196 lines
9.1 KiB
Plaintext
196 lines
9.1 KiB
Plaintext
$newline never
|
|
<section>
|
|
<h2>Stand 19.02.2019
|
|
<p>
|
|
Die LMU unterliegt als Körperschaft des öffentlichen Rechts dem #
|
|
bayerischen Datenschutzgesetz, in einigen Bereichen dem Bundesdatenschutzgesetz, #
|
|
der europäischen Datenschutzgrundverordnung und den entsprechenden Datenschutz-relevanten Artikeln einzelner Fachgesetze (Telemedien, Telekomunnikation, Arbeitsrecht, usw.).<br />
|
|
Diese Datenschutzerklärung erfüllt gegenüber den Nutzern die Informationspflichten aus den obigen Regularien.
|
|
|
|
|
|
<section>
|
|
<h2>Ansprechpartner
|
|
<h3>Datenschutzbeauftragter der Ludwig-Maximilians-Universität München
|
|
<ul style="list-style-type: none">
|
|
<li>Dr. Rolf Gemmeke
|
|
<li>Geschwister-Scholl-Platz 1, 80539 München
|
|
<li>Telefon: +49 (0) 89 2180-2414
|
|
<li>
|
|
<a href="http://www.uni-muenchen.de/einrichtungen/orga_lmu/beauftragte/dschutz/index.html">
|
|
Webseite des Datenschutzbeauftragten der LMU
|
|
|
|
<h3>Aufsichtsbehörde für den Datenschutz im öffentlichen Bereich
|
|
<ul style="list-style-type: none">
|
|
<li>Bayerischer Landesbeauftragter für den Datenschutz
|
|
<li>Promenade 27
|
|
<li>91522 Ansbach
|
|
<li>Telefon: +49 (0) 981 53 1300
|
|
<li>
|
|
<a href="http://www.datenschutz-bayern.de/">
|
|
Webseite des bayerischen Datenschutzbeauftragten
|
|
|
|
<h3>Datenschutzkoordinator des Instituts für Informatik der LMU
|
|
<ul style="list-style-type: none">
|
|
<li>Robert Hofer
|
|
<li>E-Mail: ^{mailtoHtml "dsk@ifi.lmu.de"}
|
|
<li>Telefon: +49 (0) 89 / 2180 - 9198
|
|
|
|
<h3>Verantwortlicher für die Verarbeitung der Daten
|
|
<ul style="list-style-type: none">
|
|
<li>Ludwig-Maximilians-Universität München
|
|
<li>Geschwister-Scholl-Platz 1
|
|
<li>80539 München
|
|
<li>Telefon: +49 (0) 89 / 2180 - 0
|
|
<li>E-Mail: ^{mailtoHtml "praesidium@lmu.de"}
|
|
<li>
|
|
<p>
|
|
Die Ludwig-Maximilians-Universität München ist eine Körperschaft des Öffentlichen Rechts.<br />
|
|
Sie wird durch den Präsidenten Prof. Dr. Bernd Huber gesetzlich vertreten.
|
|
|
|
<h4>Verantwortlicher Fachbereich
|
|
<ul style="list-style-type: none">
|
|
<li>Rechnerbetriebsgruppe des Departments "Institut für Informatik" der Ludwig-Maximilians-Universität München
|
|
<li>Oettingenstraße 67
|
|
<li>D-80538 München
|
|
<li>E-Mail: ^{mailtoHtml "rbg@ifi.lmu.de"}
|
|
<li>Telefon: +49 (0) 89 / 2180 - 9198
|
|
|
|
<section>
|
|
<h2>Verarbeitung persönlicher Daten
|
|
<p>
|
|
Der IT Betrieb und Organisation am Institut für Informatik wird nach dem Stand #
|
|
der Technik und allgm. Empfehlungen für Sicherheitsfragen und IT Betrieb geführt.<br />
|
|
Damit werden der Schutz persönlicher Daten, als auch der nachhaltige #
|
|
Betrieb der Dienste im Rahmen der Möglichkeiten gewährleistet.
|
|
|
|
<h3>1. Protokoll des Webservers
|
|
|
|
<h4>Betroffene
|
|
|
|
Jeder Nutzer dieses Webservers ist von der Erhebung und Verarbeitung der Daten betroffen.
|
|
|
|
<h4>Welche Daten werden erhoben
|
|
|
|
Der Webserver protokolliert
|
|
<ul>
|
|
<li>Pseudonymisierte IP-Adresse des Webclients des Nutzers dieses Dienstes
|
|
<li>Datum und Uhrzeit des Abrufs eines Elementes der Webseite
|
|
<li>Adresse des abgerufenen Elementes
|
|
<li>übertragene Datenmenge
|
|
<li>Info, ob der Zugriff/Abruf erfolgreich war
|
|
<li>Art und Version des Webclients
|
|
<li>gegebenenfalls Fehlermeldungen
|
|
<li>gegebenenfalls Text einer Suchanfrage
|
|
<p>
|
|
Im Falle einer Störung oder eines Sicherheitsvorfalles wird für die Dauer des Vorfalles #
|
|
die Anonymisierung der IP-Adresse aufgehoben.
|
|
<p>
|
|
Zur Pseudonymisierung der IP-Adressen wird ipscrub (<a href="http://www.ipscrub.org">http://www.ipscrub.org</a>) verwendet.
|
|
|
|
<h4>Zweckbindung
|
|
<p>
|
|
Die erhobenen Daten werden nur für statistische Zwecke(anonymisiert), zur Verbesserung des Angebots, #
|
|
zur Analyse, Beseitigung und Abwehr von Störungen und bei Sicherheitsvorfällen verwendet.<br />
|
|
Nur die für den Betrieb zuständigen IT Administratoren des Instituts für Informatik #
|
|
haben Zugriff auf die Daten.
|
|
|
|
<h4>Rechtliche oder vertragliche Grundlagen der Datenverarbeitung
|
|
<ul>
|
|
<li>Verpflichtung zum nachhaltigen und sicheren Betrieb von IT Diensten nach Stand der Technik (TMG, TKG, DSG, EUDGV, BayrDSG, BDSG)
|
|
<li>Rechtsprechung zur Aufbewahrungsdauer und Art von Webserverprotokollen
|
|
<li>Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt
|
|
|
|
<h4>Auskunft
|
|
<p>Erster Ansprechspartner ist der oben aufgeführte verantwortliche Fachbereich.
|
|
|
|
<h4>Löschung
|
|
<p>
|
|
Nach sieben Tagen werden Einträge des Webserverprotokolls automatisch gelöscht.<br />
|
|
Daten die wegen einer Störung oder eines Sicherheitsvorfalles verarbeitet werden, werden nach Ende des Vorfalls gelöscht.
|
|
|
|
<h4>Zustimmung, Berichtigung, Wiederruf, Antrag auf Löschung oder Übertragung
|
|
<p>
|
|
Eine Zustimmung zur Datenverarbeitung ist auf Grund der Art der erhobenen Daten, des Verwendungszwecks, #
|
|
der automatischen Löschung und der Erhebungsgrundlagen nicht nötig (DSGVO Art.6 Abs.1 e+f).<br />
|
|
Ein Wiederrufsrecht zur Verarbeitung, Antragsrecht auf Löschung, Antragsrecht auf Berichtigung, #
|
|
Antragsrecht auf Übertragung ist wegen nicht nötiger Zustimmung zur Verarbeitung bzw. Art und Nutzung der erhobenen Daten nicht gegeben.
|
|
|
|
<h4>Beschwerderecht
|
|
<p>
|
|
Nutzer können sich generell bzgl. jeder Verarbeitung oder Weitergabe von #
|
|
persönlichen Daten bei der Aufsichtbehörde beschweren.<br />
|
|
Im Fall der LMU ist dies der oben genannte bayerische Datenschutzbeauftragte.<br />
|
|
Ansonsten können auch alle anderen oben genannten Ansprechpartner #
|
|
bzgl. Beschwerden und Nachfragen kontaktiert werden.
|
|
|
|
<h4>Verpflichtung zur Teilnahme an der Verarbeitung
|
|
<p>
|
|
Der Nutzer ist bei Nutzung dieses Dienstes verpflichtet die Daten bereitzustellen und #
|
|
verarbeiten zu lassen. <br />
|
|
Wir behalten uns das Recht vor, Nutzer, die die Daten nicht bereitstellen, von der Nutzung des Dienstes auszuschließen.
|
|
|
|
$# <!-- CONTINUED -->
|
|
$#
|
|
$# <h3>1. Daten der Webapplikation "Uni2Work"
|
|
$#
|
|
$# <h4>Betroffene
|
|
$# Jeder Nutzer dieses Webservers ist von der Erhebung und Verarbeitung der Daten betroffen.
|
|
$#
|
|
$# <h4>Welche Daten werden erhoben
|
|
$# Der Webserver protokolliert
|
|
$# <ul>
|
|
$# <li>Pseudonymisierte IP-Adresse des Webclients des Nutzers dieses Dienstes
|
|
$# <li>Datum und Uhrzeit des Abrufs eines Elementes der Webseite
|
|
$# <li>Adresse des abgerufenen Elementes
|
|
$# <li>übertragene Datenmenge
|
|
$# <li>Info, ob der Zugriff/Abruf erfolgreich war
|
|
$# <li>Art und Version des Webclients
|
|
$# <li>gegebenenfalls Fehlermeldungen
|
|
$# <li>gegebenenfalls Text einer Suchanfrage
|
|
$# <p>
|
|
$# Im Falle einer Störung oder eines Sicherheitsvorfalles wird für die Dauer des Vorfalles
|
|
$# die Anonymisierung der IP-Adresse aufgehoben.
|
|
$#
|
|
$# <h4>Zweckbindung
|
|
$# <p>
|
|
$# Die erhobenen Daten werden nur für statistische Zwecke(anonymisiert), zur Verbesserung des Angebots,
|
|
$# zur Analyse, Beseitigung und Abwehr von Störungen und bei Sicherheitsvorfällen verwendet.
|
|
$# Nur die für den Betrieb zuständigen IT Administratoren des Instituts für Informatik
|
|
$# haben Zugriff auf die Daten.
|
|
$#
|
|
$# <h4>Rechtliche oder vertragliche Grundlagen der Datenverarbeitung
|
|
$# <ul>
|
|
$# <li>Verpflichtung zum nachhaltigen und sicheren Betrieb von IT Diensten nach Stand der Technik (TMG, TKG, DSG, EUDGV, BayrDSG, BDSG)
|
|
$# <li>Rechtsprechung zur Aufbewahrungsdauer und Art von Webserverprotokollen
|
|
$# <li>Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt
|
|
$#
|
|
$# <h4>Auskunft
|
|
$# <p>Erster Ansprechspartner ist der oben aufgeführte verantwortliche Fachbereich.
|
|
$#
|
|
$# <h4>Löschung
|
|
$# <p>
|
|
$# Nach sieben Tagen werden Einträge des Webserverprotokolls automatisch gelöscht. Daten die wegen einer
|
|
$# Störung oder eines Sicherheitsvorfalles verarbeitet werden, werden nach Ende des Vorfalls gelöscht.
|
|
$#
|
|
$# <h4>Zustimmung, Berichtigung, Wiederruf, Antrag auf Löschung oder Übertragung
|
|
$# <p>
|
|
$# Eine Zustimmung zur Datenverarbeitung ist auf Grund der Art der erhobenen Daten, des Verwendungszwecks,
|
|
$# der automatischen Löschung und der Erhebungsgrundlagen nicht nötig (DSGVO Art.6 Abs.1 e+f).
|
|
$# Ein Wiederrufsrecht zur Verarbeitung, Antragsrecht auf Löschung, Antragsrecht auf Berichtigung,
|
|
$# Antragsrecht auf Übertragung ist wegen nicht nötiger Zustimmung zur Verarbeitung bzw. Art und Nutzung der erhobenen Daten nicht gegeben.
|
|
$#
|
|
$# <h4>Beschwerderecht
|
|
$# <p>
|
|
$# Nutzer können sich generell bzgl. jeder Verarbeitung oder Weitergabe von
|
|
$# persönlichen Daten bei der Aufsichtbehörde beschweren.
|
|
$# Im Fall der LMU ist dies der oben genannte bayerische Datenschutzbeauftragte.
|
|
$# Ansonsten können auch alle anderen oben genannten Ansprechpartner
|
|
$# bzgl. Beschwerden und Nachfragen kontaktiert werden.
|
|
$#
|
|
$# <h4>Verpflichtung zur Teilnahme an der Verarbeitung
|
|
$# <p>
|
|
$# Der Nutzer ist bei Nutzung dieses Dienstes verpflichtet die Daten bereitzustellen und
|
|
$# verarbeiten zu lassen. Wir behalten uns das Recht vor,
|
|
$# Nutzer, die die Daten nicht bereitstellen, von der Nutzung des Dienstes auszuschließen.
|
|
$#
|