Source: http://www.evidenzpraktiken-dfg.tum.de/en/datenschutzerklaerung-2/
Timestamp: 2019-12-06 13:24:00+00:00

Document:
Datenschutzerklärung – Practicing Evidence – Evidencing Practice
Diese Datenschutzerklärung soll die Nutzer dieser Website über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber informieren. Diese Website wird betrieben von der Professur Für Technikgeschichte an der Technischen Universität München.
Tel.: +49 (89) 2179.406, Fax: +49 (89) 2179.408
E-Mail: technikgeschichte@tum.de
Welche Daten wir über Sie verarbeiten und Zwecke der Datenverarbeitung
Der Hoster dieser Website, das Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften (lrz.de) erhebt und speichert automatisch Informationen, die Ihr Browser automatisch an uns übermittelt. Dazu hier der Auszug aus den Datenschutzbestimmungen des Leibniz-Rechenzentrums (https://www.lrz.de/datenschutzerklaerung/):
Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten
Wenn Sie einen unserer Dienste (VPN, WLAN, …) nutzen oder eine unserer Webseiten aufrufen, verarbeiten wir folgende Daten:
In Server- und Dienstprotokollen werden die Einzelheiten zu der Art und Weise, wie Sie unsere Dienste genutzt haben, gespeichert. Zu diesen Daten zählen je nach Dienst: Ihre Kennung oder E-Mail-Adresse, die IP-Adresse und MAC-Adresse des Geräts, von dem aus Sie auf unseren Dienst zugegriffen haben, die Dauer der Dienstnutzung, Browser-Typ und Browser-Sprache.
Wenn Sie LRZ-Dienste nutzen, erfassen und verarbeiten wir möglicherweise Informationen über ihren tatsächlichen Standort. Wir verwenden hierfür etwa die von Ihnen verwendete IP-Adresse oder den Namen des von Ihnen genutzten WLAN-Access-Points.
Wir nutzen die im Rahmen unserer Dienste erhobenen Daten zur Bereitstellung von Diensten, zur Entdeckung, Eingrenzung sowie Beseitigung von Störungen, zur Verbesserung unserer Dienste sowie der Entwicklung neuer Dienste als auch zum Schutz des LRZ, der von ihr betriebenen IT-Infrastruktur und unserer Nutzer.
Die durch die Dienstnutzung erhobenen Protokolldaten werden teilweise automatisiert und skriptbasiert ausgewertet, um Fehler und Störungen frühzeitig erkennen und beheben zu können. Diese Daten bilden zudem die Grundlage für die Erstellung von Statistiken, etwa bei der Nutzung unserer Storage- oder Compute-Cloud-Dienste.
Wir verwenden den von Ihnen bzw. von dem für Sie zuständigen Master-User oder Teil-Admin angegebenen Namen möglicherweise für alle von uns angebotenen Dienste, deren Nutzung die Eingabe einer Kennung erfordert, zur Kontaktaufnahme mit Ihnen.
Das Security-Team wertet zur Gewährleistung von Netz- und Informationssicherheit Teile der von Ihnen erzeugten Verbindungsdaten (gemäß §100 TKG in Verbindung mit §109a TKG) aus, um Sie selbst oder die für die jeweilige Einrichtung zuständigen Personen über sicherheitsrelevante Auffälligkeiten zu informieren.
Durch diese Vorgehensweise werden folgende gesetzliche Bestimmungen umgesetzt: § 13 Abs. 7 TMG, § 100 Abs. 1 TKG (Ausweitung des Störungsschutzes), Art. 11 Abs. 1 S. 1 BayEGovG, Art. 32 DSGVO.
Daten, die Sie aufgrund Ihrer Nutzung unserer Dienste erhalten
Ein Cookie ist eine kleine Textdatei, die auf Ihrem Zugangsgerät gespeichert wird, um eine eindeutige Zuordnung bei einer interaktiven Webanwendung zu ermöglichen. Die web-basierten Dienste des LRZ setzen Cookies ausschließlich zu diesem Zweck der eindeutigen Kommunikation ein. Es findet keine weitere Verarbeitung oder Auswertung statt.
Das Leibniz-Rechenzentrum ist ein Akademieinstitut, das für die Bayerische Akademie der Wissenschaften und für weitere Einrichtungen des Freistaats Bayern IT-Dienstleistungen erbringt und Forschungs- und Entwicklungsarbeiten durchführt (§ 22 der Satzung der Bayerischen Akademie der Wissenschaften). Die Zusammenarbeit des LRZ mit anderen Hochschulen ist dabei gesetzlich festgeschrieben (§ 16 Abs. 1 S. 2 Bayerisches Hochschulgesetz). Beim LRZ handelt es sich daher um eine öffentliche Stelle im Sinne des BayDSG.
Sofern Sie unsere Dienste aufgrund unseres gesetzlichen Auftrags nutzen, ist dieser gesetzliche Auftrag die Rechtsgrundlage zur Verarbeitung Ihrer personenbezogenen Daten (Art. 6 Abs. 1 lit. e DSGVO).
In anderen Fällen ist ein Vertrag die Rechtsgrundlage für die Verarbeitung personenbezogener Daten (Art. 6 Abs. 1 lit. b DSGVO).
Sofern Daten aufgrund gesetzlicher Bestimmungen verarbeitet werden, ist dies ein Fall des Art. 6 Abs. 1 lit. c DSGVO.
Sofern bei einem Dienst freiwillig personenbezogene Daten angegeben werden können, die für den Betrieb des Dienstes nicht essentiell sind, verarbeiten wir diese personenbezogenen Daten auf Basis einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Übermittlung personenbezogener Daten in Drittländer oder internationale Organisationen
Eine Übermittlung Ihrer personenbezogenen Daten an andere Einrichtungen findet in der Regel nicht statt. In seltenen Fällen ist das LRZ auf die Unterstützung bei der Eingrenzung und Beseitigung von Störungen an einem Dienst angewiesen und hat hierfür entsprechende Support- und Wartungsverträge mit externen Firmen geschlossen. Die Verarbeitung personenbezogener Daten ist dabei grundsätzlich nicht Teil des Aufgabenbereichs der externen Firmen. Die externen Firmen haben aber potentiell Zugriff auf bestimmte Kategorien von personenbezogenen Daten (IP-Adressen, LRZ-Kennung). Das LRZ muß zur Aufgabenerfüllung der externen Firma dieser mitunter Daten wie z.B. Protokolldaten oder Speicherauszüge, die auch personenbezogene Daten enthalten können, übermitteln. Derlei lässt sich trotz entsprechender Maßnahmen nicht immer vermeiden, da wir ansonsten unsere Dienste nicht in der bekannten Qualität und Verfügbarkeit anbieten könnten. Mittels entsprechender Verträge sind diese externen Firmen verpflichtet, Ihre in der DSGVO und in anderen datenschutzrechtlichen Bestimmungen festgelegten Rechte zu wahren. Dazu gehört u.a., dass die Daten von den externen Firmen nach Abschluss der Support- oder Wartungsarbeiten unverzüglich gelöscht werden. Zum Teil befinden sich Abteilungen dieser externen Firmen in Drittstaaten. Übermittlungen finden aber nur in jene Länder statt, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, oder wir setzen Maßnahmen um, die gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben. Dazu schließen wir beispielweise Verträge nach den EU-Standarddatenschutzklauseln ab.
Dauer der Speicherung und routinemäßige Löschung bzw. Sperrung von personenbezogenen Daten
Das LRZ verarbeitet und speichert personenbezogene Daten nur für den Zeitraum, der zur Erfüllung des jeweiligen Zwecks (z.B. Nutzung eines bestimmten Dienstes) erforderlich ist. Sofern gesetzliche Vorschriften, welche das LRZ anzuwenden hat, anderes vorsehen (z.B. Aufbewahrungsfristen), richtet sich die Speicherdauer danach.
Entfällt der jeweilige Zweck oder läuft eine vom Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Ihre Rechte als von einer Verarbeitung betroffenen Person
Wenn wir von Ihnen im Rahmen unserer Dienste personenbezogene Daten als Verantwortlicher verarbeiten, haben Sie nach der DSGVO die im Folgenden dargestellten Rechte. Möchten Sie diese Rechte in Anspruch nehmen, wenden Sie sich bitte über unseren Service-Desk (https://servicedesk.lrz.de) an den Datenschutzbeauftragten des LRZ.
Sie haben das Recht, unentgeltlich Auskunft über die gespeicherten personenbezogenen Daten und eine Kopie dieser Daten zu erhalten.
Recht auf Berichtigung, Ergänzung und Löschung
Sie haben das Recht, die Berichtigung, Ergänzung oder die Löschung Ihrer personenbezogenen Daten, die unrichtig sind oder nicht rechtskonform verarbeitet werden, zu verlangen.
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine Voraussetzungen des Art. 18 Abs. 1 DSGVO gegeben ist.
Sie haben das Recht auf Datenübertragbarkeit der Sie betreffenden personenbezogenen Daten (Art. 20 DSGVO).
Recht auf Widerspruch und Widerruf der Einwilligung
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Voraussetzungen des Art. 21 DSGVO gegeben sind, oder die für das Verarbeiten zuvor gegebene Einwilligung zu widerrufen.
Der sichere und den datenschutzrechtlichen Anforderungen angemessene Umgang mit Ihren persönlichen Informationen besitzt für das LRZ eine sehr hohe Priorität. Sollten Sie dennoch der Auffassung sein, dass das LRZ bei der Verarbeitung Ihrer personenbezogenen Daten gegen gesetzliche, datenschutzrechtliche Vorschriften verstößt, können Sie sich an eine Aufsichtsbehörde hrer Wahl wenden. Die für uns zuständige Aufsichtsbehörde ist der Bayerische Landesbeauftragte für Datenschutz, Postfach 221219, 80502 München, erreichbar auch unter https://www.datenschutz-bayern.de.
Diese Webseite nutzt außerdem das WordPress Analyse Plugin WP Statistics. Anbieter dieses Plugins ist wp-statistics.com. Aus den Daten werden in anonymisierter Form einfache Statistiken erstellt. Dazu werden keine Nutzungsprofile erstellt und auch keine Cookies gesetzt. Sämtliche von WP Statistics erhobenen Daten werden vollständig anonymisiert auf diesem Webserver gespeichert. Eine persönliche Identifizierung eines Besuchers ist somit, auch nachträglich, nicht möglich.
Der Websitebetreiber erhebt keine anderen Daten, als die oben genannten Daten. Der Websitebetreiber erhebt und nutzt und gibt Ihre personenbezogenen Daten nur dann weiter, wenn dies im gesetzlichen Rahmen erlaubt ist oder Sie in die Datenerhebung einwilligen.

References: §100
 §109
 § 13
 § 100
 Art. 11
 Art. 32
 Art. 6
 Art. 6
 Art. 18
 Art. 21