diff --git a/templates/i18n/data-protection/de-de-formal.hamlet b/templates/i18n/data-protection/de-de-formal.hamlet index 6d340c008..8607f7d7b 100644 --- a/templates/i18n/data-protection/de-de-formal.hamlet +++ b/templates/i18n/data-protection/de-de-formal.hamlet @@ -1,5 +1,5 @@ $newline never -Zuletzt geändert: 18.12.2019 +Zuletzt geändert: 23.12.2019

Die folgende Datenschutzerklärung erweitert die # @@ -118,11 +118,11 @@ $newline never Nach sieben Tagen werden Einträge des Webserverprotokolls automatisch gelöscht.
Daten die wegen einer Störung oder eines Sicherheitsvorfalles verarbeitet werden, werden nach Ende des Vorfalls gelöscht. -

Zustimmung, Berichtigung, Wiederruf, Antrag auf Löschung oder Übertragung +
Zustimmung, Berichtigung, Widerruf, Antrag auf Löschung oder Übertragung

Eine Zustimmung zur Datenverarbeitung ist auf Grund der Art der erhobenen Daten, des Verwendungszwecks, # der automatischen Löschung und der Erhebungsgrundlagen nicht nötig (DSGVO Art.6 Abs.1 e+f).
- Ein Wiederrufsrecht zur Verarbeitung, Antragsrecht auf Löschung, Antragsrecht auf Berichtigung, # + Ein Widerrufsrecht zur Verarbeitung, Antragsrecht auf Löschung, Antragsrecht auf Berichtigung, # Antragsrecht auf Übertragung ist wegen nicht nötiger Zustimmung zur Verarbeitung bzw. Art und Nutzung der erhobenen Daten nicht gegeben.

Beschwerderecht @@ -138,3 +138,173 @@ $newline never Der Nutzer ist bei Nutzung dieses Dienstes verpflichtet die Daten bereitzustellen und # verarbeiten zu lassen.
Wir behalten uns das Recht vor, Nutzer, die die Daten nicht bereitstellen, von der Nutzung des Dienstes auszuschließen. + +

2. LDAP + +

+ Um die Dienste von Uni2work bereitstellen zu können, werden # + personenbezogene Daten aus dem zentralen (LDAP-) Verzeichnisdienst # + der Ludwig-Maximilians-Universität München erhoben, gespeichert und verarbeitet. + +

Betroffene +

+ Jede im zentralen Verzeichnisdienst der Ludwig-Maximilians-Universität München geführte Person, # + die entweder direkt selbst Dienste von Uni2work verwendet (als registrierter Benutzer), oder an in # + Uni2work verwalteten Kursen und Prüfungen teilnimmt ist von der Erhebung, Speicherung und Verarbeitung # + der Daten betroffen. + +

Welche Daten werden erhoben +

+ Daten, die aus dem zentralen Verzeichnisdienst der Ludwig-Maximilians-Universität München # + ausgelesen, gespeichert und verarbeitet werden sind +

    +
  • Benutzername (userPrincipalName) +
  • Anzeigename (displayName) +
  • Matrikelnummer (LMU-Stud-Matrikelnummer) +
  • Vorname (givenName) +
  • Nachname (sn) +
  • Titel (title) +
  • Studiengangsdaten (dfnEduPersonFeaturesOfStudy) +
  • Studienfach (LMU-Stg-Fach) +
  • Assoziierte Institute (LMU-IFI-eduPersonOrgUnitDNString) +
  • Geschlecht (schacGender) +
  • Fach-Semester (LMU-Stg-FachundFS) +
  • Email-Adresse (mail) + +
    Zweckbindung +

    + Die erhobenen Daten werden ausschließlich zur Bereitstellung, Wartung und Verbesserung der durch Uni2work # + bereitgestellten Dienste verwendet.
    + Nur die für den Betrieb zuständigen System-Administratoren haben Zugriff auf alle obenstehenden Daten # + aller Benutzer des Systems. # + Kursverwalter haben Zugriff auf obenstehende Daten aller Kursteilnehmer ihrer Kurse. # + Tutoren haben Zugriff auf obenstehende Daten aller Teilnehmer an Tutorien, denen der Tutor zugewiesen # + wurde. + +

    Rechtliche oder vertragliche Grundlagen der Datenverarbeitung +

    +

      +
    • + Verpflichtung zum nachhaltigen und sicheren Betrieb von IT Diensten nach Stand der Technik # + (TMG, TKG, DSG, EUDGV, BayrDSG, BDSG) +
    • + Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt + +
      Auskunft +

      + Erster Ansprechpartner ist der oben aufgeführte verantwortliche Fachbereich. + +

      Löschung +

      + Daten werden mit Ausnahme des folgenden Punktes nach Beendigung des Studiums gelöscht. # + Daten, die einer Aufbewahrungsfrist bzgl. dem Verwaltungsrecht unterliegen, werden nach Ende # + dieser Frist gelöscht. + +

      Zustimmung, Berichtigung, Widerruf, Antrag auf Löschung oder Übertragung +

      +

        +
      • + Eine Zustimmung erfolgt durch die Nutzung des Uni2work-Systems. +
      • + Betroffene haben ein Widerrufsrecht zur Verarbeitung bzw. Antragsrecht auf Löschung, # + soweit die Daten nicht den Aufbewahrungsfristen des Verwaltungsrechts unterliegen. # + Damit entfällt aber die Möglichkeit, an den durch Uni2work verwalteten Veranstaltungen teilzunehmen. +
      • + Das Recht auf Übertragung oder Berichtigung besteht nicht, da Uni2work die Daten aus dem # + LDAP-Verzeichnis der Ludwig-Maximilians-Universität München bezieht. # + Erster Ansprechpartner zur Übertragung oder Berichtigung der Daten ist der oben genannte # + verantwortliche Fachbereich. + +
        Beschwerderecht +

        + Nutzer können sich generell bzgl. jeder Verarbeitung oder Weitergabe von # + persönlichen Daten bei der Aufsichtbehörde beschweren.
        + Im Fall der LMU ist dies der oben genannte bayerische Datenschutzbeauftragte.
        + Ansonsten können auch alle anderen oben genannten Ansprechpartner # + bzgl. Beschwerden und Nachfragen kontaktiert werden. + +

        Verpflichtung zur Teilnahme an der Verarbeitung +

        + Der Nutzer ist bei Nutzung dieses Dienstes verpflichtet, die Daten bereitzustellen und # + verarbeiten zu lassen.
        + Wir behalten uns das Recht vor, Nutzer, die die Daten nicht bereitstellen, # + von der Nutzung des Dienstes auszuschließen. + +

        3. Uni2work + +

        + Zusätzlich zu den in Abschnitt "2. LDAP" geführten Daten werden im Zuge der Teilnahme an # + in Uni2work verwalteten Kursen und Prüfungen weitere Inhalte erhoben und verarbeitet, # + wie beispielsweise Dateien zu Übungsblatt-Abgaben oder Prüfungsergebnisse.
        + Diese werden permanent auf den Uni2work-Servern gespeichert und können an zugriffsberechtigte # + Personen weitergegeben werden. + +

        Betroffene +

        + Jede Person, die entweder direkt selbst oder indirekt durch Dritte Inhalte in Uni2work veröffentlicht, # + ist von der Erhebung und Verarbeitung der Daten betroffen. + +

        Welche Daten werden erhoben +

        + Auf den Uni2work-Servern werden gespeichert +

          +
        • Dateien zu Übungsblatt-Abgaben +
        • Dateien zu Kursmaterial +
        • Dateien zu Bewerbungen zu Kursen oder Zentralanmeldungen +
        • Prüfungsergebnisse + +
          Zweckbindung +

          + Die erhobenen Daten werden ausschließlich zur Bereitstellung, Wartung und Verbesserung der durch Uni2work # + bereitgestellten Dienste verwendet.
          + Nur die für den Betrieb zuständigen System-Administratoren haben Zugriff auf alle obenstehenden Daten # + aller Benutzer des Systems. # + Kursverwalter eines Kurses haben Zugriff auf obenstehende Daten des Kurses sowie aller Kursteilnehmer. # + Korrektoren einer Übungsblatt-Abgabe haben Zugriff auf alle der Abgabe zugehörigen Dateien. + +

          Rechtliche oder vertragliche Grundlagen der Datenverarbeitung +

          +

            +
          • + Verpflichtung zum nachhaltigen und sicheren Betrieb von IT Diensten nach Stand der Technik # + (TMG, TKG, DSG, EUDGV, BayrDSG, BDSG) +
          • + Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt + +
            Auskunft +

            + Erster Ansprechpartner ist der oben aufgeführte Ansprechparter zum Inhalt. + +

            Löschung +

            + Die Daten werden permanent auf den Uni2work-Servern gespeichert.
            + Sie haben das Recht, einen Antrag auf Löschung der Daten zu stellen, falls die Löschung keine Rechte # + Dritter verletzt und die Daten keiner aktiven Aufbewahrungsfrist bzgl. dem Verwaltungsrecht unterliegen. + +

            Zustimmung, Berichtigung, Widerruf, Antrag auf Löschung oder Übertragung +

            +

              +
            • + Eine Zustimmung erfolgt durch die Nutzung des Uni2work-Systems. +
            • + Betroffene haben ein Widerrufsrecht zur Verarbeitung bzw. Antragsrecht auf Löschung, # + soweit mit der Löschung keine Rechte Dritter verletzt werden und die Daten keiner aktiven # + Aufbewahrungsfrist des Verwaltungsrechts unterliegen. +
            • + Betroffene haben ein Recht auf Berichtigung der Daten, soweit mit der Berichtigung keine Rechte Dritter # + verletzt werden und die Daten keiner aktiven Aufbewahrungsfrist des Verwaltungsrechts unterliegen.
              + Betroffene haben ein Recht auf Übertragung der Daten (in Kopie). + +
              Beschwerderecht +

              + Nutzer können sich generell bzgl. jeder Verarbeitung oder Weitergabe von persönlichen Daten beschweren.
              + Im Fall von Uni2work ist der erste Ansprechpartner der oben genannte verantwortliche Fachbereich.
              + Ansonsten können auch alle anderen oben genannten Ansprechpartner bzgl. Beschwerden und Nachfragen # + kontaktiert werden. + +

              Verpflichtung zur Teilnahme an der Verarbeitung +

              + Der Benutzer ist bei Nutzung dieses Dienstes verpflichtet, die Daten bereitzustellen und # + verarbeiten zu lassen.
              + Wir behalten uns das Recht vor, Nutzer, die die Daten nicht bereitstellen, # + von der Nutzung des Dienstes auszuschließen. diff --git a/templates/i18n/data-protection/en.hamlet b/templates/i18n/data-protection/en.hamlet index 84198f4dc..c9e77cec5 100644 --- a/templates/i18n/data-protection/en.hamlet +++ b/templates/i18n/data-protection/en.hamlet @@ -1,5 +1,5 @@ $newline never -Last changed: 18.12.2019 +Last changed: 23.12.2019

              The following data protection statement extends the # @@ -60,7 +60,6 @@ $newline never

            • E-Mail: ^{mailtoHtml "rbg@ifi.lmu.de"}
            • Tel.: +49 (0) 89 / 2180 - 9198 -

              Processing of Personal Data

              @@ -69,13 +68,13 @@ $newline never The protection of personal data as well as the sustainable operation of services # in the scope of their possibilities is therefore guaranteed. -

              1. Webserver protocol +

              1. Webserver Protocol -

              Data subjects +
              Data Subjects

              Every user of this webserver is affected by the acquisition and processing of the data. -

              Which data is acquired +
              Which Data is Acquired

              The webserver records

                @@ -124,79 +123,177 @@ $newline never for correction, and the right of petition for transmission are not applicable due to the consent to data processing # not being necessary as well as the type and use of the collected data. -
                Right to appeal +
                Right to Appeal

                Users generally have the right to appeal to the supervisory body concerning any processing or transmission # of their personal data.
                In case of the LMU Munich, the supervisory body is the above-mentioned Bavarian Data Protection Commissioner.
                Apart from that, any other above-mentioned legal contact person may be contacted concerning appeals and inquiries. -

                Obligation to participate in the processing of the data +
                Obligation to Participate in the Processing of the Data

                The user is obligated to provide the data and allow its processing when using this service.
                We reserve the right to exclude users from the service who do not provide the data. -$# -$# -$#

                1. Daten der Webapplikation "Uni2Work" -$# -$#

                Betroffene -$# Jeder Nutzer dieses Webservers ist von der Erhebung und Verarbeitung der Daten betroffen. -$# -$#

                Welche Daten werden erhoben -$# Der Webserver protokolliert -$#
                  -$#
                • Pseudonymisierte IP-Adresse des Webclients des Nutzers dieses Dienstes -$#
                • Datum und Uhrzeit des Abrufs eines Elementes der Webseite -$#
                • Adresse des abgerufenen Elementes -$#
                • übertragene Datenmenge -$#
                • Info, ob der Zugriff/Abruf erfolgreich war -$#
                • Art und Version des Webclients -$#
                • gegebenenfalls Fehlermeldungen -$#
                • gegebenenfalls Text einer Suchanfrage -$#

                  -$# Im Falle einer Störung oder eines Sicherheitsvorfalles wird für die Dauer des Vorfalles -$# die Anonymisierung der IP-Adresse aufgehoben. -$# -$#

                  Zweckbindung -$#

                  -$# Die erhobenen Daten werden nur für statistische Zwecke(anonymisiert), zur Verbesserung des Angebots, -$# zur Analyse, Beseitigung und Abwehr von Störungen und bei Sicherheitsvorfällen verwendet. -$# Nur die für den Betrieb zuständigen IT Administratoren des Instituts für Informatik -$# haben Zugriff auf die Daten. -$# -$#

                  Rechtliche oder vertragliche Grundlagen der Datenverarbeitung -$#
                    -$#
                  • Verpflichtung zum nachhaltigen und sicheren Betrieb von IT Diensten nach Stand der Technik (TMG, TKG, DSG, EUDGV, BayrDSG, BDSG) -$#
                  • Rechtsprechung zur Aufbewahrungsdauer und Art von Webserverprotokollen -$#
                  • Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt -$# -$#

                    Auskunft -$#

                    Erster Ansprechspartner ist der oben aufgeführte verantwortliche Fachbereich. -$# -$#

                    Löschung -$#

                    -$# Nach sieben Tagen werden Einträge des Webserverprotokolls automatisch gelöscht. Daten die wegen einer -$# Störung oder eines Sicherheitsvorfalles verarbeitet werden, werden nach Ende des Vorfalls gelöscht. -$# -$#

                    Zustimmung, Berichtigung, Wiederruf, Antrag auf Löschung oder Übertragung -$#

                    -$# Eine Zustimmung zur Datenverarbeitung ist auf Grund der Art der erhobenen Daten, des Verwendungszwecks, -$# der automatischen Löschung und der Erhebungsgrundlagen nicht nötig (DSGVO Art.6 Abs.1 e+f). -$# Ein Wiederrufsrecht zur Verarbeitung, Antragsrecht auf Löschung, Antragsrecht auf Berichtigung, -$# Antragsrecht auf Übertragung ist wegen nicht nötiger Zustimmung zur Verarbeitung bzw. Art und Nutzung der erhobenen Daten nicht gegeben. -$# -$#

                    Beschwerderecht -$#

                    -$# Nutzer können sich generell bzgl. jeder Verarbeitung oder Weitergabe von -$# persönlichen Daten bei der Aufsichtbehörde beschweren. -$# Im Fall der LMU ist dies der oben genannte bayerische Datenschutzbeauftragte. -$# Ansonsten können auch alle anderen oben genannten Ansprechpartner -$# bzgl. Beschwerden und Nachfragen kontaktiert werden. -$# -$#

                    Verpflichtung zur Teilnahme an der Verarbeitung -$#

                    -$# Der Nutzer ist bei Nutzung dieses Dienstes verpflichtet die Daten bereitzustellen und -$# verarbeiten zu lassen. Wir behalten uns das Recht vor, -$# Nutzer, die die Daten nicht bereitstellen, von der Nutzung des Dienstes auszuschließen. -$# +

                    2. LDAP + +

                    + To provide the services of Uni2work, personal data from the central directory service (LDAP) # + of the LMU Munich is collected, saved and processed. + +

                    Data Subjects +

                    + Every person with a record in the central directory service of the LMU Munich that # + either directly uses the services of Uni2work (as a registered user) or participates in # + courses and/or exams that are managed via Uni2work is affected by the acquisition, saving and # + processing of the data. + +

                    Which Data is Acquired +

                    + The following data is acquired (from the central directory service of the LMU Munich), # + saved and processed: +

                      +
                    • Username (userPrincipalName) +
                    • Display name (displayName) +
                    • Matriculation number (LMU-Stud-Matrikelnummer) +
                    • Given name (givenName) +
                    • Surname (sn) +
                    • Title(s) (title) +
                    • Features of study (dfnEduPersonFeaturesOfStudy) +
                    • Field of study (LMU-Stg-Fach) +
                    • Associated departments (LMU-IFI-eduPersonOrgUnitDNString) +
                    • Gender (schacGender) +
                    • Subterms and semester (LMU-Stg-FachundFS) +
                    • Email address (mail) + +
                      Appropriation +

                      + The acquired data is used exclusively to provide, maintain and improve the services provided # + by Uni2work.
                      + Only system administrators have access to all above-mentioned data of all users. # + Course administrators have access to the above-mentioned data of all participants of their courses. # + Tutors have access to the above-mentioned data of all participants of the tutorials they have been assigned to. + +

                      Legal or Contractual Basis of Data Processing +

                      +

                        +
                      • + Obligation to sustainable and secure operation of IT services according to the state of the art # + (TMG, TKG, DSG, EUDGV, BayrDSG, BDSG) +
                      • + Performing of a function that is of public interest + +
                        Disclosure +

                        + First point of contact is the above-mentioned responsible department. + +

                        Deletion +

                        + Data will be deleted after termination of studies, except for the following. # + Data that is subject to a retention period as per administrative law will be deleted after # + this retention period is exceeded. + +

                        Consent, Correction, Revocation, Request for Deletion or Transmission +

                        +

                          +
                        • + Consent is given by using the Uni2work system. +
                        • + Data subjects have the right to revoke the processing of the data and the right to request the # + data for deletion, as long as the data is not subject to a retention period as per administrative law. # + By revoking the processing or requesting for deletion, the user will not be able to further use # + Uni2work. +
                        • + The rights of transmission and correction are not applicable, for Uni2work obtains the data # + from the central directory service of the LMU Munich. # + First point of contact is the above-mentioned responsible department. + +
                          Right to Appeal +

                          + Users generally have the right to appeal to the supervisory body concerning any processing or # + transmission of their personal data.
                          + In case of the LMU Munich, the supervisory body is the above-mentioned Bavarian Data Protection # + Commissioner.
                          + Apart from that, any other above-mentioned legal contact person may be contacted concerning # + appeals and inquiries. + +

                          Obligation to Participate in the Processing of the Data +

                          + The user is obligated to provide the data and allow its processing when using this service.
                          + We reserve the right to exclude users from the service who do not provide the data. + +

                          3. Uni2work + +

                          + In addition to the data mentioned in "2. LDAP", further data is acquired and processed by # + participating in courses and/or exams managed via Uni2work, e.g. files for exercise sheet submissions # + or exam results.
                          + This data is saved permanently on the Uni2work servers and may be passed on to authorized personnel. + +

                          Data Subjects +

                          + Every person that publishes data either directly themselves or indirectly via a third party is subject # + to the acquisition and processing of their data. + +

                          Which Data is Acquired +

                          + The following data will be stored permanently on the Uni2work servers: +

                            +
                          • Files regarding exercise sheet submissions +
                          • Files regarding course material +
                          • Files regarding applications to courses or central allocations +
                          • Exam results + +
                            Appropriation +

                            + The acquired data is used exclusively to provide, maintain and enhance the services of Uni2work.
                            + Only system administrators have access to all of the above-mentioned data of all users of the system. # + Course administrators have access to exercise sheet submissions, course material and applications regarding # + their courses. # + Correctors have access to all files regarding an exercise sheet submission they are assigned to (as correctors). + +

                            Legal or Contractual Basis of Data Processing +

                            +

                              +
                            • + Obligation to sustainable and secure operation of IT services according to the state of the art # + (TMG, TKG, DSG, EUDGV, BayrDSG, BDSG) +
                            • + Performing of a function that is of public interest + +
                              Disclosure +

                              + First point of contact is the above-mentioned responsible department. + +

                              Deletion +

                              + The data is stored permanently on the Uni2work servers.
                              + You have the right to request the data for deletion, if the deletion does not violate the rights # + of third parties and the data is not subject to an active retention period as per administrative law. + +

                              Consent, Correction, Revocation, Request for Deletion or Transmission +

                              +

                                +
                              • + Consent is given by using the Uni2work system. +
                              • + Data subjects have the right to revoke the processing of the data and the right to request the # + data for deletion, if the deletion does not violate the rights of third parties and the data is # + not subject to a retention period as per administrative law. # +
                              • + Data subjects have the right to have the data corrected, if the correction does not violate the rights # + of third parties and the data is not subject to a retention period as per administrative law.
                                + Data subjects have the right to have a copy of their data transmitted to them. + +
                                Right to Appeal +

                                + Users generally have the right to appeal to the supervisory body concerning any processing or # + transmission of their personal data.
                                + In case of Uni2work, the supervisory body is the above-mentioned responsible department.
                                + Apart from that, any other above-mentioned legal contact person may be contacted concerning # + appeals and inquiries. + +

                                Obligation to Participate in the Processing of the Data +

                                + The user is obligated to provide the data and allow its processing when using this service.
                                + We reserve the right to exclude users from the service who do not provide the data.