Source: https://www.hlrn.de/home/view/Organisation/DatenSchutzHlrnNutzer
Timestamp: 2019-09-19 19:18:29
Document Index: 123202834

Matched Legal Cases: ['§ 88', 'Art. 6', 'Art 13', 'Art. 49', 'Art. 15', 'Art. 16', 'Art. 17', 'Art. 18', 'Art. 20', 'Art. 77', 'Art 13']

DatenSchutzHlrnNutzer < Organisation < HLRN Website
Datenschutzerklärung für Nutzer der HLRN-Systeme
Maßgeblich ist die deutsche Version dieser Erklärung. Die englische Fassung dient ausschließlich Zwecken der Information und Illustration.
Geschlechtsneutrale Personenbezeichnungen:
Im nachfolgenden Text wird aus Gründen der einfacheren Lesbarkeit bei Personenbezeichnungen auf eine geschlechtsspezifische Differenzierung (z.B. Wissenschaftler/-in, Nutzer/-in, Antragsteller/-in) verzichtet. Soweit jeweils nur eine der geschlechtsspezifischen Varianten genannt ist, soll dies im Sinne der Gleichbehandlung grundsätzlich für beide Geschlechter gelten.
Der Norddeutsche Verbund für Hoch- und Höchstleistungsrechnen (HLRN), vertreten durch seine Mitgliedsländer Berlin, Brandenburg, Bremen, Hamburg, Mecklenburg-Vorpommern, Niedersachsen und Schleswig-Holstein, betreibt ein verteiltes Supercomputersystem, das Bestandteil der nationalen HPC-Infrastruktur ist. Die Systeme des HLRN nutzen in der Mehrzahl Wissenschaftler an Universitäten und Forschungseinrichtungen der beteiligten Bundesländer, aber auch darüber hinaus.
In Vorbereitung, während und nach der Nutzung der durch den HLRN angebotenen wissenschaftlichen und technischen Dienstleistungen werden personenbezogene Daten erfasst, verarbeitet und gespeichert, die für die Erbringung der Dienstleistungen durch den HLRN erforderlich sind. Lesen Sie daher bitte diese Datenschutzerklärung sorgfältig, insbesondere Ihre Rechte im Umgang mit Ihren personenbezogenen Daten in Abschnitt 7.
Die vom HLRN erhobenen personenbezogenen Daten werden auf Servern an den HLRN-Betreiberstandorten
Konrad-Zuse-Zentrum für Informationstechnik Berlin (ZIB), Takustraße 7, D-14195 Berlin
Georg-August-Universität Göttingen, Wilhelmsplatz 1, D-37073 Göttingen und
Gesellschaft für Wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG), Am Faßberg 11, D-37077 Göttingen
- nachfolgend „Betreiber“ genannt - verarbeitet und gespeichert.
Für die Betreiber unterliegt die Verarbeitung der personenbezogenen Daten den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der EU Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Berliner Datenschutzgesetz (BlnDSG) bzw. dem Niedersächsischen Datenschutzgesetz (NDSG), dem Telemediengesetz (TMG) und dem Telekommunikationsgesetz (TKG, insb. § 88).
Diese „Datenschutzerklärung für Nutzung der HLRN-Systeme“ kann jederzeit unter https://www.hlrn.de/home/view/Organisation/DatenSchutzHlrnNutzer abgerufen werden.
Stammdaten und Projektdaten
Für die Nutzung der vom HLRN angebotenen wissenschaftlichen Dienstleistungen teilen Sie uns personenbezogene Daten (Stammdaten) mit:
Bundesland Ihrer wissenschaftlichen Einrichtung (Universität, Forschungsinstitut)
Anschrift Ihrer wissenschaftlichen Einrichtung und Struktureinheit
Nationalität und Reisepassnummer, falls Sie zu einem Embargostaat zugehörig sind (siehe jeweils die aktuelle Liste der betreffenden Nationalitäten im Antragsformular)
Angaben zur beabsichtigten Nutzung des HLRN
gegebenenfalls Hostnamen von Zielrechnern für die Kommunikation von HLRN-Servern
Im Regelfall nutzen Sie den HLRN-Service im Rahmen eines durch den Wissenschaftlichen Ausschuss (WA) begutachteten Großprojektes. Dafür teilen Sie uns während des Antragsverfahrens auf Nutzung der HLRN-Ressourcen zusätzlich folgende Daten (Projektstammdaten) mit:
den Namen des Projektleiters
eine umfangreiche Beschreibung des geplanten wissenschaftlichen Projektes
eine Kurzfassung der Projektbeschreibung
der Umfang der von Ihnen benötigten Ressourcen (z. B. Rechenzeit, temporärer und dauerhafter Bedarf an Speicherkapazität)
Diese Angaben werden in der Projektdatenbank des HLRN für die inhaltliche und administrative Projektabwicklung gespeichert. Dazu zählen die Vorbereitung und Durchführung der Begutachtung des Projektantrages durch den WA des HLRN, die Bereitstellung der durch den WA bewilligten Ressourcen und die Erfassung und Abrechnung der genutzten Ressourcen.
Mit dem Großprojektantrag erklärt sich der Antragsteller bereit, dass die Kurzfassung der Projektbeschreibung zusammen mit den Angaben zur durchführenden Institution auf der HLRN-Webseite und im HLRN-Forschungsbericht veröffentlicht werden. Die Projektbeschreibung kann um multimediales Material (z. B. Bilder und Videos) für Veröffentlichungen ergänzt werden.
Protokolldaten der HLRN-Nutzung
Beim Zugang zu HLRN-Ressourcen und der Nutzung von Diensten des HLRN werden bestimmte Daten in Logdateien auf den HLRN-Servern automatisch erfasst.
Erhobene Protokolldaten bei Abruf von Webseiten der HLRN-Präsenz werden auf der Webseite https://www.hlrn.de/home/view/Organisation/DatenSchutzWebAuftritt erläutert.
Protokolldaten von HLRN-Nutzern enthalten unter anderem folgende Informationen:
IP-Adressen und/oder Hostname des Zugangsrechners
das Datum und die Uhrzeit (Zeitstempel) des Zugangs
Kennung, Art und Dauer der Nutzung der HLRN-Ressourcen (Systemmonitoring)
Kennung in Daten von Systemaktivitäten und -zuständen im Fehlerfall (System Dumps)
Projektbezogene Daten:
Personenbezogene Daten, die Sie uns mit Ihrem Einverständnis in Webformularen mitteilen
Typ des benutzten Webbrowsers und Betriebssystems (falls vom Webbrowser übermittelt)
Die Betreiber gleichen Verbindungs- und Nutzungsdaten nicht mit anderen Datenbeständen ab, sodass keine Rückschlüsse auf die Person möglich sind.
2. Rechtsgrundlage und Nutzung der Daten
Die Erfassung der in Abschnitt 1 beschriebenen Daten ist gemäß Art. 6 (1) lit. b und c DSGVO für den HLRN-Betrieb erforderlich.
Kennung, Vor- und Nachname, Telefonnummer und E-Mail-Adresse dienen der Kontaktaufnahme und der wissenschaftlich-technischen Unterstützung für die sichere und optimale Nutzung der HLRN-Ressourcen (HPC-Fachberatung). Diese personenbezogenen Daten dienen der Erfassung und Verarbeitung der von Ihnen genutzten HLRN-Ressourcen wie beispielsweise genutzte Rechenzeit (Systemmonitoring, Accounting).
Stammdaten und Projektstammdaten werden nach Projektende vorgehalten, um sie mit anderen Projektanträgen abgleichen zu können (Folgeanträge, Vermeidung von Mehrfachanträgen etc.), um Statistiken über den Ressourcenverbrauch erstellen zu können und um bei Restauration alter Nutzdatenbestände (s. a. Abschnitt 5) Zugriffsregeln umzusetzen. Dafür werden ausschließlich Ressourcen an den Betreiberstandorten benutzt. Von Großprojekten werden Teile der Projektstammdaten mit der Projekt-ID unter https://www.hlrn.de/home/view/Service/Projects veröffentlicht. Die Zustimmung zur Veröffentlichung dieser Daten ist Bestandteil des Antragsverfahrens und wurde vom Antragsteller erteilt.
Die Verbindungsdaten mit Kennung dienen der Kontrolle des Zugangs und des Monitorings der HLRN-Ressourcen.
Im HLRN-Webformular für Problemanfragen https://www.hlrn.de/home/view/Service/ErrorReport teilen Sie uns Kennung, Namen und E-Mail-Adresse mit, um Ihnen fachgerecht zu helfen.
Der HLRN betreibt ein Ticketsystem, damit Nutzer sich bei Problemen an den HLRN-Support wenden können. Das HLRN-Ticketsystem verknüpft Ihre Stammdaten in der Anzeige im Webbrowser.
Die Nationalität dient der Zugangsprüfung im Rahmen der gesetzlichen und vertraglichen Regelungen für den Zugang zu Hoch- und Höchstleistungsrechnern.
Die Betreiber der HLRN-Ressourcen bemühen sich, die HLRN-Ressourcen und seine Nutzer vor unbefugtem Zugriff auf oder vor unbefugter Veränderung, Weitergabe oder Zerstörung von Daten zu schützen. Dazu sind folgende technische und organisatorische Maßnahmen ergriffen:
Der Zugang zu HLRN-Ressourcen ist nur verschlüsselt unter Nutzung von SSL möglich.
Die Verbindung zum HLRN-Service-Portal ist nur verschlüsselt unter Nutzung von SSL möglich.
Die Betreiber von HLRN-Ressourcen überprüfen am jeweiligen Standort ihre Systeme regelmäßig hinsichtlich der implementierten Praktiken zur Erhebung, Speicherung und Verarbeitung, einschließlich der physischen Sicherheitsmaßnahmen, zum Schutz vor unbefugtem Zugriff auf Systeme.
Die Betreiber von HLRN-Ressourcen beschränken am jeweiligen Standort ihrer Systeme den Zugriff auf personenbezogene Daten auf einen eng eingegrenzten Kreis von Mitarbeitern des jeweiligen Betreibers und der HLRN-Gremien, die die Daten zwingend kennen müssen, um diese Daten zu verarbeiten, und die Vertraulichkeitsverpflichtungen unterworfen sind.
4. Verantwortliche für den Datenschutz
Verantwortliche Stellen im Sinne des Art 13. DSGVO "Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person" sind:
Für Systeme des HLRN, die am Standort Berlin betrieben werden:
Für Systeme des HLRN, die am Standort Göttingen betrieben werden:
Für die Einhaltung der Grundsätze zum Datenschutz sorgen die Datenschutzbeauftragten der Betreiberorganisationen. Zu Fragen zum Datenschutz wenden Sie sich an den Datenschutzbeauftragten des jeweiligen Betreibers:
für das Konrad-Zuse-Zentrum für Informationstechnik ZIB:
E-Mail: datenschutz zib.de
für die Georg-August-Universität Göttingen:
E-Mail: datenschutz uni-goettingen.de
5. Abgrenzung Nutzdatenhaltung – personenbezogene Forschungsdaten
Die Betreiber der HLRN-Ressourcen sind nur für die Sicherheit der Betriebsdaten verantwortlich. Unter Betriebsdaten verstehen wir Benutzerdaten, Projektdaten, Verbindungsdaten, Daten zum Nutzungsverhalten. Daten, die der Benutzer für seine Forschungszwecke auf HLRN-Ressourcen speichert und verarbeitet (sog. Nutzdaten), liegen in der Eigenverantwortung durch den HLRN-Nutzer. Insbesondere weisen die Betreiber des HLRN ausdrücklich darauf hin, dass eine Speicherung und Verarbeitung von Forschungsdaten mit personenbezogenen Daten auf Ressourcen des HLRN untersagt ist. Wir empfehlen, Möglichkeiten des Arbeitens mit anonymisierten personenbezogenen Daten unbedingt zu prüfen.
Sollte die Speicherung und Verarbeitung personenbezogener Daten Teil der Durchführung eines geplanten wissenschaftlichen Groß- oder Nutzerprojektes sein, so kontaktieren Sie bitte mindestens sechs Monate vor Antragsstellung die HLRN-Nutzerverwaltung (siehe Abschnitt 9 „Auskunft“) schriftlich auf dem Postweg.
6. Weitergabe, Speicherung und Löschung personenbezogener Daten
Ihre personenbezogenen Daten werden ausschließlich zum Zwecke der Gewährleistung des Betriebes der HLRN-Ressourcen erfasst, verarbeitet und genutzt.
Personenbezogene Daten (Vor- und Nachname, dienstliche Telefonnummer und E-Mail-Adresse, Anschrift der Institution, Fachgebiet) werden im Rahmen des Begutachtungsverfahrens durch den Wissenschaftlichen Ausschuss (WA) an die externen Mitglieder des WA weitergegeben. Die Mitgliederliste des WA ist unter https://www.hlrn.de/home/view/Organisation/WA einsehbar.
Für die Zeiträume der Speicherung personenbezogener Daten gelten folgende Angaben:
Alle Benutzerdaten (Stammdaten) und Projektstammdaten werden für die Dauer des HLRN-Betriebes gespeichert.
Die Nutzer können auftretende Probleme dem HLRN-Support über das HLRN-Ticketsystem mitteilen. Die Daten im HLRN-Ticketsystem werden, ähnlich wie in einer geteilten E-Mail-Box, für die Dauer des HLRN-Betriebes gespeichert.
Kennung, Bundesland, Fachgebiet und Projektmitgliedschaft werden für die Erhebung von statistischen Daten zum differenzierten Ressourcenverbrauch (Accounting) und zum Zweck der Berichterstattung an HLRN-Gremien und Geldgeber für die Standzeit des HLRN-Systems (5-6 Jahre) gespeichert.
Verbindungsdaten werden zum Zwecke einer späteren Auswertung bei Angriffen auf die HLRN-IT-Infrastruktur und für statistische Zwecke nach einem Jahr anonymisiert.
Hostnamen von Zielrechnern für die Kommunikation von HLRN-Servern nach außen werden vom HLRN-Nutzer verwaltet.
Für Nutzer aus sog. Embargostaaten (siehe Abschnitt 1) ist die Übermittlung von personenbezogenen Daten (in der Regel Vor- und Nachname, Nationalität, Passnummer) an den Hersteller des HLRN-Systems gemäß Art. 49 (1) lit. c DSGVO erforderlich.
Die Übermittlung personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgt nur im Rahmen zwingender nationaler Rechtsvorschriften oder wenn die Weitergabe im Fall von Angriffen auf die IT-Infrastruktur der Betreiber zur Rechts- oder Strafverfolgung erforderlich ist.
7. Ihre Rechte als HLRN-Nutzer
Gemäß der EU DSGVO hat jede betroffene Person, also Sie als Nutzer des HLRN
das Recht auf Auskunft (Art. 15),
das Recht auf Berichtigung (Art. 16),
das Recht auf Löschung (Art. 17),
das Recht auf Einschränkung der Verarbeitung (Art. 18),
das Recht auf Datenübertragung (Art. 20) und
das Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77).
Wenn Sie von Ihrem Recht auf Sperrung, Löschung oder Berichtigung unrichtiger Daten Gebrauch machen wollen oder Auskünfte zu den vom HLRN gespeicherten personenbezogene Daten haben möchten, wenden Sie sich bitte schriftlich postalisch an die Nutzerverwaltung des HLRN (s. Abschnitt 8 „Auskunft“).
Nach der Freischaltung Ihrer Nutzerkennung können Sie Ihre Daten über das HLRN-Service-Portal (https://zulassung.hlrn.de ) einsehen und ändern.
Diese Datenschutzerklärung ist ab dem 21. August 2019 gültig und ersetzt alle früheren Erklärungen. Der HLRN behält sich vor, diese Datenschutzerklärung anzupassen, damit sie Weiterentwicklungen und rechtlichen Anforderungen entspricht. Wir empfehlen Ihnen, sich gegebenenfalls über die jeweils aktuelle Datenschutzerklärung neu kundig zu machen.
Der Antragsteller wird informiert und ggf. um ein Einverständnis gebeten, falls der HLRN die erhobenen Daten zu einem anderen Zweck zu verarbeiten plant.
Last modification: WolfgangBaumann - 21 Aug 2019 16:47 / 4 weeks, 1 day, 4 hours ago. (Version: 9)
%HIDDEN_FROM_TOC%
Data Privacy Declaration for Users of the HLRN Systems
Version: August, 2019
The North German Supercomputing Alliance (Norddeutscher Verbund für Hoch- und Höchstleistungsrechnen – HLRN), represented by its member states Berlin, Brandenburg, Bremen, Hamburg, Mecklenburg-Western Pomerania, Lower Saxony and Schleswig-Holstein, operates a distributed supercomputer system that is part of the national HPC infrastructure. The majority of HLRN's systems are used by scientists at universities and research institutes in the involved federal states and beyond.
- in the following referred to as "providers".
This "Data Protection Declaration for Users of the HLRN Systems" can be downloaded at any time at https://www.hlrn.de/home/view/Organisation/DatenSchutzHlrnNutzer?section=en .
Data captured on access of web pages of the HLRN website are explained on the webpage at https://www.hlrn.de/home/view/Organisation/DatenSchutzWebAuftritt .
Master data and project master data are stored beyond the end of project for comparison with other project proposals (continuation proposals, avoidance of multiple proposals etc.), for resource-usage statistics, and to implement access policies during restauration of old research data of a user (see also section 5.). For this, only resources at the provider sites are used. Parts of the project data including the project ID are published at https://www.hlrn.de/home/view/Service/Projects .
Offices in charge according to Art 13. GDPR "Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person" are:
We absolutely recommend considering working with anonymized personal information. Should storing and processing of personal information be part of a planned research project, please contact HLRN Account Administration (see Section 9. "Information") at least 6 months in advance by postal letter.
Should you want to make use of your right to block, delete or correct incorrect data or should you want information about personal data stored at HLRN, please contact HLRN User Administration (see Section 8 "Information") by postal letter.
%END_HIDDEN_FROM_TOC%