Informationen nach Artikel 13 EU-Datenschutzgrundverordnung (DSGVO)
Im Folgenden informiert Sie die Universität Hamburg (UHH) über die Datenverarbeitung bei der Nutzung des Umfragetools LimeSurvey. Die LimeSurvey Instanzen werden auf Servern des Regionalen Rechenzentrums der Universität Hamburg betrieben.
1. Personen und Kontaktdaten
a. Verantwortlicher im Sinne der DSGVO
Verantwortlicher im Sinne der Datenschutzgrundverordnung ist die Universität Hamburg, Körperschaft des Öffentlichen Rechts.
Die Kontaktdaten lauten:
Universität Hamburg
vertreten durch den Präsidenten
Mittelweg 177, 20148 Hamburg
praesident@uni-hamburg.de
b. Ansprechperson für Fragen zur Verarbeitung
Fragen zur nachfolgend beschriebenen Datenverarbeitung können Sie an das Regionale Rechenzentrum (limesurvey@uni-hamburg.de) richten.
c. Datenschutzbeauftragte/r
Darüber hinaus erreichen Sie die/den Datenschutzbeauftragte/n unter:
Datenschutzbeauftragte/r der Universität Hamburg
Mittelweg 177
20148 Hamburg
datenschutz@uni-hamburg.de
d. Verantwortliche Stelle/Person (Umfrage)
Ekaterina Saveleva
Universität Hamburg
Hamburger Zentrum für Universitäres Lehren und Lernen (HUL)
Jungiusstraße 9
20355 Hamburg
ekaterina.saveleva@uni-hamburg.de
2. Zwecke
Zum Zweck des technischen Betriebs, der Fehlerbehebung und der Sicherheit der Systeme werden von der Universität Hamburg (RRZ) folgende Daten in Logfiles gespeichert:
- abgerufene Webseite/-adresse
- Datum und Uhrzeit des Zugriffs
- IP-Adresse der Nutzerin / des Nutzers
- HTTP-Statuscode
- abgerufene Datenmenge
- Browsertyp und-version / verwendetes Betriebssystem der Nutzerin / des Nutzers
3. Rechtsgrundlage/n
Rechtsgrundlagen für die Verarbeitung sind:
Rechtsgrundlage für die vorübergehende Verarbeitung der Logfiles ist Art. 6 Abs. 1 e, Abs. 3 DSGVO, i.V.m. § 4 HmDSG i.V.m. § 3 und 4 HmbHG.
4. Kategorien personenbezogener Daten
Es werden folgende Kategorien personenbezogener Daten verarbeitet: Logdaten (siehe Ziff. 2).
5. Empfänger / Kategorien von Empfängern
Es werden keine personenbezogenen Daten an Dritte übermittelt.
6. Dauer der Speicherung
Die personenbezogenen Daten werden für folgende Dauer gespeichert:
Die Daten, die für die Aufrechterhaltung des technischen Betriebs notwendig sind, werden für 28 Tage durch das RRZ gespeichert (Logfiles, IP-Adressen, etc.). Eine vorherige Löschung aus Limesurvey ist jederzeit möglich. Wenden Sie sich dafür bitte an die Serviceline (rrz-serviceline@uni-hamburg.de).
Die Umfrage an sich findet vollständig anonym statt und es werden keine weiteren personenbezogenen Daten erhoben, d.h. der Verantwortliche hat keinerlei Zugriff auf die oben genannten Daten.
7. Ihre Rechte
Sie haben folgende Rechte:
a. Recht auf Widerruf
Beruht die Verarbeitung auf einer Einwilligung, können Sie jederzeit Ihre Einwilligung mit Wirkung für die Zukunft formfrei widerrufen. Ab Zugang der Erklärung dürfen Ihre Daten nicht weiterverarbeitet werden. Sie sind unverzüglich zu löschen, wenn keine anderweitige Rechtsgrundlage für die Verarbeitung vorliegt. Die bisherige Verarbeitung bleibt hiervon unberührt.
b. Recht auf Auskunft
Sie haben nach Art. 15 DSGVO ein Auskunftsrecht gegenüber dem Verantwortlichen.
c. Recht auf Berichtigung
Sie können nach Art. 16 DSGVO die Berichtigung fehlerhafter Daten vom Verantwortlichen verlangen.
d. Recht auf Löschung
Sie haben ein Recht auf Löschung Ihrer personenbezogenen Daten bzw. ein „Recht auf Vergessenwerden“ nach Art. 17 DSGVO gegenüber dem Verantwortlichen.
e. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten nach Art. 18 DSGVO zu verlangen.
f. Recht auf Datenübertragbarkeit
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, haben Sie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
g. Recht auf Widerspruch
Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e) oder f) DSGVO, haben Sie ein Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO gegenüber dem Verantwortlichen.
h. Recht auf Beschwerde
Sie haben das Recht, Beschwerde gegen die Verarbeitung Ihrer personenbezogenen Daten bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben.
Allgemeine Hinweise zu diesen Rechten:
In einigen Fällen kann oder darf Ihrem Anliegen nicht entsprochen werden. Sofern Ihrem Anliegen aus gesetzlichen Gründen nicht entsprochen werden kann, wird Ihnen der Grund für die Verweigerung mitgeteilt.
