fradrive/templates/data-protection/de.hamlet

<div .container>
  <section>
    <h2>Stand 19.02.2019
    <p>
      Die LMU unterliegt als Körperschaft des öffentlichen Rechts dem
      bayerischen Datenschutzgesetz, in einigen Bereichen dem Bundesdatenschutzgesetz,
      der europäischen Datenschutzgrundverordnung und den entsprechenden Datenschutz-relevanten Artikeln einzelner Fachgesetze (Telemedien, Telekomunnikation, Arbeitsrecht, usw.).
      Diese Datenschutzerklärung erfüllt gegenüber den Nutzern die Informationspflichten aus den obigen Regularien.


<div .container>
  <section>
    <h2>Ansprechpartner
    <h3>Datenschutzbeauftragter der Ludwig-Maximilians-Universität München
    <ul style="list-style-type: none">
      <li>Dr. Rolf Gemmeke
      <li>Geschwister-Scholl-Platz 1, 80539 München
      <li>Tel.: +49 (0) 89 2180-2414
      <li>
        <a href="http://www.uni-muenchen.de/einrichtungen/orga_lmu/beauftragte/dschutz/index.html">
          Webseite des Datenschutzbeauftragten der LMU

    <h3>Aufsichtsbehörde für den Datenschutz im öffentlichen Bereich
    <ul style="list-style-type: none">
      <li>Bayerischer Landesbeauftragter für den Datenschutz
      <li>Promenade 27
      <li>91522 Ansbach
      <li>Telefon: +49 (0) 981 53 1300
      <li>
        <a href="http://www.datenschutz-bayern.de/">
          Webseite des bayerischen Datenschutzbeauftragten

    <h3>Datenschutzkoordinator des Instituts für Informatik der LMU
    <ul style="list-style-type: none">
      <li>Robert Hofer
      <li>E-Mail: dsk@ifi.lmu.de
      <li>Telefon: +49 (0) 89 / 2180 - 9198

    <h3>Verantwortlicher für die Verarbeitung der Daten
    <ul style="list-style-type: none">
      <li>Ludwig-Maximilians-Universität München
      <li>Geschwister-Scholl-Platz 1
      <li>80539 München
      <li>Telefon: +49 (0) 89 / 2180 - 0
      <li>Email: praesidium@lmu.de
      <li>
        <p>
          Die Ludwig-Maximilians-Universität München ist eine Körperschaft des Öffentlichen Rechts.
          Sie wird durch den Präsidenten Prof. Dr. Bernd Huber gesetzlich vertreten.

        <h4>Verantwortlicher Fachbereich
        <ul style="list-style-type: none">
          <li>Rechnerbetriebsgruppe des Departments "Institut für Informatik" der Ludwig-Maximilians-Universität München
          <li>Oettingenstraße 67
          <li>D-80538 München
          <li>E-Mail: rbg@ifi.lmu.de
          <li>Telefon: +49 (0) 89 / 2180 - 9198

<div .container>
  <section>
    <h2>Verarbeitung persönlicher Daten
    <p>
      Der IT Betrieb und Organisation am Institut für Informatik wird nach dem Stand
      der Technik und allgm. Empfehlungen für Sicherheitsfragen und IT Betrieb geführt.
      Damit werden der Schutz persönlicher Daten, als auch der nachhaltige
      Betrieb der Dienste im Rahmen der Möglichkeiten gewährleistet.

    <h3>1. Protokoll des Webservers

    <h4>Betroffene
    Jeder Nutzer dieses Webservers ist von der Erhebung und Verarbeitung der Daten betroffen.

    <h4>Welche Daten werden erhoben
    Der Webserver protokolliert
    <ul>
      <li>IP-Adresse des Webclients des Nutzers dieses Dienstes
      <li>Datum und Uhrzeit des Abrufs eines Elementes der Webseite
      <li>Adresse des abgerufenen Elementes
      <li>übertragene Datenmenge
      <li>Info, ob der Zugriff/Abruf erfolgreich war
      <li>Art und Version des Webclients
      <li>gegebenenfalls Fehlermeldungen
      <li>gegebenenfalls Text einer Suchanfrage
    <p>
      Im Falle einer Störung oder eines Sicherheitsvorfalles wird für die Dauer des Vorfalles
      die Anonymisierung der IP-Adresse aufgehoben.

    <h4>Zweckbindung
    <p>
    Die erhobenen Daten werden nur für statistische Zwecke(anonymisiert), zur Verbesserung des Angebots,
    zur Analyse, Beseitigung und Abwehr von Störungen und bei Sicherheitsvorfällen verwendet.
    Nur die für den Betrieb zuständigen IT Administratoren des Instituts für Informatik
    haben Zugriff auf die Daten.

    <h4>Rechtliche oder vertragliche Grundlagen der Datenverarbeitung
    <ul>
      <li>Verpflichtung zum nachhaltigen und sicheren Betrieb von IT Diensten nach Stand der Technik (TMG, TKG, DSG, EUDGV, BayrDSG, BDSG)
      <li>Rechtsprechung zur Aufbewahrungsdauer und Art von Webserverprotokollen
      <li>Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt

    <h4>Auskunft
    <p>Erster Ansprechspartner ist der oben aufgeführte verantwortliche Fachbereich.

    <h4>Löschung
    <p>
      Nach sieben Tagen werden Einträge des Webserverprotokolls automatisch gelöscht. Daten die wegen einer
      Störung oder eines Sicherheitsvorfalles verarbeitet werden, werden nach Ende des Vorfalls gelöscht.

    <h4>Zustimmung, Berichtigung, Wiederruf, Antrag auf Löschung oder Übertragung
    <p>
      Eine Zustimmung zur Datenverarbeitung ist auf Grund der Art der erhobenen Daten, des Verwendungszwecks,
      der automatischen Löschung und der Erhebungsgrundlagen nicht nötig (DSGVO Art.6 Abs.1 e+f).
      Ein Wiederrufsrecht zur Verarbeitung, Antragsrecht auf Löschung, Antragsrecht auf Berichtigung,
      Antragsrecht auf Übertragung ist wegen nicht nötiger Zustimmung zur Verarbeitung bzw. Art und Nutzung der erhobenen Daten nicht gegeben.

    <h4>Beschwerderecht
    <p>
      Nutzer können sich generell bzgl. jeder Verarbeitung oder Weitergabe von
      persönlichen Daten bei der Aufsichtbehörde beschweren.
      Im Fall der LMU ist dies der oben genannte bayerische Datenschutzbeauftragte.
      Ansonsten können auch alle anderen oben genannten Ansprechpartner
      bzgl. Beschwerden und Nachfragen kontaktiert werden.

    <h4>Verpflichtung zur Teilnahme an der Verarbeitung
    <p>
      Der Nutzer ist bei Nutzung dieses Dienstes verpflichtet die Daten bereitzustellen und
      verarbeiten zu lassen. Wir behalten uns das Recht vor,
      Nutzer, die die Daten nicht bereitstellen, von der Nutzung des Dienstes auszuschließen.

<!-- CONTINUED -->
$#
$#    <h3>1. Daten der Webapplikation "Uni2Work"
$#
$#    <h4>Betroffene
$#    Jeder Nutzer dieses Webservers ist von der Erhebung und Verarbeitung der Daten betroffen.
$#
$#    <h4>Welche Daten werden erhoben
$#    Der Webserver protokolliert
$#    <ul>
$#      <li>Pseudonymisierte IP-Adresse des Webclients des Nutzers dieses Dienstes
$#      <li>Datum und Uhrzeit des Abrufs eines Elementes der Webseite
$#      <li>Adresse des abgerufenen Elementes
$#      <li>übertragene Datenmenge
$#      <li>Info, ob der Zugriff/Abruf erfolgreich war
$#      <li>Art und Version des Webclients
$#      <li>gegebenenfalls Fehlermeldungen
$#      <li>gegebenenfalls Text einer Suchanfrage
$#    <p>
$#      Im Falle einer Störung oder eines Sicherheitsvorfalles wird für die Dauer des Vorfalles
$#      die Anonymisierung der IP-Adresse aufgehoben.
$#
$#    <h4>Zweckbindung
$#    <p>
$#    Die erhobenen Daten werden nur für statistische Zwecke(anonymisiert), zur Verbesserung des Angebots,
$#    zur Analyse, Beseitigung und Abwehr von Störungen und bei Sicherheitsvorfällen verwendet.
$#    Nur die für den Betrieb zuständigen IT Administratoren des Instituts für Informatik
$#    haben Zugriff auf die Daten.
$#
$#    <h4>Rechtliche oder vertragliche Grundlagen der Datenverarbeitung
$#    <ul>
$#      <li>Verpflichtung zum nachhaltigen und sicheren Betrieb von IT Diensten nach Stand der Technik (TMG, TKG, DSG, EUDGV, BayrDSG, BDSG)
$#      <li>Rechtsprechung zur Aufbewahrungsdauer und Art von Webserverprotokollen
$#      <li>Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt
$#
$#    <h4>Auskunft
$#    <p>Erster Ansprechspartner ist der oben aufgeführte verantwortliche Fachbereich.
$#
$#    <h4>Löschung
$#    <p>
$#      Nach sieben Tagen werden Einträge des Webserverprotokolls automatisch gelöscht. Daten die wegen einer
$#      Störung oder eines Sicherheitsvorfalles verarbeitet werden, werden nach Ende des Vorfalls gelöscht.
$#
$#    <h4>Zustimmung, Berichtigung, Wiederruf, Antrag auf Löschung oder Übertragung
$#    <p>
$#      Eine Zustimmung zur Datenverarbeitung ist auf Grund der Art der erhobenen Daten, des Verwendungszwecks,
$#      der automatischen Löschung und der Erhebungsgrundlagen nicht nötig (DSGVO Art.6 Abs.1 e+f).
$#      Ein Wiederrufsrecht zur Verarbeitung, Antragsrecht auf Löschung, Antragsrecht auf Berichtigung,
$#      Antragsrecht auf Übertragung ist wegen nicht nötiger Zustimmung zur Verarbeitung bzw. Art und Nutzung der erhobenen Daten nicht gegeben.
$#
$#    <h4>Beschwerderecht
$#    <p>
$#      Nutzer können sich generell bzgl. jeder Verarbeitung oder Weitergabe von
$#      persönlichen Daten bei der Aufsichtbehörde beschweren.
$#      Im Fall der LMU ist dies der oben genannte bayerische Datenschutzbeauftragte.
$#      Ansonsten können auch alle anderen oben genannten Ansprechpartner
$#      bzgl. Beschwerden und Nachfragen kontaktiert werden.
$#
$#    <h4>Verpflichtung zur Teilnahme an der Verarbeitung
$#    <p>
$#      Der Nutzer ist bei Nutzung dieses Dienstes verpflichtet die Daten bereitzustellen und
$#      verarbeiten zu lassen. Wir behalten uns das Recht vor,
$#      Nutzer, die die Daten nicht bereitstellen, von der Nutzung des Dienstes auszuschließen.
$#