feat(data-prot): extend info on data saved

This commit is contained in:
Sarah Vaupel 2019-12-18 20:49:48 +01:00
parent aced70f834
commit 2599e86a59

View File

@ -88,7 +88,7 @@ $newline never
<li>Info, ob der Zugriff/Abruf erfolgreich war
<li>Art und Version des Webclients
<li>gegebenenfalls Fehlermeldungen
<li>gegebenenfalls Text einer Suchanfrage
<li>gegebenenfalls Text einer Such-/Filteranfrage oder der Sortierparameter
<p>
Im Falle einer Störung oder eines Sicherheitsvorfalles wird für die Dauer des Vorfalles #
die Anonymisierung der IP-Adresse aufgehoben.
@ -138,67 +138,3 @@ $newline never
Der Nutzer ist bei Nutzung dieses Dienstes verpflichtet die Daten bereitzustellen und #
verarbeiten zu lassen.<br>
Wir behalten uns das Recht vor, Nutzer, die die Daten nicht bereitstellen, von der Nutzung des Dienstes auszuschließen.
$# <!-- CONTINUED -->
$#
$# <h3>1. Daten der Webapplikation "Uni2Work"
$#
$# <h4>Betroffene
$# Jeder Nutzer dieses Webservers ist von der Erhebung und Verarbeitung der Daten betroffen.
$#
$# <h4>Welche Daten werden erhoben
$# Der Webserver protokolliert
$# <ul>
$# <li>Pseudonymisierte IP-Adresse des Webclients des Nutzers dieses Dienstes
$# <li>Datum und Uhrzeit des Abrufs eines Elementes der Webseite
$# <li>Adresse des abgerufenen Elementes
$# <li>übertragene Datenmenge
$# <li>Info, ob der Zugriff/Abruf erfolgreich war
$# <li>Art und Version des Webclients
$# <li>gegebenenfalls Fehlermeldungen
$# <li>gegebenenfalls Text der Such-/Filteranfrage oder der Sortierparameter
$# <p>
$# Im Falle einer Störung oder eines Sicherheitsvorfalles wird für die Dauer des Vorfalles
$# die Anonymisierung der IP-Adresse aufgehoben.
$#
$# <h4>Zweckbindung
$# <p>
$# Die erhobenen Daten werden nur für statistische Zwecke(anonymisiert), zur Verbesserung des Angebots,
$# zur Analyse, Beseitigung und Abwehr von Störungen und bei Sicherheitsvorfällen verwendet.
$# Nur die für den Betrieb zuständigen IT Administratoren des Instituts für Informatik
$# haben Zugriff auf die Daten.
$#
$# <h4>Rechtliche oder vertragliche Grundlagen der Datenverarbeitung
$# <ul>
$# <li>Verpflichtung zum nachhaltigen und sicheren Betrieb von IT Diensten nach Stand der Technik (TMG, TKG, DSG, EUDGV, BayrDSG, BDSG)
$# <li>Rechtsprechung zur Aufbewahrungsdauer und Art von Webserverprotokollen
$# <li>Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt
$#
$# <h4>Auskunft
$# <p>Erster Ansprechspartner ist der oben aufgeführte verantwortliche Fachbereich.
$#
$# <h4>Löschung
$# <p>
$# Nach sieben Tagen werden Einträge des Webserverprotokolls automatisch gelöscht. Daten die wegen einer
$# Störung oder eines Sicherheitsvorfalles verarbeitet werden, werden nach Ende des Vorfalls gelöscht.
$#
$# <h4>Zustimmung, Berichtigung, Wiederruf, Antrag auf Löschung oder Übertragung
$# <p>
$# Eine Zustimmung zur Datenverarbeitung ist auf Grund der Art der erhobenen Daten, des Verwendungszwecks,
$# der automatischen Löschung und der Erhebungsgrundlagen nicht nötig (DSGVO Art.6 Abs.1 e+f).
$# Ein Wiederrufsrecht zur Verarbeitung, Antragsrecht auf Löschung, Antragsrecht auf Berichtigung,
$# Antragsrecht auf Übertragung ist wegen nicht nötiger Zustimmung zur Verarbeitung bzw. Art und Nutzung der erhobenen Daten nicht gegeben.
$#
$# <h4>Beschwerderecht
$# <p>
$# Nutzer können sich generell bzgl. jeder Verarbeitung oder Weitergabe von
$# persönlichen Daten bei der Aufsichtbehörde beschweren.
$# Im Fall der LMU ist dies der oben genannte bayerische Datenschutzbeauftragte.
$# Ansonsten können auch alle anderen oben genannten Ansprechpartner
$# bzgl. Beschwerden und Nachfragen kontaktiert werden.
$#
$# <h4>Verpflichtung zur Teilnahme an der Verarbeitung
$# <p>
$# Der Nutzer ist bei Nutzung dieses Dienstes verpflichtet die Daten bereitzustellen und
$# verarbeiten zu lassen. Wir behalten uns das Recht vor,
$# Nutzer, die die Daten nicht bereitstellen, von der Nutzung des Dienstes auszuschließen.