Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
de:dse [2018/05/08 16:50]
Steffen Klemer
de:dse [2018/05/09 09:58]
Steffen Klemer [Allgemeine datenschutzrechtliche Informationen:] link zur DFN-AAI korrekt
Zeile 2: Zeile 2:
  
  
-**Informationen über die Verarbeitung** +**Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 12 Absatz 1 Satz 1 EU-Datenschutz-Grundverordnung**
-**personenbezogener Daten gemäß Art. 12 Absatz 1 Satz 1** +
-**EU-Datenschutz-Grundverordnung**+
  
- + 
  
 Art. 12 Absatz 1, Satz 1 der EU-Datenschutz-Grundverordnung (EU-DS-GVO),​ regelt: „Der Verantwortliche trifft geeignete Maßnahmen, um der betroffenen Person alle Informationen gemäß den Artikeln 13 und 14 (...) in präziser, transparenter,​ verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln;​ (...).“ Dieser Verpflichtung kommt der Art. 12 Absatz 1, Satz 1 der EU-Datenschutz-Grundverordnung (EU-DS-GVO),​ regelt: „Der Verantwortliche trifft geeignete Maßnahmen, um der betroffenen Person alle Informationen gemäß den Artikeln 13 und 14 (...) in präziser, transparenter,​ verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln;​ (...).“ Dieser Verpflichtung kommt der
Zeile 12: Zeile 10:
 **Verein zur Förderung eines Deutschen Forschungsnetzes e.V**., **Verein zur Förderung eines Deutschen Forschungsnetzes e.V**.,
  
-Alexanderplatz 1, 10178 Berlin, +Alexanderplatz 1, 10178 Berlin, E-Mail: dfn@dfn.de,​Telefon:​ +4930 884299 0
- +
-E-Mail: dfn@dfn.de,​Telefon:​ +4930 884299 0+
  
 als Verantwortlicher mit der nachfolgenden Information nach. als Verantwortlicher mit der nachfolgenden Information nach.
  
-==== Hinweise für die Nutzung: ====+===== Hinweise für die Nutzung: ​=====
  
-**Dieser Webauftritt stellt Seiten für die Online-Dokumentation der DFN Trust und  Identity Dienste, DFN-AAI, eduroam und DFN-PKI zur Verfügung.**+**Dieser Webauftritt stellt Seiten für die Online-Dokumentation der DFN Trust und  Identity Dienste, DFN-AAI, eduroam und DFN-PKI zur Verfügung.**
  
  
-=== Allgemeine datenschutzrechtliche Informationen:​ ===+==== Allgemeine datenschutzrechtliche Informationen: ​====
  
-Über die Nutzung der Webseite werden Log-Dateien angelegt und im Falle eines Sicherheitsvorfalls durch dazu befugtes Personal ausgewertet.Die Log-Dateien beinhalten Informationen darüber, zu welchem Zeitpunkt auf Inhalte zugegriffen wurde, welche Datenmenge hierbei übertragen wurde und ob der Zugriff erfolgreich war, welcher Browsertyp (sofern vom Client übermittelt) genutzt wurde und der Referrer.Dabei bleibt der Webseitenbesucher anonym, denn die IP-Adressen in den Log-Dateien werden gekürzt gespeichert(bei IPv4 werden die letzten beiden Bytes durch .0 und ​bei IPv6 die ​letzten 10 Bytes durch :: . ersetzt). Eine Weitergabe der Daten an Dritte erfolgt nicht.+Über die Nutzung der Webseite werden Log-Dateien angelegt und im Falle eines Sicherheitsvorfalls durch dazu befugtes Personal ausgewertet.Die Log-Dateien beinhalten Informationen darüber, zu welchem Zeitpunkt auf Inhalte zugegriffen wurde, welche Datenmenge hierbei übertragen wurde und ob der Zugriff erfolgreich war, welcher Browsertyp (sofern vom Client übermittelt) genutzt wurde und der Referrer.Dabei bleibt der Webseitenbesucher anonym, denn die IP-Adressen in den Log-Dateien werden gekürzt gespeichert(bei IPv4 werden die letzten beiden Bytes durch .0 und bei IPv6 die letzten 10 Bytes durch :: . ersetzt). Eine Weitergabe der Daten an Dritte erfolgt nicht.
  
 **Besondere Hinweise für registrierte NutzerInnen**:​ **Besondere Hinweise für registrierte NutzerInnen**:​
  
-Um an der Bearbeitung des Wikis teilnehmen zu können, müssen sich  BearbeiterInnen über die DFN-AAI (https:%%//%%www.dfn.de/​dienstleistungen/​dfnaai) anmelden.+Um an der Bearbeitung des Wikis teilnehmen zu können, müssen sich  BearbeiterInnen über die DFN-AAI (https://​www.dfn.de/​dienstleistungen/​dfnaai) anmelden.
  
 Hierbei werden zusätzlich folgende Daten erhoben und gespeichert:​ Hierbei werden zusätzlich folgende Daten erhoben und gespeichert:​
  
-  * Vollständiger ​Name  +  * Vollständiger ​Name  
-  * E-Mail-Adresse  +  * E-Mail-Adresse ​ 
-  * eindeutige Benutzerkennung innerhalb der DFN-AAI-Föderation ​ („eduPersonPrincipalName“) +  * eindeutige Benutzerkennung innerhalb der DFN-AAI-Föderation ​ („eduPersonPrincipalName“) ​
  
 Diese Registrierungsdaten werden dauerhaft auf dem Webserver gespeichert und dienen ausschließlich dem gesicherten und personalisierten Zugriff. Zugriff auf die Registrierungsdaten haben MitarbeiterInnen im DFN-Verein, die mit der Erbringung des Dienstes betraut sind. Registrierungsdaten werden gelöscht, wenn NutzerInnen das Schließen des Kontos beauftragen. Die Löschung erfolgt durch MitarbeiterInnen des DFN-Vereins unverzüglich. Rechtsgrundlage ist Art. 6 Absatz 1 b EU-DSGVO. Diese Registrierungsdaten werden dauerhaft auf dem Webserver gespeichert und dienen ausschließlich dem gesicherten und personalisierten Zugriff. Zugriff auf die Registrierungsdaten haben MitarbeiterInnen im DFN-Verein, die mit der Erbringung des Dienstes betraut sind. Registrierungsdaten werden gelöscht, wenn NutzerInnen das Schließen des Kontos beauftragen. Die Löschung erfolgt durch MitarbeiterInnen des DFN-Vereins unverzüglich. Rechtsgrundlage ist Art. 6 Absatz 1 b EU-DSGVO.
Zeile 41: Zeile 37:
 Darüber hinaus wird jede redaktionelle Änderung eines Wiki-Textes protokolliert. Die Protokollierung der Daten dient: Darüber hinaus wird jede redaktionelle Änderung eines Wiki-Textes protokolliert. Die Protokollierung der Daten dient:
  
-  * der Funktionalität der Wiki-Anwendung (Chronik der Text-Änderungen),​  +  * der Funktionalität der Wiki-Anwendung (Chronik der Text-Änderungen),​  
-  * zur Erkennung und Beseitigung von Störungen,​  +  * zur Erkennung und Beseitigung von Störungen,  
-  * dem Schutz vor Missbrauch. +  * dem Schutz vor Missbrauch. ​
  
-Zugriffsmöglichkeiten auf die Wiki-Chronik haben alle Personen, die auf die Webseiten zugreifen. Die Wiki-Chronik wird anonymisiert,​ wenn NutzerInnen dies für sich beauftragen. Die Anonymisierung erfolgt durch MitarbeiterInnen des DFN-Vereins unverzüglich. Rechtsgrundlage ist  Art. 6 Absatz 1 b EU-DSGVO.+Zugriffsmöglichkeiten auf die Wiki-Chronik haben alle Personen, die auf die Webseiten zugreifen. Die Wiki-Chronik wird anonymisiert,​ wenn NutzerInnen dies für sich beauftragen. Die Anonymisierung erfolgt durch MitarbeiterInnen des DFN-Vereins unverzüglich. Rechtsgrundlage ist  Art. 6 Absatz 1 b EU-DSGVO.
  
-=== Hinweise zum Umgang mit Cookies: ===+==== Hinweise zum Umgang mit Cookies: ​====
  
 Cookies werden nur gesetzt, wenn die NutzerInnen dieses in den Einstellungen ihres Browsers zulassen und dies zur Nutzung der Webseite notwendig ist. Es kommen ausschließlich Sitzungscookies zum Einsatz, die keine personenbezogenen Daten enthalten. Sie dienen der eindeutigen Zuordnung der Anfragen mehrerer zeitgleich angemeldeter NutzerInnen sowie dem Vorhalten einiger von NutzerInnen getroffener Konfigurationsoptionen und werden mit Schließen des Browsers automatisch gelöscht. Ohne die Annahme von Sitzungscookies ist die Nutzung der Webseite nicht möglich. Cookies werden nur gesetzt, wenn die NutzerInnen dieses in den Einstellungen ihres Browsers zulassen und dies zur Nutzung der Webseite notwendig ist. Es kommen ausschließlich Sitzungscookies zum Einsatz, die keine personenbezogenen Daten enthalten. Sie dienen der eindeutigen Zuordnung der Anfragen mehrerer zeitgleich angemeldeter NutzerInnen sowie dem Vorhalten einiger von NutzerInnen getroffener Konfigurationsoptionen und werden mit Schließen des Browsers automatisch gelöscht. Ohne die Annahme von Sitzungscookies ist die Nutzung der Webseite nicht möglich.
  
-=== Rechte betroffener Personen nach der EU-Datenschutz-Grundverordnung:​ ===+==== Rechte betroffener Personen nach der EU-Datenschutz-Grundverordnung: ​====
  
 Art. 15 DSGVO regelt ein **Auskunftsrecht**,​ und damit das Recht einer betroffenen Person, eine Bestätigung zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden und gegebenenfalls auf Auskunft über diese Daten und über Informationen,​ unter anderem über die Verarbeitungszwecke,​ deren Herkunft, EmpfängerIn,​ über die Dauer der Speicherung sowie über ihre Rechte. Art. 15 DSGVO regelt ein **Auskunftsrecht**,​ und damit das Recht einer betroffenen Person, eine Bestätigung zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden und gegebenenfalls auf Auskunft über diese Daten und über Informationen,​ unter anderem über die Verarbeitungszwecke,​ deren Herkunft, EmpfängerIn,​ über die Dauer der Speicherung sowie über ihre Rechte.
Zeile 67: Zeile 63:
 Nach Art. 77 EU-DS-GVO hat jede betroffene Person das Recht auf **Beschwerde bei einer Aufsichtsbehörde**,​ wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Nach Art. 77 EU-DS-GVO hat jede betroffene Person das Recht auf **Beschwerde bei einer Aufsichtsbehörde**,​ wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
  
-=== Kontaktdaten der Datenschutzbeauftragten im DFN-Verein: ===+==== Kontaktdaten der Datenschutzbeauftragten im DFN-Verein: ​====
  
 **Verein zur Förderung eines Deutschen Forschungsnetzes e.V.,** **Verein zur Förderung eines Deutschen Forschungsnetzes e.V.,**
  • Zuletzt geändert: vor 19 Monaten