Privacy

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Lehrstuhl für IT-Sicherheitsinfrastrukturen
Martensstrasse 3
91058 Erlangen

Telefon: +49 9131 85-67652
Fax: +49 9131 69919
E-Mail: philipp.klein@fau.de
Webseite: https://cs1.tf.fau.de/

Name und Anschrift des Datenschutzbeauftragten

Datenschutzbeauftragter FAU
Klaus Hoogestraat

Postanschrift

Datenschutzbeauftragter FAU
c/o ITM Gesellschaft für IT-Management mbH
Bürgerstraße 81
01127 Dresden

Daten zur schnellen digitalen Kontaktaufnahme

Telefon: +49 9131 85-25860
E-Mail: datenschutzbeauftragter@fau.de

Beschreibung, Umfang und Zweck der Datenverarbeitung

SLOT ist eine Web-App mit der Studierende eigene Stundenpläne auf Basis der im UnivIS (dem Informationssystem der FAU) eingetragenen Daten erstellen und einsehen können.

Die Stundenpläne können vom Nutzer selbst erstellt werden. Dabei wird ein UUID (Universally Unique Identifier) generiert, mit welchem der Stundenplan eindeutig identifizierbar ist. Dies hat den Zweck, dass der Nutzer den eigens erstellten Stundenplan mithilfe des UUID zu einem beliebigen Zeitpunkt von einem beliebigen Endgerät wieder auf dieser Seite aufrufen kann, ohne dass weitere personenbezogene Daten von diesem gespeichert werden müssen. Der Stundenplan kann von jedem eingesehen und bearbeitet werden, welcher diesen UUID kennt. Für die grundlegende Nutzung dieser App ist keine Registrierung und somit auch kein Login notwendig.

Für registrierte Nutzer besteht jedoch die Möglichkeit, mehrere Stundenpläne im eigenen Account zu verknüpfen. Der Nutzer muss sich die UUIDs somit nicht merken oder lokal speichern.

Datenspeicherung bei der Stundenplanerstellung

Folgende Daten werden für jeden Stundenplan gespeichert:

• Das Erstellungsdatum des Stundenplans (zur Erkennung veralteter Stundenpläne, damit diese gelöscht werden können)
• Ein Zeitstempel des letzten Aufrufs (zur Erkennung nicht mehr- oder ungenutzter Stundenpläne, damit diese gelöscht werden können)
• Der UUID des Stundenplans (damit dieser von einem beliebigen Endgerät ohne Login geöffnet werden kann)
• Referenzen auf die vom Nutzer hinzugefügten Module und Lehrveranstaltungen inklusive aller dazugehörigen Termine (Wochentag und Uhrzeit). (Dies ist notwendig um Lehrveranstaltungen im Stundenplan zu speichern)
• Daten zu eigenen Stundenplaneinträgen, welche der Nutzer selbst erstellen kann. Davon Titel, Zeit, Wochentag und eine Beschreibung (Damit bei der Stundenplanung auch Veranstaltungen oder andere Termine berücksichtigt werden können, welche nicht im UnivIS eingetragen sind)
  Der Nutzer ist sich bei der Erstellung eigener Einträge darüber im Klaren, dass diese (und damit eventuell auch private Daten) von jedem öffentlich einsehbar sind, welcher den UUID dieses Stundenplans kennt.
• Die Farben der jeweiligen Stundenplaneinträge (um das Nutzererlebnis durch einfache Lesbarkeit des Stundenplans zu verbessern)
• Der Name des Stundenplans, falls der Nutzer einen vergibt (damit der Nutzer nicht den Überblick über eigene Stundenpläne verliert)
• Das Semester für welches der Stundenplan erstellt wird (damit nur Lehrveranstaltungen hinzugefügt werden können, welche auch in diesem Semester angeboten werden)
• Der Ersteller des Stundenplans, falls der Nutzer eingeloggt ist (damit der Stundenplan im Account verknüpft werden kann und der Ersteller bei öffentlichen Stundenplänen bekannt gegeben werden kann)
• Die Anzahl der erstellten Kopien des Stundenplans, falls der Stundenplan öffentlich ist (um die Relevanz öffentlicher Stundenpläne vergleichen zu können)

Es besteht die Möglichkeit, Stundenpläne zu veröffentlichen, damit sich andere Nutzer von diesen inspirieren lassen können. Veröffentlichte Stundenpläne können von jedem mit der Suchfunktion gefunden und angesehen werden. Andere Nutzer können gefundene Stundenpläne kopieren und die Kopie dann selbst bearbeiten. Die Kopie erhält dann einen neuen UUID. Wurde der veröffentlichte Stundenplan von einem registrierten Nutzer erstellt, so ist dessen Benutzername in Verbindung mit diesem Stundenplan öffentlich einsehbar, damit potentielle Betrachter dieses Stundenplans die Identität und damit die Seriosität dessen verifizieren können.

Löschung von Stundenplänen

Ein Nutzer kann jederzeit die von ihm erstellten Stundenpläne löschen, indem er die Löschfunktion in den Einstellungen verwendet. Alle obenstehenden Stundenplan-Daten werden dabei sofort gelöscht. Die Verifizierung, ob der Stundenplan vom Nutzer auch wirklich erstellt wurde, erfolgt durch den UUID, oder, falls der Stundenplan von einem registrierten Nutzer erstellt wurde, durch dessen Passwort.

Zudem werden nicht mehr genutzte Stundenpläne nach spätestens vier Semestern automatisch gelöscht. Nicht genutzte (leere) Stundenpläne werden spätestens nach 24 Stunden automatisch gelöscht.

Datenverarbeitung durch die Empfehlungsfunktion

Die Empfehlungsfunktion generiert basierend auf den in den Stundenplan eines Nutzers eingetragenen Veranstaltungen und den eingetragenen Veranstaltungen in allen gespeicherten Stundenplänen Vorschläge für Module, welche der Nutzer eventuell auch in seinen Stundenplan übernehmen möchte.

Dabei werden lediglich die Kombinationen verschiedener Module aus allen Stundenplänen aufsummiert gespeichert. Ein Rückschluss der Vorschläge oder der von dieser Funktion generierten Daten auf einzelne Stundenpläne oder gar Nutzer ist dabei ausgeschlossen.

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Webauftrittes sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unsere Universität unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Erfüllung der gesetzlichen Aufgaben unserer Universität erforderlich, bildet Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 4 und 5 BayDSG die Rechtsgrundlage für die Verarbeitung. Viele unserer Aufgaben ergeben sich aus Art. 2 und 3 BayHIG.

Datenlöschung und Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung unserer gesetzlichen Aufgaben bzw. der jeweiligen Verarbeitungstätigkeit erforderlich ist. Soweit in dieser Datenschutzerklärung keine abweichenden Fristen genannt sind (siehe insbesondere „Löschung von Stundenplänen“), bewahren wir personenbezogene Daten in der Regel 10 Jahre lang nach der Entstehung auf. Eine Übergabe an staatliche Archive bleibt dazu unberührt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Bereitstellung des Webauftrittes und Erstellung von Logfiles

Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:

• die Adresse (URL) der Webseite, von der aus die Datei angefordert wurde
• der Name der aufgerufenen Datei
• das Datum und die Uhrzeit der Anforderung
• die übertragene Datenmenge
• der Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• die Beschreibung des verwendeten Webbrowsertyps bzw. des verwendeten Betriebssystems
• die anonymisierte IP-Adresse des anfordernden Rechners.

Die gespeicherten Daten werden ausschließlich zu technischen oder statistischen Zwecken benötigt; ein Abgleich mit anderen Datenbeständen oder gar eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt. Die Daten werden in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen: Vor der Speicherung wird jeder Datensatz durch Veränderung der IP-Adresse anonymisiert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung des Webauftrittes an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit des Webauftrittes sicherzustellen. Zudem dienen uns die Daten zur Optimierung des Webauftrittes und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung des Webauftrittes ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung des Webauftrittes und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Verwendung von Cookies

Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer einen Webauftritt auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen des Webauftrittes ermöglicht.

Wir setzen Cookies ein, um unseren Webauftritt nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

• Spracheinstellungen
• Log-In-Informationen (im Falle von registrierten und angemeldeten Nutzern)

Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.

Die genannten Cookies sind zum Betrieb der Webseite notwendig und können daher nicht abgeschaltet werden. Sie werden nur in den oben angegebenen Situationen gesetzt. Cookies zu Analyse- oder Marketingzwecken werden nicht eingesetzt.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung

Die Verwendung der Cookies erfolgt zu dem Zweck, die gewählte Sprache über mehrere Seitenaufrufe hinweg beizubehalten und registrierten Nutzern nach dem Login den Zugriff auf ihren Account und die darin verknüpften Stundenpläne zu ermöglichen.

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Sie können die Übertragung von Cookies deaktivieren oder einschränken, indem Sie die Cookie-Einstellungen in Ihrem Webbrowser ändern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unseren Webauftritt deaktiviert, können möglicherweise nicht mehr alle Funktionen des Webauftrittes vollumfänglich genutzt werden.

E-Mail-Kontakt

Beschreibung und Umfang der Datenverarbeitung

Nimmt ein Nutzer die Möglichkeit der Kontaktaufnahme per E-Mail wahr, so wird die gesendete E-Mail mit den übertragenen Daten bei uns gespeichert.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 4 und 5 BayDSG zur Erfüllung der Aufgaben aus § 5 TMG, Art. 3 Abs. 1 BayEGovG und § 2 BayBITV. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Widerspruchsmöglichkeit

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Betroffenenrechte

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als einer betroffenen Person die nachfolgend genannten Rechte gemäß Art. 15 ff. DSGVO zu:

• Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (vgl. insbesondere Art. 10 BayDSG).
• Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
• Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 Buchst. b DSGVO).
• Sie haben das Recht, soweit Sie eine Einwilligung in die Verarbeitung gegeben haben, diese jederzeit zu widerrufen. Der Widerruf wirkt erst für die Zukunft; das heißt, durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen nicht berührt.
• Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
• Soweit Sie in die Verarbeitung eingewilligt haben oder diese zur Vertragserfüllung erfolgt und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
• Sie haben das Recht, sich bei einer Aufsichtsbehörde im Sinn des Art. 51 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für bayerische öffentliche Stellen ist der Bayerische Landesbeauftragte für den Datenschutz, Wagmüllerstraße 18, 80538 München.