Universität Hamburg

Universität Hamburg – der Forschung, der Lehre, der Bildung

Fakultät
für Mathematik, Informatik
und Naturwissenschaften

Datenschutzerklärung der Nextcloud

Gültigkeitsbereich

Diese Datenschutzerklärung gilt für die Nextcloud, welche hinter der Domain cloud.min.uni-hamburg.de angeboten wird.

Kontaktdaten des Verantwortlichen

Verantwortlich im Sinne der Datenschutzgrundverordnung und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Universität Hamburg
Mittelweg 177
20148 Hamburg

Telefon: +49 40 42838 0
Fax: +49 40 42838 9586

Die Universität Hamburg ist eine Körperschaft des Öffentlichen Rechts. Sie wird gesetzlich vertreten durch Univ.-Prof. Dr. Hauke Heekeren, Präsident der Universität Hamburg, Mittelweg 177, 20148 Hamburg.

Kontaktdaten des Datenschutzbeauftragten der Universität Hamburg

Datenschutzbeauftragte:r der Universität Hamburg
Mittelweg 177
20148 Hamburg

Telefon: +49 40 42838 2957
E-Mail: datenschutz@uni-hamburg.de

A. Datenverarbeitung

1. Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf und jeder Nutzung dieser Webseite werden Daten und Informationen erfasst. Diese Daten und Informationen werden in Logfiles der Server gespeichert. Erfasst werden können:

  • IP-Adresse
  • Informationen über den Browsertyp und die verwendete Version
  • Datum und Uhrzeit des Zugriffs
  • Internet-Service-Provider der Nutzer:in
  • Betriebssystem der Nutzer:in
  • Websites, von denen das System der Nutzer:in auf unsere Internetseite gelangt
  • Websites, die vom System der Nutzer:in über unsere Website aufgerufen wird

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Die vorübergehende Speicherung der IP-Adresse durch das System ist erforderlich, um eine Auslieferung der Webseite an den Rechner der Nutzer:in zu ermöglichen. Hierfür muss die IP-Adresse der Nutzer:in für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Webseite, zur Optimierung der Inhalte der Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder das Konto ein Jahr lang inaktiv war. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Fall der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer:innen gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

2. Verwendung von Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computer der Nutzer:in gespeichert werden. Ruft eine Nutzer:in eine Webseite auf, so kann ein Cookie auf dem Betriebssystem der Nutzer:in gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.

Wir setzen Cookies ein, um unsere Webseite nutzerfreundlicher zu gestalten.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Webseiten für die Nutzer:innen zu vereinfachen.

Cookies werden auf dem Rechner der Nutzer:in gespeichert und von diesem an uns übermittelt. Daher haben Sie als Nutzer:in auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

3. Kontaktformular und E-Mail-Kontakt

Auf unserer Webseite gibt es Kontaktformulare, welche zur elektronischen Kommunikation genutzt werden können. Dabei werden die in der Eingabemaske eingegebenen Daten übermittelt. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über bereitgestellte E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten der Nutzer:in gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 4 HmbDSG, wenn die Verarbeitung der von Ihnen angegebenen personenbezogenen Daten zur Bearbeitung Ihres Anliegens im Rahmen der Erfüllung unserer Aufgaben erforderlich ist. Die Mitteilung darüber hinaus gehender Angaben durch Sie erfolgt freiwillig aufgrund einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit der Nutzer:in beendet ist.

4. Anmeldung

An unserer Webseite können sich Nutzer:innen unter Angabe personenbezogener Daten anmelden. Es werden folgende personenbezogenen Daten dabei übermittelt:

  • Lokaler Benutzername oder Benutzerkennung der Universität Hamburg
  • Name der Nutzer:in
  • E-Mail Adresse
  • Zwei-Faktor-Authentisierung
    • Sicherungscodes
    • Time-based One-time Password (TOTP)
    • Universal Second Factor (U2F)
  • Zeitpunkt der letzten Anmeldung
  • IP-Adresse

Im Rahmen des Anmeldeprozesses wird eine Einwilligung der Nutzer:in zur Verarbeitung dieser Daten eingeholt. Die IP-Adresse von erfolgreichen Anmeldevorgängen wird zusammen mit der internen Benutzer-ID abgespeichert. Diese Daten werden für ein neuronales Netz zur Erkennung von unberechtigten Zugriffen benötigt, welches die Sicherheit unserer Konten erhöht.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer:in Art. 6 Abs. 1 lit. a DSGVO.

Eine Anmeldung der Nutzer:in ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Webseite erforderlich, dazu zählen u.a. das Erstellen und Verwalten von Benutzerkonten, Dateien, Kalendern, Terminen und Aufgaben, Teilnahme an Umfragen, die Administration von Anträgen auf Zulassung von Eingangsprüfungen, die Organisation von Prüfungen, Anmeldungen zu Kursen, Veranstaltungen und Prüfungen sowie die damit zusammenhängende Administration.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder das Konto ein Jahr lang inaktiv war.

5. Freigabe von Inhalten

Auf unserer Webseite können Nutzer:innen Inhalte an andere Nutzer:innen oder externe Personen freigeben. Es können unter anderem Dateien, Ordner, Kalender, Termine und Aufgaben freigegeben werden. Hierfür wird jeder Nutzer:in in einer globalen Liste gespeichert, die von jeder Nutzer:in durchsuchbar ist. Diese Liste wird mit anderen Nextcloud Instanzen geteilt. Es werden folgende personenbezogenen Daten dabei übermittelt:

  • Lokaler Benutzername oder Benutzerkennung der Universität Hamburg
  • Name der Nutzer:in
  • Freigegebener Inhalt

Teilnehmer:innen an unserer Federated Cloud:

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer:in Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder das Konto ein Jahr lang inaktiv war.

6. Aktivitäten

Auf unserer Webseite werden die Änderungen der Nutzer:innen an jeglichen Inhalten gespeichert. Dadurch ist eine Nachverfolgung, wer eine Änderung erwirkt hat, möglich. Diese können von anderen Nutzer:innen, welche Zugriff auf die jeweiligen Inhalte haben, eingesehen werden. Es werden folgende personenbezogenen Daten dabei übermittelt:

  • Lokaler Benutzername oder Benutzerkennung der Universität Hamburg
  • Betroffener Inhalt
  • Art der Änderung
  • Zeitpunkt der Änderung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer:in Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder älter als 180 Tage sind.

7. Dateienverwaltung

Auf unserer Webseite können Nutzer:innen Dateien hochladen, bearbeiten und löschen. Es werden folgende personenbezogenen Daten dabei übermittelt:

  • Lokaler Benutzername oder Benutzerkennung der Universität Hamburg
  • Inhalte der Datei und alle dazugehörigen Attribute
  • Zeitpunkt der letzten Änderung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer:in Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder das Konto ein Jahr lang inaktiv war.

8. Kalender, Termine und Aufgaben

Auf unserer Webseite können Nutzer:innen Kalender erstellen, bearbeiten und löschen. Dadurch ist es möglich, Termine und Aufgaben zu verwalten. Es werden folgende personenbezogenen Daten dabei übermittelt:

  • Lokaler Benutzername oder Benutzerkennung der Universität Hamburg
  • Kontaktdaten mit allen dazugehörigen Attributen, darunter fallen unter anderem:
    • Titel
    • Ort
    • Beschreibung
    • Datum und Uhrzeit
    • Status
    • Teilnehmer:innen
  • Aufgaben mit allen dazugehörigen Attributen, darunter fallen:
    • Titel
    • Beschreibung
    • Status
  • Zeitpunkt der letzten Änderung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer:in Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder das Konto ein Jahr lang inaktiv war.

9. Umfragen und Formulare

Auf unserer Webseite können Nutzer:innen Umfragen und Formulare erstellen, bearbeiten und löschen. Dadurch ist es möglich, anonyme oder personenbezogene Daten zu erheben und auszuwerten. Es werden folgende personenbezogenen Daten dabei übermittelt:

  • Lokaler Benutzername oder Benutzerkennung der Universität Hamburg (falls die Daten nicht anonym erhoben werden)
  • Antworten der Nutzer:in auf die Formularfelder
  • Zeitpunkt der Übermittlung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer:in Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder das Konto ein Jahr lang inaktiv war.

10. Collabora

Auf unserer Webseite können Nutzer:innen Dokumente bearbeiten. Hierfür kann der Dienst Collabora genutzt werden. Dieser läuft unter der Domain office.min.uni-hamburg.de und wird ebenfalls von uns bereitgestellt. Es werden folgende personenbezogenen Daten dabei übermittelt:

  • Lokaler Benutzername oder Benutzerkennung der Universität Hamburg
  • Name der Nutzer:in
  • Inhalte der Datei und alle dazugehörigen Attribute

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer:in Art. 6 Abs. 1 lit. a DSGVO.

Die Dokumente werden beim Starten des Bearbeitungsvorgangs an den Collabora Dienst übertragen. Jede Änderung wird in der Nextcloud wieder gespeichert.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder das Konto ein Jahr lang inaktiv war.

11. BigBlueButton

Auf unserer Webseite können Nutzer:innen Videokonferenzräume erstellen. Hierfür wird der Dienst BigBlueButton des Fachbereichs Physik genutzt. Es werden folgende personenbezogenen Daten dabei übermittelt:

  • Lokaler Benutzername oder Benutzerkennung der Universität Hamburg
  • Name der Nutzer:in

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer:in Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder das Konto ein Jahr lang inaktiv war.

B. Rechte der betroffenen Person

Sie haben folgende Rechte:

  • Recht auf Auskunft über die bei uns zu ihrer Person gespeicherten Daten (Art. 15 DSGVO);
  • Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO);
  • Recht auf Löschung gespeicherter personenbezogener Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO);
  • Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO);
  • Recht auf Widerspruch gegen eine Verarbeitung, die unserem berechtigten Interesse, einem öffentlichen Interesse oder einem Profiling dient, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO); erteilte Einwilligungen zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

C. Widerruf der Einwilligung/Widerspruch gegen die Verarbeitung

Ihr Recht auf Widerspruch, Widerruf und Korrektur können Sie gegenüber folgender Anschrift geltend machen:

Datenschutzbeauftragte:r der Universität Hamburg
Mittelweg 177
20148 Hamburg

Telefon: +49 40 42838 2957
E-Mail: datenschutz@uni-hamburg.de