Datenschutzerklärung

Datenschutzerklärung Blogs / ZBI

Version 1.0 vom 15. Juni 2018

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der zentralen Blogs-Installation der Universität Paderborn, welche im Weiteren ZBI genannt wird.

Die ZBI ist eine Dienstleistung des Zentrums für Informations- und Medientechnologien (IMT) der Universität Paderborn, welche den Betrieb mehrerer voneinander getrennter Blogs (Blog-Instanzen) erlaubt. Zum Einstellen von Inhalten (z. B. neue Blogeinträge oder Kommentare) ist eine Anmeldung am System erforderlich – das Publizieren von Inhalten ist ohne Anmeldung nicht möglich. Der Zugang zur ZBI erfolgt personalisiert mittels einer an Angehörige der Universität Paderborn zentral vergebenen „UNI-Kennung“.

Mit der Datenschutzerklärung kommt die Universität Paderborn ihrer Informationspflicht gemäß Artikel 13 der EU-Datenschutzgrundverordnung (EU-DSGVO) nach. Hinsichtlich der im Folgenden verwendeten Begriffe, bspw. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ etc., wird auf die Definitionen in Artikel 4 der EU-DSGVO verwiesen.

Angaben zu den verarbeiteten personenbezogenen Daten

Alle Blog-Nutzerinnen und -Nutzer

Log-Daten

Beim Aufruf einer Webseite übermittelt Ihr Browser an den Webserver grundsätzlich Daten Ihres abrufenden Geräts, bspw. die IP-Adresse, an die die Webseite zurückgeschickt werden soll.
Folgende Daten werden von der Universität Paderborn in gesicherten Log-Dateien gespeichert:

• abgerufene Webseite/-adresse
• Datum und Uhrzeit des Zugriffs
• IP-Adresse der Nutzerin / des Nutzers
• HTTP-Statuscode
• abgerufene Datenmenge
• Browsertyp und-version / verwendetes Betriebssystem der Nutzerin / des Nutzers

Zusätzlich werden die Anmeldung am System sowie das Auftreten von Fehlern gespeichert. Die Erhebung und Nutzung dieser sogenannten Log-Daten erfolgt lediglich zum Zweck des technischen Betriebs, des Aufspüren von Fehlern und deren Beseitigung sowie der anonymisierten Auswertung zu statistischen Zwecken. Die Daten werden nicht in Verbindung mit Namen oder E-Mail-Adresse ausgewertet. Ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte erfolgen nicht.

Die Daten werden für eine Dauer von längstens 7 Tagen gespeichert und dann gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies

Cookies sind Dateien, die von dem Anbieter einer Webseite im Verzeichnis des Browserprogramms auf dem Rechner der Nutzerin / des Nutzers abgelegt werden können. Diese Dateien enthalten Textinformationen und können bei einem erneuten Seitenaufruf vom Anbieter wieder gelesen werden. Der Anbieter kann diese Cookies bspw. dazu nutzen, Seiten immer in der von der Nutzerin / dem Nutzer gewählten Sprache auszuliefern.

Cookies können mit einer Verfallszeit versehen werden. So werden bspw. Cookies, die nur in einer Sitzung verwendet werden oder deren Verfallszeit abgelaufen ist, beim Beenden des Browsers automatisch gelöscht. Das Speichern von Cookies können Sie in den Einstellungen des Browsers ausschalten, allerdings lassen sich die über die Cookies gesteuerten Funktionen dann nicht mehr nutzen. Sie können die im Browser gespeicherten Cookies einsehen und jederzeit auch einzelne Cookies löschen.

Die ZBI der Universität Paderborn verwendet die folgenden Cookies für folgende Zwecke:

• wordpress_… (diese Cookies dienen der Wiedererkennung einer Nutzerin / eines Nutzers während einer Session und der Verwaltung der Session; sie sind bis zum Ende der Sitzung gültig)
• wp-settings-… (diese Cookies werden nur für angemeldete Nutzerinnen und Nutzer gesetzt; über sie werden Konfigurationen zugeordnet; die Gültigkeit dieser Cookies ist 1 Jahr)

Angemeldete Autoren von Blog-Einträgen

Account-Daten

Die Authentifizierung an der ZBI findet mit der hochschulweiten UNI-Kennung (IMT-Kennung) und dem zugehörigen Passwort statt. Das eingegebene Passwort wird nicht in der ZBI gespeichert sondern bei jeder Anmeldung am System gegenüber dem im Zentrum für Informations- und Medientechnologien (IMT) betriebenen Verzeichnisdienst geprüft. Bei jeder Anmeldung an der ZBI werden aus dem Verzeichnisdienst des IMT die

• UNI-Kennung,
• Namen,
• Vornamen, sowie die
• E-Mail-Adresse

in die ZBI übernommen. Basierend auf der UNI-Kennung wird in der jeweiligen ZBI-Instanz (Blog) ein Account angelegt, dem die aufgelisteten Daten zugeordnet werden.

Die Daten im ZBI werden für die Authentifizierung, die Administration und die Zuordnung von Inhalten und Kommentaren verwendet. Die Anzeige der Autoren von Beiträgen und Kommentaren erfolgt mit Vor- und Nachnamen. Außerdem verschickt das ZBI ggf. Systemmeldungen an die übermittelte Mail-Adresse. Eine weitergehende Nutzung der Daten findet nicht statt. Sämtliche Daten der ZBI werden auf gesicherten Systemen der Universität Paderborn gespeichert und nicht an Dritte weitergegeben.

Blog-Inhalte

Authentifizierte Nutzer können sich einen eigenes Blog anlegen und darin Inhalte publizieren. Die Inhalte werden in der ZBI gespeichert und sind über das Web weltweit verfügbar.

Die Veröffentlichung persönlicher Daten obliegt den einzelnen Nutzern und basiert stets auf Freiwilligkeit. Sind Daten weiterer Personen betroffen, obliegt die Einhaltung der datenschutzrechtlichen Bestimmungen dem für den eigenen Blog verantwortlichen Nutzer.

Rechtsgrundlagen

Die Erhebung personenbezogener Daten bei der Anmeldung am System und dem Einstellen von Inhalten in ein eigenes Blog basiert auf einer Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a. EU-DSGVO.

Die Universität Paderborn erhebt und verarbeitet die oben genannten für den technischen Betrieb erforderlichen Daten sowie Log-Dateien zur Wahrung der technischen Sicherheit und der Verbesserung der Systeme zur Wahrung berechtigter Interessen der Universität gemäß Art. 6 Abs. 1 lit. f. EU-DSGVO. Die Daten sind für die Auslieferung von Webseiten und für den sicheren Betrieb sowie die Optimierung der Webserver erforderlich und werden nur für die jeweils genannten Zwecke genutzt.

Datenübermittlungen

Blog-Inhalte werden über die ZBI weltweit über das Web publiziert. Darin besteht der Zweck der Blogs.

Darüberhinausgehende personenbezogene Daten, die im Rahmen der Nutzung der ZBI der Universität Paderborn verarbeitet werden, übermitteln wir grundsätzlich nicht an Dritte. In Einzelfällen kann dies auf Grundlage einer gesetzlichen Erlaubnis erfolgen, zum Beispiel eine Übermittlung an Strafverfolgungsbehörden zur Aufklärung von Straftaten im Rahmen der Regelungen der Strafprozessordnung (StPO) oder zwecks Geltendmachung von Schadensersatzansprüchen bei Urheberrechtsverletzungen. Sofern technische Dienstleister Zugang zu personenbezogenen Daten erhalten, geschieht dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Kontaktdaten

Verantwortlich für das Webangebot ist die Universität Paderborn, eine vom Land NRW getragene, rechtsfähige Körperschaft des Öffentlichen Rechts. Sie wird durch die Präsidentin Prof. Dr. Birgitt Riegraf vertreten.

Kontaktdaten des Verantwortlichen

Universität Paderborn
Warburger Str. 100
33098 Paderborn

Tel.: 05251 / 60 – 0

http://www.uni-paderborn.de

Vertreter des Verantwortlichen

Universität Paderborn
Zentrum für Informations-und Medientechnologien (IMT)

Leitung: Prof. Dr. Gudrun Oevel

E-Mail: imt@uni-paderborn.de

Tel.: 05251 / 60 – 5544

http://imt.uni-paderborn.de

Kontaktdaten des Datenschutzbeauftragten

Den behördlichen Datenschutzbeauftragten der Universität Paderborn erreichen Sie postalisch unter der oben angegebener Adresse des Verantwortlichen oder wie folgt:
E-Mail: datenschutz@uni-paderborn.de
Tel.: 05251 / 60 – 2400
http://www.uni-paderborn.de/datenschutz/

Ihre Rechte als Betroffene/r

Sie können als betroffene Person jederzeit die Ihnen durch die EU-DSGVO gewährten Rechte geltend machen, soweit diese für die Verarbeitung zutreffen:

• das Recht auf Auskunft, ob und welche Daten von Ihnen verarbeitet werden (Art. 15 DSGVO);
• das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden Daten zu verlangen (Art. 16 DSGVO);
• das Recht auf Löschung der Sie betreffenden Daten nach Maßgabe des Art. 17 DSGVO
• das Recht, nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen;
• das Recht auf Widerspruch gegen eine künftige Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO.

Die Erfassung der Daten zur Bereitstellung des Webangebots und die Speicherung der Daten in Log-Dateien ist für den Betrieb der Webseiten zwingend erforderlich. Es besteht folglich seitens der Nutzerin / des Nutzers keine Widerspruchsmöglichkeit. Obwohl IP-Adressen als personenbezogene Daten gelten, so werden diese von der Universität keinen Personen zugeordnet, können also bei Auskunftsanfragen von Nutzerinnen / Nutzern nicht zugeordnet und damit nicht beauskunftet werden.

Sie haben über die genannten Rechte hinaus das Recht, eine Beschwerde bei der datenschutzrechtlichen Aufsichtsbehörde einzureichen (Art. 77 DSGVO), zum Beispiel bei der für die Hochschule zuständigen
Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4

40213 Düsseldorf

Telefon: 0211/38424-0

E-Mail: poststelle@ldi.nrw.de

Gültigkeit dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärungen abzuändern, um sie gegebenenfalls an Änderungen relevanter Gesetzte bzw. Vorschriften anzupassen oder Ihren Bedürfnissen besser gerecht zu werden. Bitte beachten Sie daher die aktuelle Versionsnummer der Datenschutzerklärung.

Schreibe einen Kommentar