Source: https://www.izus.uni-stuttgart.de/fokus/darus/datenschutzerklaerung/
Timestamp: 2020-08-11 12:20:39
Document Index: 173016215

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 13', '§ 2', '§ 2', 'Art. 6']

Datenschutzinformation | Informations- und Kommunikationszentrum | Universität Stuttgart
Im Folgenden finden Sie eine Beschreibung, welche personenbezogenen oder personenbeziehbaren Daten vom Dienst DaRUS (Datenrepositorium der Universität Stuttgart erhoben und verarbeitet werden.
DaRUS - Datenrepositorium der Uni Stuttgart
Diese Informationen zum Datenschutz/Datenschutzerklärung bezieht sich auf das Forschungsdatenrepositorium der Universität Stuttgart (DaRUS) das mit der Open Source Software Dataverse betrieben wird. DaRUS unterstützt die Wissenschaftlerinnen und Wissenschaftler der Universität beim Forschungsdatenmanagement und ermöglicht – wenn gewünscht – eine nachhaltige Veröffentlichung. Dazu können für einzelne Forschungsprojekte separate Bereiche (sogenannte Dataverses) angelegt werden, die von den Projektverantwortlichen verwaltet werden. Die Server werden von den Technischen Informations- und Kommunikationsdiensten (TIK) des Informations- und Kommunikationszentrums der Universität Stuttgart bereitgestellt, die Administration erfolgt gemeinsam durch das TIK und die Universitätsbibliothek. Fachlich verantwortlich ist das Forschungsdatenkompetenzzentrum FoKUS als Teil des IZUS.
Es werden die in diesem Abschnitt beschriebenen personenbezogenen Daten erhoben, gespeichert und/oder verarbeitet.
Zum Ansehen veröffentlichter Datensätze und herunterladen veröffentlichter Daten, ist keine Anmeldung notwendig. Um auf DaRUS Daten hochladen, Daten beschreiben und (teil-)geschützte Daten herunterladen zu können, ist ein Benutzerkonto erforderlich. Vorraussetzung für das Anlegen eines Benutzerkontos ist, dass die Authentifizierung über einen Authentifizierungsserver (IDP) per Shibboleth® durch die Heimatorganisation erfolgt. Beim ersten Login auf DaRUS wird ein Benutzerkonto angelegt, das die folgenden Informationen vom Authentifizierungsserver (IDP) übernimmt:
Vollständiger Name (cn, givenName, sn)
Heimatorganisation (o)
User-ID (eppn)
Die Informationen des Benutzerkontos dienen der Zuordnung von Rechten und Rollen. Die Benutzerinformationen werden Administratoren von Dataverses zugänglich gemacht, damit diese Personen und Gruppen Rollen und damit Rechte an dem von ihnen verwalteten Dataverse zuordnen können. Dies dient dem Schutz und der Integrität der Daten. Insbesondere wird protokolliert, wer an den gespeicherten Datensätze Änderungen vornimmt und - bei geschützten Daten - wer diese abruft. Falls eine Nutzerin oder ein Nutzer die geschützten Daten eines Datensatzes anfordert, werden die Informationen seines Benutzerkontos zusätzlich der Kontaktperson des betreffenden Datensatzes und dem Administrator des den Datensatz beinhaltenden Dataverses zugänglich gemacht als Entscheidungsgrundlage für die Zustimmung oder Ablehnung der Anforderung.
Übernahme in Gästebucheintrag: Wenn ein Nutzer Daten aus einem Dataverse herunterlegt, für das vom jeweiligen Administrator ein Gästebuch konfiguriert wurde, werden Name, E-Mail-Adresse und Heimatorganisation in das zugehörige Formular übernommen, können aber vor dem Abschicken verändert und überschrieben werden.
Für alle, die nicht über ein gemeinsames Forschungsprojekt oder durch Mitgliedschaft mit der Universität Stuttgart verbunden sind, ist die Nutzung von DaRUS freiwillig. Rechtsgrundlage für die Verarbeitung ist dann Art. 6 Abs. 1 lit. a DS-GVO. Falls die Verarbeitung im Rahmen eines Forschungsprojektes erfolgt und Daten von Personen betroffen sind, die nicht Mitglieder der Universität Stuttgart sind, liegt dieser Zusammenarbeit ein Kooperationsvertrag zu Grunde. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b DS-GVO.
4.1.4 Weitergabe
Die vorhandenen Benutzerkonten werden den Administratoren eines Dataverses vom System per Auto-Completion zur Verfügung gestellt, um Nutzern Rechte zuzuordnen. Wenn ein Administrator also beginnt, den Namen eines Nutzers einzugeben, wird eine Liste der vorhandenen Nutzer-Accounts angezeigt, die diesen Namen beinhalten. Die Informationen des Nutzer-Accounts werden zudem bei Anfragen nach geschützten Datensätzen dem jeweiligen Verantwortlichen (in der Regel Administrator des zugehörigen Dataverses) zur Verfügung gestellt.
Super-Admins können zur Benutzerverwaltung eine Liste aller vorhandenen Benutzer-Accounts einsehen und verwalten.
Bestehende Benutzerkonten auf Anfrage gelöscht, oder wenn ein Benutzer den Service 3 Jahre nicht mehr genutzt hat. Falls ein Benutzerkonto wegen Abhängigkeiten im System nicht gelöscht werden kann, wird er anonymisiert.
4.2 Forschungsdaten
DaRUS ermöglicht Wissenschaftlerinnen und Wissenschaftlern der Universität Stuttgart die Sicherung ihrer Forschungsdaten. Diese werden in sogenannten "Dataverses" für jedes Forschungsvorhaben separat abgelegt. Je nach Art des Forschungsvorhabens können diese (Primär-)Daten auch personenbezogene Daten enthalten.
DaRUS dient der Unterstützung des Forschungsdatenmanagement. Durch die Verknüpfung mit strukturierten Metadaten werden die Daten leichter auffindbar und nachvollziehbar. Neben der sicheren Speicherung wird es durch die Benutzerverwaltung auch möglich, Daten sowohl zu veröffentlichen wie auch mit einer definierten Menge von Partnern zu teilen oder einzelnen Personen zugänglich zu machen.
Im Regelfall liegt der Speicherung und Verarbeitung während eines Forschungsvorhabens eine informierte Einwilligung der oder des Betroffenen vor. In diesem Fall ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DS-GVO. Basiert das Forschungsvorhaben auf der Erfassung von öffentlich zugänglichen Daten oder überwiegen die Interessen der Universität Stuttgart an der Durchführung des Forschungs- oder Statistikvorhabens die Interessen der betroffenen Person an einem Ausschluss der Verarbeitung und ist eine anonymisierte Erfassung und Verarbeitung nicht möglich, ist Rechtsgrundlage Art. 6 Abs. 1 lit. e DS-GVO i.V.m. § 13 LDSG i.V.m. § 2 Abs. 5 der Satzung der Universität Stuttgart zur Sicherung der Integrität wissenschaftlicher Praxis und zum Umgang mit Fehlverhalten in der Wissenschaft.
4.2.4 Weitergabe
DaRUS bietet die verschiedene Möglichkeiten, Forschungsdaten zu veröffentlichen: In jedem Fall werden die Metadaten eines Datensatzes mit der Veröffentlichung der gesamten Öffentlichkeit zugänglich gemacht. Im Regelfall sind dann auch die eigentlichen Forschungsdaten selber frei herunterladbar und für andere nachnutzbar. Falls Forschungsdaten einen Personenbezug aufweisen, werden diese in der Regel durch ein Verfahren geschützt, das die Daten erst auf Anfrage, nach Authentifizierung durch eine Forschungseinrichtung und Freigabe durch den Administrator des Dataverses unter Auflagen zur Verfügung stellt. Wie die Daten veröffentlicht werden, entscheiden die Verantwortlichen des jeweiligen Datensatzes in Abhängigkeit der erteilten Einverständniserklärung der betroffenen Personen.
Ist eine Veröffentlichung oder langfristige Nachnutzung der Daten nicht vorgesehen, so werden die Daten nach einer im Datenmanagementplan des Forschungsvorhabens festgelegten Frist gelöscht. Diese beträgt gem. § 2 Abs. 5 der Satzung der Universität Stuttgart zur Sicherung der Integrität wissenschaftlicher Praxis und zum Umgang mit Fehlverhalten in der Wissenschaft regelmäßig 10 Jahre. Verschiedene Forschungsförderer haben unter Umständen davon abweichende Fristen. Ebenso können die Fakultäten der Universität für ihre Fachbereiche abweichende Regelungen festlegen. Ist eine Veröffentlichung oder langfristige Nachnutzung der Daten über die Frist zur Aufbewahrung hinaus vorgesehen, geschieht dies nur auf Grundlage einer informierten Einwilligungserklärung.
4.2.4 Spezifischer Schutz der Forschungsdaten
4.2.4.1 Organisatorischer Datenschutz
Der Schutz und die Integrität von Forschungsdaten ist wesentlicher Bestandteil der guten wissenschaftlichen Praxis. Dies beinhaltet einen gewissenhaften Umgang mit personenbezogenen Daten. Alle wissenschaftlichen Mitarbeiterinnen und Mitarbeiter der Universität sind dienstlich verpflichtet, dieses in ihrer Arbeit zu berücksichtigen.
4.3. Gästebucheinträge
4.3.1 Beschreibung und Kategorien von Daten
Wenn ein Dataverse oder ein Datensatz mit einem Gästebuch versehen ist, wird vor dem Download der zugehörigen Daten ein Webformular eingeblendet, mit dem Informationen über die downloadende Person erhoben werden. Es werden dabei die Informationen per Web-Formular erhoben, die der Administrator des jeweiligen Dataverses/Datensatzes konfiguriert hat, in der Regel Name, Organisation und E-Mail-Adresse der downloadenden Person, eventuell ergänzt durch die Antworten auf weitere Fragen.
Die erhobenen Daten dienen dem Administrator eines Dataverses zur Information, welche Datensätze von wem zu welchem Zweck heruntergeladen wurden und damit der Nachvollziehbarkeit der Nachnutzung von wissenschaftlichen Daten.
4.3.4 Empfänger
Die erhobenen Daten werden den Administratoren des jeweiligen Dataverses in tabellarischer Form zur Anzeige gebracht, wie auch zum Download zur Verfügung gestellt.
4.4.1 Beschreibung und Kategorien von Daten
Zur Beschreibung der in DaRUS enthaltenen Forschungsdaten enthalten die Datensätze Metadaten. Welche Metadatenkategorien zur Beschreibung der Daten vorhanden sind und welche davon Pflichtfelder sind, wird durch den Administrator des jeweiligen Dataverses konfiguriert. Welche Metadatenfelder zur Beschreibung eines Datensatzes (über die Pflichtfelder hinaus) herangezogen werden, entscheiden die jeweiligen Autoren des Datensatzes. Mindestens werden jedoch die folgenden personenbezogenen Daten als Metadaten erhoben:
Autor(Vorname*, Nachname*, institutionelle Zugehörigkeit)
Kontakt-Email-Adresse*
Optional kann ein Datensatz mit weiteren Metadaten beschrieben werden, die vom Administrator des Dataverses zur Verfügung gestellt werden, wie persönliche Daten weiterer Beitragender (Vorname, Nachname, institutionelle Zugehörigkeit, Email-Adresse, PIDs) oder auch Informationen zur Entstehung (Provenance) des Datensatzes mit den Schritten zur Entstehung inklusive Zeiten und beteiligter Personen, Methoden, Software und Hardware.
In DaRUS werden Datensätze durch zusätzliche Informationen, sogenannte Metadaten beschrieben, um sie auffindbar und verständlich zu machen. Die Metadaten werden im Fall der Veröffentlichung verwendet, um eine DOI als persistente ID zu registrieren. Veröffentlichte Datensätze werden zur Steigerung der Sichtbarkeit und Nachweis einer eventuellen Veröffentlichungspflicht anderen Repositorien, Suchindizes oder Diensten zur Verfügung gestellt.
4.4.4 Empfänger
Die Metadaten von veröffentlichten Datensätzen sind grundsätzlich für die Öffentlichkeit sichtbar und können auch von Web-Crawlern und Suchindices erfasst werden. Bei der Veröffentlichung werden die Zitationsmetadaten (Autoren, Titel, Herausgeber, Jahr) an die DOI-Registrierungsstelle der TIB Hannover übergeben, um eine DOI zu registrieren. Veröffentlichte Datensätze können auch von anderen Repositorien über Verfahren wie OAI-PMH abgerufen werden.
4.4.5 Dauer der Speicherung
Die Metadaten veröffentlichter Datensätze werden grundsätzlich nicht gelöscht. Die Metadaten nicht veröffentlichter Datensätze werden gelöscht, wenn der zugehörige Datensatz gelöscht wird. Dies geschieht nach Ablauf vorher vereinbarter Aufbewahrungszeiträume.
4.5 Bereitstellung der Webseite und Erstellung von Logfiles
4.5.1 Beschreibung und Kategorien von Daten
Wenn Sie die Seite https://darus.uni-stuttgart.de aufrufen, übermitteln Sie über Ihren Browser Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung temporär in einer Logdatei aufgezeichnet:
Wenn Daten herunterladen werden, werden Daten des Nutzeraccounts (Name, E-Mail-Adresse, Institution und Position, falls vorhanden) oder die Session-ID von Gast Nutzern gemeinsam Informationen zum Download (Zeit des Downloads, heruntergeladene Datei) gespeichert.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in einer Logdatei erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Die in den Logeinträgen enthaltenen IP-Adressen wer-den nicht mit anderen Datenbeständen zusammengeführt, es sei denn, es liegen tatsächliche Anhaltspunkte für eine Störung des ordnungsgemäßen Betriebs vor. Die Protokollierung auf aktiven Netzwerk-Komponenten dient ebenso der Sicherstellung der Sicherheit der informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.
Die Informationen zum Download der Daten werden für Metriken zur Bestimmung der Qualität eines Datensatzes und zur Nachvollziehbarkeit der Nachnutzung von Datensätzen genutzt.
Rechtsgrundlage für die Speicherung der Download-Daten?
Informationen zum Download von Daten werden dem Administrator des jeweiligen Dataverses, dem Manager des Datensatzes und dem Kurator des Datensatzes zur Verfügung gestellt.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Nutzer, die nicht möchten, dass ihre Daten wie beschrieben verarbeitet werden, können das Angebot der Universität nicht nutzen.
4.6 Nutzung von Cookies
4.6.1. Beschreibung und Kategorien von Daten
Unsere Webseite verwendet Cookies, um aufeinanderfolgende Aufrufe unserer Seite nach einem Login einer zusammenhängenden Sitzung zuzuordnen (Session-Cookie). Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden.
4.6.2. Zweck
Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden, insbesondere alle Funktionen, die die Authentifizierung unter einem Benutzerkonto benötigen. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
4.6.3. Rechtsgrundlage
4.6.4. Empfänger
Session-Cookies werden beim Schließen Ihres Browsers automatisch von Ihrem Rechner gelöscht. Da die Cookies auf Ihrem Endgerät gespeichert sind, haben Sie auch die Möglichkeit einer früheren Löschung. Näheres erfahren Sie im nachstehenden Punkt.
4.6.6. Folgen der Nichtangabe, Widerspruchs- bzw. Beseitigungsmöglichkeit
Sie haben das Recht, von der Universität Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten und/oder unrichtig gespeicherte Daten berichtigen zu lassen. Sind Forschungs(primär)daten betroffen, so ist Ihr Recht auf Korrektur der Daten nur in soweit zulässig, wie die Integrität der Daten weiterhin gewährleistet ist. Ist eine Korrektur der Daten aus diesem Grund nicht möglich, besteht die Möglichkeit, den Daten einen Hinweis bzw. eine Stellungnahme zuzufügen.
6. Verhaltenskodex zum Datenschutz
Ihr personenbezogenen Daten werden anhand des Code of Conduct for Service Providers geschützt, einem allgemeinen Standard im Forschungs- und Hochschulsektor, um Ihre Privatsphäre zu schützen.