Datenschutzerklärung


Datenschutzerklärung

Grundlegendes
Diese Datenschutzerklärung soll die Nutzer dieser Website über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber informieren. Diese Website wird betrieben von der Professur Für Technikgeschichte an der Technischen Universität München.

Professur für Technikgeschichte
Technische Universität München (TUM)
c/o Deutsches Museum
Museumsinsel 1
80538 München
Tel.: +49 (89) 2179.406, Fax: +49 (89) 2179.408
E-Mail: technikgeschichte@tum.de

Der Websitebetreiber nimmt Ihren Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften. Da durch neue Technologien und die ständige Weiterentwicklung dieser Webseite Änderungen an dieser Datenschutzerklärung vorgenommen werden können, empfehlen wir Ihnen sich die Datenschutzerklärung in regelmäßigen Abständen wieder durchzulesen.

Definitionen der verwendeten Begriffe (z.B. “personenbezogene Daten” oder “Verarbeitung”) finden Sie in Art. 4 DSGVO.

Welche Daten wir über Sie verarbeiten und Zwecke der Datenverarbeitung

Personenbezogene Daten
Der Hoster dieser Website, das Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften (lrz.de) erhebt und speichert automatisch Informationen, die Ihr Browser automatisch an uns übermittelt. Dazu hier der Auszug aus den Datenschutzbestimmungen des Leibniz-Rechenzentrums (https://www.lrz.de/datenschutzerklaerung/):

Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten
Wenn Sie einen unserer Dienste (VPN, WLAN, …) nutzen oder eine unserer Webseiten aufrufen, verarbeiten wir folgende Daten:

Protokolldaten
In Server- und Dienstprotokollen werden die Einzelheiten zu der Art und Weise, wie Sie unsere Dienste genutzt haben, gespeichert. Zu diesen Daten zählen je nach Dienst: Ihre Kennung oder E-Mail-Adresse, die IP-Adresse und MAC-Adresse des Geräts, von dem aus Sie auf unseren Dienst zugegriffen haben, die Dauer der Dienstnutzung, Browser-Typ und Browser-Sprache.

Standortbezogene Informationen

Wenn Sie LRZ-Dienste nutzen, erfassen und verarbeiten wir möglicherweise Informationen über ihren tatsächlichen Standort. Wir verwenden hierfür etwa die von Ihnen verwendete IP-Adresse oder den Namen des von Ihnen genutzten WLAN-Access-Points.

Wir nutzen die im Rahmen unserer Dienste erhobenen Daten zur Bereitstellung von Diensten, zur Entdeckung, Eingrenzung sowie Beseitigung von Störungen, zur Verbesserung unserer Dienste sowie der Entwicklung neuer Dienste als auch zum Schutz des LRZ, der von ihr betriebenen IT-Infrastruktur und unserer Nutzer.

Die durch die Dienstnutzung erhobenen Protokolldaten werden teilweise automatisiert und skriptbasiert ausgewertet, um Fehler und Störungen frühzeitig erkennen und beheben zu können. Diese Daten bilden zudem die Grundlage für die Erstellung von Statistiken, etwa bei der Nutzung unserer Storage- oder Compute-Cloud-Dienste.

Wir verwenden den von Ihnen bzw. von dem für Sie zuständigen Master-User oder Teil-Admin angegebenen Namen möglicherweise für alle von uns angebotenen Dienste, deren Nutzung die Eingabe einer Kennung erfordert, zur Kontaktaufnahme mit Ihnen.

Das Security-Team wertet zur Gewährleistung von Netz- und Informationssicherheit Teile der von Ihnen erzeugten Verbindungsdaten (gemäß §100 TKG in Verbindung mit §109a TKG) aus, um Sie selbst oder die für die jeweilige Einrichtung zuständigen Personen über sicherheitsrelevante Auffälligkeiten zu informieren.

Durch diese Vorgehensweise werden folgende gesetzliche Bestimmungen umgesetzt: § 13 Abs. 7 TMG, § 100 Abs. 1 TKG (Ausweitung des Störungsschutzes), Art. 11 Abs. 1 S. 1 BayEGovG, Art. 32 DSGVO.

Daten, die Sie aufgrund Ihrer Nutzung unserer Dienste erhalten

Cookies
Ein Cookie ist eine kleine Textdatei, die auf Ihrem Zugangsgerät gespeichert wird, um eine eindeutige Zuordnung bei einer interaktiven Webanwendung zu ermöglichen. Die web-basierten Dienste des LRZ setzen Cookies ausschließlich zu diesem Zweck der eindeutigen Kommunikation ein. Es findet keine weitere Verarbeitung oder Auswertung statt.

Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Das Leibniz-Rechenzentrum ist ein Akademieinstitut, das für die Bayerische Akademie der Wissenschaften und für weitere Einrichtungen des Freistaats Bayern IT-Dienstleistungen erbringt und Forschungs- und Entwicklungsarbeiten durchführt (§ 22 der Satzung der Bayerischen Akademie der Wissenschaften). Die Zusammenarbeit des LRZ mit anderen Hochschulen ist dabei gesetzlich festgeschrieben (§ 16 Abs. 1 S. 2 Bayerisches Hochschulgesetz). Beim LRZ handelt es sich daher um eine öffentliche Stelle im Sinne des BayDSG.

Sofern Sie unsere Dienste aufgrund unseres gesetzlichen Auftrags nutzen, ist dieser gesetzliche Auftrag die Rechtsgrundlage zur Verarbeitung Ihrer personenbezogenen Daten (Art. 6 Abs. 1 lit. e DSGVO).

In anderen Fällen ist ein Vertrag die Rechtsgrundlage für die Verarbeitung personenbezogener Daten (Art. 6 Abs. 1 lit. b DSGVO).

Sofern Daten aufgrund gesetzlicher Bestimmungen verarbeitet werden, ist dies ein Fall des Art. 6 Abs. 1 lit. c DSGVO.

Sofern bei einem Dienst freiwillig personenbezogene Daten angegeben werden können, die für den Betrieb des Dienstes nicht essentiell sind, verarbeiten wir diese personenbezogenen Daten auf Basis einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Übermittlung personenbezogener Daten in Drittländer oder internationale Organisationen

Eine Übermittlung Ihrer personenbezogenen Daten an andere Einrichtungen findet in der Regel nicht statt. In seltenen Fällen ist das LRZ auf die Unterstützung bei der Eingrenzung und Beseitigung von Störungen an einem Dienst angewiesen und hat hierfür entsprechende Support- und Wartungsverträge mit externen Firmen geschlossen. Die Verarbeitung personenbezogener Daten ist dabei grundsätzlich nicht Teil des Aufgabenbereichs der externen Firmen. Die externen Firmen haben aber potentiell Zugriff auf bestimmte Kategorien von personenbezogenen Daten (IP-Adressen, LRZ-Kennung). Das LRZ muß zur Aufgabenerfüllung der externen Firma dieser mitunter Daten wie z.B. Protokolldaten oder Speicherauszüge, die auch personenbezogene Daten enthalten können, übermitteln. Derlei lässt sich trotz entsprechender Maßnahmen nicht immer vermeiden, da wir ansonsten unsere Dienste nicht in der bekannten Qualität und Verfügbarkeit anbieten könnten. Mittels entsprechender Verträge sind diese externen Firmen verpflichtet, Ihre in der DSGVO und in anderen datenschutzrechtlichen Bestimmungen festgelegten Rechte zu wahren. Dazu gehört u.a., dass die Daten von den externen Firmen nach Abschluss der Support- oder Wartungsarbeiten unverzüglich gelöscht werden. Zum Teil befinden sich Abteilungen dieser externen Firmen in Drittstaaten. Übermittlungen finden aber nur in jene Länder statt, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, oder wir setzen Maßnahmen um, die gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben. Dazu schließen wir beispielweise Verträge nach den EU-Standarddatenschutzklauseln ab.
Dauer der Speicherung und routinemäßige Löschung bzw. Sperrung von personenbezogenen Daten

Das LRZ verarbeitet und speichert personenbezogene Daten nur für den Zeitraum, der zur Erfüllung des jeweiligen Zwecks (z.B. Nutzung eines bestimmten Dienstes) erforderlich ist. Sofern gesetzliche Vorschriften, welche das LRZ anzuwenden hat, anderes vorsehen (z.B. Aufbewahrungsfristen), richtet sich die Speicherdauer danach.

Entfällt der jeweilige Zweck oder läuft eine vom Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Ihre Rechte als von einer Verarbeitung betroffenen Person

Wenn wir von Ihnen im Rahmen unserer Dienste personenbezogene Daten als Verantwortlicher verarbeiten, haben Sie nach der DSGVO die im Folgenden dargestellten Rechte. Möchten Sie diese Rechte in Anspruch nehmen, wenden Sie sich bitte über unseren Service-Desk (https://servicedesk.lrz.de) an den Datenschutzbeauftragten des LRZ.

Recht auf Auskunft

Sie haben das Recht, unentgeltlich Auskunft über die gespeicherten personenbezogenen Daten und eine Kopie dieser Daten zu erhalten.

Recht auf Berichtigung, Ergänzung und Löschung
Sie haben das Recht, die Berichtigung, Ergänzung oder die Löschung Ihrer personenbezogenen Daten, die unrichtig sind oder nicht rechtskonform verarbeitet werden, zu verlangen.

Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine Voraussetzungen des Art. 18 Abs. 1 DSGVO gegeben ist.

Recht auf Datenübertragbarkeit
Sie haben das Recht auf Datenübertragbarkeit der Sie betreffenden personenbezogenen Daten (Art. 20 DSGVO).

Recht auf Widerspruch und Widerruf der Einwilligung
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Voraussetzungen des Art. 21 DSGVO gegeben sind, oder die für das Verarbeiten zuvor gegebene Einwilligung zu widerrufen.

Beschwerderecht

Der sichere und den datenschutzrechtlichen Anforderungen angemessene Umgang mit Ihren persönlichen Informationen besitzt für das LRZ eine sehr hohe Priorität. Sollten Sie dennoch der Auffassung sein, dass das LRZ bei der Verarbeitung Ihrer personenbezogenen Daten gegen gesetzliche, datenschutzrechtliche Vorschriften verstößt, können Sie sich an eine Aufsichtsbehörde hrer Wahl wenden. Die für uns zuständige Aufsichtsbehörde ist der Bayerische Landesbeauftragte für Datenschutz, Postfach 221219, 80502 München, erreichbar auch unter https://www.datenschutz-bayern.de.


WP
Statistics
Diese Webseite nutzt außerdem das WordPress Analyse Plugin WP Statistics. Anbieter dieses Plugins ist wp-statistics.com. Aus den Daten werden in anonymisierter Form einfache Statistiken erstellt. Dazu werden keine Nutzungsprofile erstellt und auch keine Cookies gesetzt. Sämtliche von WP Statistics erhobenen Daten werden vollständig anonymisiert auf diesem Webserver gespeichert. Eine persönliche Identifizierung eines Besuchers ist somit, auch nachträglich, nicht möglich.

Eingebettete Inhalte von anderen Websites
Innerhalb dieses Onlineangebotes werden an einigen Stellen Inhalte Dritter, wie zum Beispiel Videos von YouTube oder Vimeo und Kartenmaterial von Google-Maps eingebunden. Dies setzt leider voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als “Dritt-Anbieter”) die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.

Links zu anderen Websites
Diese Website enthält Links zu externen Webseiten Dritter. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Bei Bekanntwerden von Rechtsverletzungen werden derartige Links umgehend entfernt.

Umgang mit Kontaktdaten
Nehmen Sie mit uns als Websitebetreiber durch die angebotenen Kontaktmöglichkeiten Verbindung auf, werden Ihre Angaben gespeichert, damit auf diese zur Bearbeitung und Beantwortung Ihrer Anfrage zurückgegriffen werden kann. Ohne Ihre Einwilligung werden diese Daten nicht an Dritte weitergegeben.

Erfassung und Verarbeitung personenbezogener Daten
Der Websitebetreiber erhebt keine anderen Daten, als die oben genannten Daten. Der Websitebetreiber erhebt und nutzt und gibt Ihre personenbezogenen Daten nur dann weiter, wenn dies im gesetzlichen Rahmen erlaubt ist oder Sie in die Datenerhebung einwilligen.

Als personenbezogene Daten gelten sämtliche Informationen, welche dazu dienen, Ihre Person zu bestimmen und welche zu Ihnen zurückverfolgt werden. Auf dieser Website werden weder Ihr Name, Ihre E-Mailadresse noch sonstige persönliche Daten erfasst.

Rechte des Nutzers
Sie haben als Nutzer das Recht, auf Antrag eine kostenlose Auskunft darüber zu erhalten, welche personenbezogenen Daten über Sie gespeichert wurden.

Widerspruchsrecht
Nutzer dieser Webseite können von ihrem Widerspruchsrecht Gebrauch machen und der Verarbeitung ihrer personenbezogenen Daten zu jeder Zeit widersprechen.

Stand
April 2019