigt: Kartennummer, die bei PayPal hinterlegten Daten (E-Mail-Adresse und Kennwort) und der Abbuchungswunsch (Aufwertbetrag ab Restguthaben).
• Bei den meisten Hochschulen sind die Karten bereits mit einem Gültigkeitsdatum versehen. Die Universität Stuttgart bildet hier die einzige Ausnahme. Deshalb erhält das Studierendenwerk Stuttgart von der Universität Stuttgart nach jeder Einschreibung oder Rückmeldung die Seriennummern der Chipkarten, damit diese an den Validierungsstationen neu validiert werden können (Validierung = Festlegung der Gültigkeitsdauer).

Die hier genannten Daten befinden sich nicht auf der Karte, sondern in den Hintergrundsystemen des Studierendenwerks. Die für das Autoload-Verfahren erforderlichen Daten werden in einem externen Rechenzentrum und bei PayPal gespeichert.
 
Wann und wo werden die Daten der Chipkarte verarbeitet?
Das Studierendenwerk Stuttgart verarbeitet Chipkarten-Daten nur dann, wenn die Benutzer*innen die Karte in ein Lesegerät einführen oder nahe an eine der berührungslosen Lesestationen oder Kassen heranführen. Die Reichweite des verwendeten Chips beträgt nur wenige Zentimeter.
Die Geräte geben den Benutzer*innen stets einen Hinweis, sobald ein Arbeitsschritt durchgeführt wird. Das heißt, alle Transaktionen können von den Benutzer*innen wahrgenommen werden.
Bei Autoload-Aufladungen an der Kasse werden die Benutzer*innen zuvor durch das Kassenpersonal um Zustimmung gebeten.
 
Wie werden die Daten geschützt?
Die für die Transkation notwendigen Nutzdaten auf dem Chip sind verschlüsselt, so dass Unbefugte keine näheren Informationen auslesen können. Es befinden sich ohnehin nur die notwendigen Daten auf der Karte.

Die Daten der Hintergrundsysteme sind im Rechenzentrum des Studierendenwerks gespeichert. Die für das Autoload-Verfahren erforderlichen Daten werden in einem externen Rechenzentrum und bei PayPal gespeichert. Der Transfer zwischen den Kassen, den Aufwertern, den Validierungsstationen und den beteiligten Rechenzentren erfolgt verschlüsselt.
 
Wer hat Zugriff auf die Daten und an wen werden Daten weitergegeben?
Zugriff auf die beim Studierendenwerk gespeicherten Daten haben nur besonders Befugte des Studierendenwerk Stuttgart, die in das Geldbörsen-Verfahren eingebunden sind. Bei der Aufwertung mit einer EC-Karte werden die für die Lastschrift notwendigen Daten über die Zahlungsverkehrs-Clearingstelle an die Bank des Karteninhabers weitergeleitet.

Bei Nutzung des Autoload-Verfahrens werden die dafür erforderlichen Daten in einem externen Rechenzentrum gespeichert, der Server wird durch einen externen IT-Dienstleister administriert. Deshalb können auch die Mitarbeiter*innen des Rechenzentrums und des IT-Dienstleisters auf Daten zugreifen, beispielsweise zur Datensicherung. Zusätzlich werden die für Autoload erforderlichen Daten an PayPal übermittelt.

Darüber hinaus gibt das Studierendenwerk Stuttgart keinerlei Daten weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder zulässig.
 
Wie lange werden die Geldbörsen-Daten gespeichert?
Die Daten auf der Chipkarte bleiben bis zur Vernichtung des Chips gespeichert. Die Daten in den Hintergrundsystemen werden nur so lange gespeichert, wie sie benötigt werden. Das Studierendenwerk Stuttgart unterliegt, wie alle anderen Unternehmen, der gesetzlichen Buchführungspflicht und muss Aufbewahrungsfristen einhalten. Deshalb müssen die Daten des Geldbörsen-Verfahrens zehn Jahre aufbewahrt werden. Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden die Daten restlos gelöscht.
 
Welche besonderen Rechte können die Karteninhaber*innen wahrnehmen?
Die Karteninhaber können sich jederzeit über den Stand ihres Guthabens auf der Karte informieren. Hierzu dienen die Lesestationen an den Info-Points. Auch über deine Daten in den Hintergrundsystemen kannst du Auskunft erhalten, ebenso über die Technik der Chipkarten. Wende dich dazu an unsere Beschäftigten an den Info-Points, die deine Anfrage aufnehmen und weiterleiten.
Außerdem besteht die Möglichkeit, Einsicht in das Verfahrensverzeichnis zu nehmen und bei gegebenem Anlass Daten berichtigen, sperren oder löschen zu lassen, der Datenverarbeitung generell zu widersprechen, und eventuell Schadensersatz zu fordern. Wende dich bei diesen besonderen Fragen bitte schriftlich an die Geschäftsführung des Studierendenwerk Stuttgart, Rosenbergstraße 18, 70174 Stuttgart.
 
Den Datenschutzbeauftragten des Studierendenwerk Stuttgart erreichst du unter folgender E-Mail-Adresse: datenschutz@sw-stuttgart.de

 
(Stand: Juli 2017)
 

• Automatenlounge der DHBW Rotebühlstraße 41 / 1, 70178 Stuttgart
• Cafeteria HfT (auch mit Bargeld) Schellingstraße 24, 70174 Stuttgart
• Cafeteria KII Keplerstraße 17,70174 Stuttgart (im Erdgeschoss bei den Getränke- und Snackautomaten)
• Mensa Kunstakademie Am Weißenhof 1, 70191 Stuttgart
• Mensa Musikhochschule Urbanstraße 25, 70182 Stuttgart
• Mensa Central Ossietzkystraße 3, 70174 Stuttgart
• Uni-Bibliothek Holzgartenstraße 16, 70174 Stuttgart
• Wohnanlage In der Au In der Au 16, 70327 Stuttgart

• Cafeteria Contrast Pfaffenwaldring 9, 70569 Stuttgart-Vaihingen
• Cafeteria Denkpause Pfaffenwaldring 45, 70569 Stuttgart-Vaihingen
• Cafe Urknall Pfaffenwaldring 55, 70569 Stuttgart-Vaihingen
• Hochschule der Medien Nobelstraße 10, 70569 Stuttgart-Vaihingen
• Mensa Stuttgart-Vaihingen Pfaffenwaldring 45, 70569 Stuttgart-Vaihingen
• Uni-Bibliothek Pfaffenwaldring 55, 70569 Stuttgart-Vaihingen
• Universum Automatenlounge, Pfaffenwaldring 45, 70569 Stuttgart-Vaihingen
• Wohnanlage Fliderbahnplatz Filderbahnplatz 37, 70567 Stuttgart

• Bleyle-Areal Wilhelm-Bleyle-Straße 12, 71636 Ludwigsburg
• Cafeteria Lichtblick Fröbelstraße 32, 71634 Ludwigsburg

• Mensa Ludwigsburg Reuteallee 46, 71634 Ludwigsburg
• Pädagogische HochschuleLudwigsburg Reuteallee 46, 71634 Ludwigsburg
• Grönerstr. 25, 71636 Ludwigsburg

• Mensa Horb Florianstraße 15, 72160 Horb