Datenschutzerklärung der Universität Regensburg

Geltungsbereich

Die Universität Regensburg bietet ein umfangreiches Online-Angebot und stellt damit viele Informations- und Serviceangebote insbesondere zur Unterstützung von Forschung und Lehre zur Verfügung.

Bei der Nutzung von Webangeboten werden in der Regel personenbezogene oder auf Personen beziehbare Daten erhoben und verarbeitet. Art und Umfang der Daten sind abhängig vom jeweiligen Informations- oder Serviceangebot.

Um Ihnen eine zielgerichtete Möglichkeit zu geben, sich zu informieren, ist in diesem Dokument allgemein beschrieben, welche Daten durch die Nutzung von Web-Angeboten der Universität Regensburg standardmäßig automatisch anfallen und wie diese verarbeitet werden.

Zudem finden Sie hier alle Informationen zu Kontaktmöglichkeiten, zur Aufsichtsbehörde und Ihren Rechten im Kontext Datenschutz.

Wenn bei Informations- oder Serviceangeboten weitere zusätzliche Daten erhoben und verarbeitet werden, finden Sie die entsprechenden Informationen detailliert beim entsprechenden Angebot.

Allgemeine Informationen zu Zweck und Rechtsgrundlage

Jegliche Datenverarbeitung steht unter dem Grundsatz der Erforderlichkeit und Zweckbindung sowie der Datensparsamkeit und des Schutzes der Daten nach dem jeweiligen Stand der Technik.

Die Universität Regensburg erhebt nur so viele Daten, wie zur Erfüllung der jeweiligen Aufgabe erforderlich, verwendet diese nur für den jeweiligen Zweck und speichert diese auch nur so lange, wie jeweils rechtlich geboten.

Rechtsgrundlage der Verarbeitung personenbezogener Daten ist immer eine gesetzliche Befugnis (z.B. Hochschulrecht, BayEGovG) oder eine Einwilligung des Betroffenen. Sie finden die entsprechenden Informationen detailliert beim entsprechenden Angebot.

Ihre Rechte

Sie haben ein Recht auf Auskunft über die von Ihnen gespeicherten Daten.

Auf Antrag erhalten Sie Informationen über

• die Verarbeitungszwecke,
• die Kategorien der personenbezogenen Daten,
• die Empfänger (-kategorien), denen diese Daten kenntlich gemacht wurden oder in Zukunft werden sollen,
• die Dauer der Speicherung bzw. die Kriterien, die zu dieser Speicherdauer führen,
• die Herkunft der Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.

Ferner haben Sie ein Recht auf Berichtigung Ihrer Daten. Sie können der Verarbeitung widersprechen, diese Einschränken und Ihre Daten löschen lassen, sofern die Daten nicht im Einzelfall aufgrund gesetzlicher Verpflichtungen (z.B. aus Hochschulrecht, Prüfungsrecht, Archivrecht) weiterhin verarbeitet werden müssen.

Bei Verstößen haben Sie das Recht sich bei der zuständigen Aufsichtsbehörde (siehe unten) zu beschweren.

Zuständige Aufsichtsbehörde

Die zuständige Aufsichtsbehörde ist:

Der Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19
80502 München
poststelle@datenschutz-bayern.de
https://www.datenschutz-bayern.de/

Bitte sprechen Sie zunächst den Datenschutzbeauftragten der Universität Regensburg an (siehe unten). In den meisten Fällen lassen sich Fragen auf diesem Wege klären und mögliche Probleme lösen.

Allgemeine Informationen zur Datenerfassung bei Online-Angeboten, Formulare und Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Cookies

Auf den zentralen Informationsangeboten der Universität Regensburg (www.uni-regensburg.de bzw. www.ur.de) werden ausschließlich technisch erforderliche Cookies verwendet.

Folgende technisch notwendige Cookies werden verwendet:

In den Cookies werden folgende Daten gespeichert und übermittelt:

• piwik_ignore: ignore
• MATOMO_SESSID, fe_typo_user: zufällig, erzeugte, nicht personalisierte Session-ID

Wir verwenden den sessionStorage-Mechanismus des DOM-Storage-Standards, um einen Rücksprung zu aufgeklappten Menüzuständen zu ermöglichen. Dabei werden das aufgerufene Orientierungsseiten-Menü, dessen Zustand und Titel (z. B.: "http://www.uni-regensburg.de/studium/", "10,-1,-1", "Studium") während der Sitzung im Browser hinterlegt. Im Gegensatz zu Cookies werden die Daten nicht persistent gespeichert und werden beim Schließen des Browserfensters sofort automatisch gelöscht. Diese Information steht in späteren Browser-Sitzungen nicht mehr zur Verfügung. Das Zugriffsverhalten der Nutzer kann dadurch nicht nachvollzogen werden. Ebenso ist ein Bezug auf die Person des Nutzers mit dieser Technik ausgeschlossen. Eine Nutzung der Webseiten ohne diese Technik ist jederzeit möglich.

Sonstige Serviceangebote der Universität Regensburg, die einen Login erfordern, verwenden üblicherweise Session-Cookies die für die Dauer der Session auf dem Benutzerrechner gespeichert werden. Beim Schließen des Browsers oder Ausloggen werden diese Session-Cookies gelöscht.

Wenn bei Informations- oder Serviceangeboten andere Cookie-Verfahren eingesetzt werden, finden Sie die entsprechenden Informationen detailliert beim entsprechenden Angebot.

Webserver-Protokolle (Web-Logs)

Für Webseiten der Universität Regensburg werden im Web-Log folgende Daten gespeichert:

• die IP-Adresse des anfordernden Rechners (z. B. 123.156.97.36)
• das Datum und die Uhrzeit der Anforderung ([05/Apr/2010:00:00:01 +0200])
• der Aufruftyp (GET)
• der Pfad und Name der aufgerufenen Datei (/images/home/siegelaktuell.gif)
• das verwendete Übertragungsprotokoll (HTTP/1.1)
• der Zugriffsstatus (200)
• die übertragene Datenmenge (2057)
• die Adresse (URL) der Webseite, von der aus die Datei angefordert wurde
• die Beschreibung des verwendeten Webbrowser- und Betriebssystemtyps und deren Kompatibilitätsmodi ("Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2)")
• zusätzliche Aufrufparameter (Get-Parameter oder Query-String) die getrennt durch ein „?“ an die Adresse/Pfad angehängt sind, z.B.: Suchanfragen oder Einstellungen (/pfad/zum/veranstaltungskalender?veranstaltung=vorlesung&jahr=2018)

Ein Eintrag im Web-Log könnte beispielsweise so aussehen:
123.456.97.36 - - [05/Apr/2010:00:00:01 +0200] "GET /images/home/siegelaktuell.gif?variante=druckversion HTTP/1.1" 200 2057 "http://www.uni-regensburg.de/" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2)"

Die gespeicherten Daten werden ausschließlich zu technischen oder statistischen Zwecken ausgewertet, z. B. um Fehler beheben zu können und die Leistungsfähigkeit der Webserver zu verbessern oder um Angriffe auf die Webserver feststellen zu können.

Die Web-Log-Daten werden maximal 90 Tage aufbewahrt und dann automatisch gelöscht, es sei denn ein erkannter Web-Angriff führt zu einer zivil- oder strafrechtlichen Verfolgung des Angreifers.

Wenn bei Informations- oder Serviceangeboten abweichende Weblog-Verfahren und Löschfristen eingesetzt werden, finden Sie die entsprechenden Informationen detailliert beim entsprechenden Angebot.

Web-Analytics bzw. Tracking

Um die Inhaltsstrukturen und Navigationsmechanismen der Webseiten besser an die Bedürfnisse der Nutzer anpassen zu können, werden die Seitenaufrufe und die angeklickten Elemente innerhalb der Seiten protokolliert und analysiert. Dazu wird die Software Matomo (https://matomo.org/, vormals PIWIK) verwendet.

Die Daten werden auf den Servern der Universität Regensburg erhoben und gespeichert. Sie werden anonymisiert, indem die letzten 2 Bytes der IP-Adresse abgeschnitten werden. Ein Personenbezug ist dadurch nicht mehr möglich. Die Universität Regensburg verzichtet zudem auf den Einsatz sogenannter „Tracking-Cookies“. Somit werden keine Cookies im Browser gespeichert und es wird keine Protokollierung wiederkehrender Seitenbesuche vorgenommen.

Folgende Daten werden von Matomo protokolliert:

• IP-Adresse, durch Verkürzen anonymisiert
• Zuvor besuchte URL (Referrer), sofern vom Browser übermittelt
• Name und Version des Betriebssystems
• Name, Version und Spracheinstellung des Browsers
• Besuchte URLs auf dieser Webseite
• Zeitpunkte der Seitenaufrufe
• Art der HTML-Anfragen
• Bildschirmauflösung und Farbtiefe
• Vom Browser unterstützte Techniken und Formate (z. B. Cookies, Java, Flash, PDF, WindowsMedia, QuickTime, Realplayer, Director, SilverLight, Google Gears)

Technische Widerspruchslösung zur Matomo-Webstatistik

Links zu externen Seiten

Im Webauftritt der Universität Regensburg befinden sich Querverweise ("Links"), die in dieser Weise gekennzeichnet sind:

• externe Links: http://www.km.bayern.de (externer Link)
• interne Links: http://www.uni-regensburg.de (interner Link)

Durch einen externen Querverweis vermittelt die Universität Regensburg den Zugang zur Nutzung dieser Inhalte (§ 8 Telemediengesetz). Für diese "fremden" Inhalte ist sie nicht verantwortlich, da sie die Übermittlung der Information nicht veranlasst, den Adressaten der übermittelten Informationen nicht auswählt und die übermittelten Informationen auch nicht ausgewählt oder verändert hat. Auch eine automatische kurzzeitige Zwischenspeicherung dieser "fremden Informationen" erfolgt wegen der gewählten Aufruf- und Verlinkungsmethodik der Universität Regensburg nicht, so dass sich auch dadurch keine Verantwortlichkeit der Universität für diese fremden Inhalte ergibt.

Verantwortung und Ansprechpartner

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist der Präsident der Universität Regensburg:

Universität Regensburg
93040 Regensburg
kontakt@ur.de.

Ihr Ansprechpartner ist der bzw. die Behördliche Datenschutzbeauftragte der Universität Regensburg:

Universität Regensburg
Die Datenschutzbeauftragte
93040 Regensburg
dsb@ur.de
https://www.uni-regensburg.de/informationssicherheit/datenschutz/ueber-uns/

Sonstiges zu unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit diese stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Ergänzungen zu Social-Media-Angeboten

Die Datenschutzerklärung gilt für Online-Angebote der Universität die durch die Universität selbst betrieben werden und als Ergänzung soweit wir personenbezogene Daten in eigener Verantwortung verarbeiten für Auftritte bei

https://www.facebook.com/

https://www.twitter.com/

https://www.google.com/

https://www.youtube.com/

https://www.instagram.com/

Wir gehen derzeit davon aus, dass wir keiner datenschutzrechtlichen Mitverantwortung unterliegen, soweit Ihre Daten durch diese Anbieter zu von diesen festgelegten Zwecken verarbeitet werden.

Facebook, Instagram, Twitter, Google, YouTube sind nicht direkt in die Webseite eingebunden und es werden durch uns keine Daten erhoben.
Wir verwenden Social-Media-Icons nur im erweiterten Datenschutzmodus. Standardmäßig wird dabei keine automatisierte Verbindung mit den Servern der Dienste hergestellt. Damit erhalten die Dienstebetreiber beim Aufruf der Internetseiten der Universität Regensburg keine Daten vom Webseitenbesucher.
Wird ein Link zu diesen Angeboten betätigt, so werden Sie auf die jeweilige Webseite geleitet und es gelten die dort veröffentlichten Datenschutzbestimmungen.

Zwecke und Rechtsgrundlagen der Verarbeitung

Unsere Social Media Auftritte sind Teil unserer Öffentlichkeitsarbeit. Unser Bestreben ist es, zielgruppengerecht zu informieren und sich mit Ihnen auszutauschen (Art. 2 Abs. 6 BayHSchG). Wir ermöglichen Ihnen eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation über die Medien Ihrer Wahl (§ 5 Abs. 1 Nr. 2 TMG).

Inhalte und Beiträge, Anfragen, die Rechte Dritter verletzen oder die den Tatbestand einer Straftat oder Ordnungswidrigkeit erfüllen, gesetzlichen oder vertraglichen Verhaltenspflicht nicht entsprechen, legen wir durch Übermittlung an die zuständige Behörde bzw. dem Social-Media-Dienst offen und blockieren oder löschen diese.

Cookies, Protokolldateien und Statistiken der oben genannten Social Media Anbieter verwenden wir zur Erstellung von Geschäftsstatistiken, zur Durchführung von Organisationsuntersuchungen, zur Prüfung oder Wartung unseres Webdienstes und zur Gewährleistung der Netz- und Informationssicherheit gemäß Art. 6 Abs. 1 BayDSG, § 13 Abs. 7 TMG, Art. 11 Abs. 1 BayEGovG. Soweit uns dies möglich ist und der Verarbeitungszweck nicht beeinträchtigt wird, anonymisieren oder pseudonymisieren wir diese personenbezogenen Daten.

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Soweit Sie unsere Social Media Kanäle und Seiten nutzen, verarbeiten auch deren Anbieter Ihre personenbezogen Daten.

Auch unsere IT-Dienstleister können im Rahmen der von uns abgeschlossenen Verträge zur Auftragsverarbeitung Empfänger Ihrer personenbezogenen Daten sein. Um die Sicherheit unserer Datenverarbeitungsanlagen zu gewährleisten, legen wir unsere Dienstleister jedoch nicht offen.

Dauer der Speicherung der personenbezogenen Daten

Kommunikation, Post, E-Mails und Social  Media Beiträge und Nachrichten werden sechs Jahre nach Jahresende, in welchem der jeweilige Vorgang liegt, gelöscht.