Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Name und Anschrift des Datenschutzbeauftragten

Allgemeines zur Datenverarbeitung

Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Zweck der Verarbeitung ist die Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 Unterabsatz 1 Buchstabe e der Datenschutzgrundverordnung (DSGVO). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten. Soweit Sie in eine Verarbeitung eingewilligt haben, stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO.

Empfänger von personenbezogenen Daten

Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt. Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können Protokolldaten auf Grundlage von Art. 44 BayDiG an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet werden (näheres siehe unter „Protokollierung“)

Dauer der Speicherung der personenbezogenen Daten

Wir speichern Ihre Daten solange dies für die Erfüllung der Aufgabe, zu Dokumentationspflichten bzw. aufgrund gesetzlicher Aufbewahrungsfristen erforderlich ist.

Rechte der betroffenen Person

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende Rechte zu:

• Sie können Auskunft dazu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (vgl. insbesondere Art. 10 des Bayerischen Datenschutzgesetzes - BayDSG).
• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
• Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO). Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch dann nicht, wenn die Verarbeitung personenbezogener Daten zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich ist (Art. 17 Abs. 3 lit. b DSGVO)
• Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
• Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.

Weitere Einschränkungen, Modifikationen und gegebenenfalls Ausschlüsse der vorgenannten Rechte können sich aus der Datenschutz-Grundverordnung oder nationalen Rechtsvorschriften ergeben. Ausführlichere Informationen zu diesen Rechten erhalten Sie auch bei unserem Datenschutzbeauftragten.

Beschwerderecht bei der Aufsichtsbehörde

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:

Technische Umsetzung

Protokollierung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:

• die anonymisierte IP-Adresse des anfordernden Rechners
• das Datum und die Uhrzeit der Anforderung
• der Name der aufgerufenen Datei
• die Adresse (URL) der Webseite, von der aus die Datei angefordert wurde
• die übertragene Datenmenge
• der Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• die Beschreibung des verwendeten Webbrowsertyps bzw. des verwendeten Betriebssystems.

Die gespeicherten Daten werden ausschließlich zu technischen oder statistischen Zwecken benötigt; ein Abgleich mit anderen Datenbeständen oder gar eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt. Die Daten werden in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen: Vor der Speicherung wird jeder Datensatz durch Veränderung der IP-Adresse anonymisiert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik kann das Landesamt für Sicherheit in der Informationstechnik diese Daten auf Grundlage von 44 BayDiG erheben und automatisiert auswerten.

SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Technische und organisatorische Maßnahmen

Der Verantwortliche hat technische und organisatorische Maßnahmen ergriffen, um Ihre Daten vor Verlust, Zerstörung oder unberechtigtem Zugriff zu schützen. Zudem werden sowohl die Beschäftigten des Verantwortlichen als auch etwaige Dienstleistungsunternehmen zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

Cookies

Zur korrekten technischen und funktionellen Bereitstellung dieses Informationsangebots verwenden wir Cookies. Cookies sind kleine Textdateien, die auf dem von Ihnen verwendeten Gerät gespeichert werden. Rechtsgrundlage für die Speicherung von Informationen sowie die Verarbeitung personenbezogener Daten mittels Cookies ist § 25 TDDDG.

Die Verwendung funktionaler Cookies ist freiwillig. Wenn diese Cookies blockiert werden, ist die Bereitstellung bestimmter Funktionen ggf. nicht in vollem Umfang möglich. Technisch notwendige Cookies sind nur für die jeweils aktuelle Sitzung gültig und werden automatisch gelöscht, sobald Sie Ihren Browser schließen.

In den Cookies werden dabei folgende Daten gespeichert und verarbeitet:

• Log-In-Informationen (im Falle von angemeldeten Redakteuren und Autoren)
• Bevorzugte Auswahl der Suchmaschine (bei Nutzung der Suchfunktion)

Alle im Webauftritt verwendeten Cookies können individuell eingesehen und deren Zulassung bearbeitet werden:

Cookie-Einstellungen

JavaScript

In unserem Informationsangebot wird JavaScript verwendet. Für assistenzgestützte Formulare ist JavaScript grundsätzlich optional. Bei deaktiviertem JavaScript kann es jedoch zu Funktions- und Komforteinschränkungen kommen.

Elektronische Post (E-Mail)

Informationen, die Sie unverschlüsselt per elektronischer Post (E-Mail) an uns senden, können möglicherweise auf dem Übertragungsweg von Dritten gelesen werden. Wir können in der Regel auch Ihre Identität nicht überprüfen und wissen nicht, wer sich hinter einer E-Mail-Adresse verbirgt. Eine rechtssichere Kommunikation durch einfache E-Mail ist daher nicht gewährleistet. Wir setzen - wie viele E-Mail-Anbieter - Filter gegen unerwünschte Werbung („SPAM-Filter“) ein, die in seltenen Fällen auch normale E-Mails fälschlicherweise automatisch als unerwünschte Werbung einordnen und löschen. E-Mails, die schädigende Programme („Viren“) enthalten, werden von uns in jedem Fall automatisch gelöscht.

Wenn Sie Bedenken bei der Übermittlung von personenbezogenen Daten oder anderen sensiblen Daten haben, stimmen Sie vor der Übermittlung eine geeignete Verschlüsselung mit dem Empfänger (unseren Mitarbeitern) ab, oder nutzen Briefpost.

Dienstleistungen

Kontaktformulare

Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.

Die konkreten Datensätze werden bei den jeweiligen Kontaktformularen aufgeführt und erklärt. Sofern sich Abweichungen oder Ergänzungen von den hier aufgeführten Grundlagen und Zweck und Dauer der Speicherung ergeben, werden diese bei den jeweiligen Kontaktformularen angegeben.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 4, 5 BayDSG. Zielt die Kontaktaufnahme per E-Mail auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dauer der Speicherung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme über das Kontaktformular oder per E-Mail für die Zukunft zu widersprechen. In einem solchen Fall kann die Konversation zwischen Ihnen und uns nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Verwendete externe Dienstleistungen und Werkzeuge

Slideshare

Diese Website kann Präsentationen über das Online-Portal Slideshare einbinden. Betreiber ist Scribd, Inc. Wenn eine Seite mit eingebundenen Slideshare-Inhalten aufgerufen und der Inhalt aktiviert wird, kann eine direkte Verbindung zu Servern des Anbieters hergestellt werden.

Dabei können Nutzungsdaten, Geräteinformationen, IP-Adressen und Cookie-Informationen verarbeitet werden. Zweck und Umfang der Datenverarbeitung sowie Ihre Rechte und Einstellungsmöglichkeiten ergeben sich aus der Datenschutzerklärung des Anbieters.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Cookie-Informationen

Anbieter	Scribd, Inc., 460 Bryant St, 100, San Francisco, CA 94107-2594 Vereinigten Staten
Datenschutzerklärung	https://support.scribd.com/hc/en-us/articles/210129366-Global-Privacy-Policy
Hosts	slideshare.net, scribd.com, slidesharecdn.com
Cookie-Name	__utma, _ga, OptanonConsent
Cookie-Laufzeit	Bis zu 2 Jahre

Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit über die folgende Option ändern.

Ergänzungen zum GitLab-Dienst

Was ist GitLab?

GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Git-Basis. GitLab bietet u.a. ein Issue-Tracking-System, ein System für Continuous Integration und Continuous Delivery (CI/CD) sowie eine Container-Registry. Dieser Server ist für Mitarbeiter und Studenten des Lehrstuhls Informatik 2 vorgesehen.

Verarbeitete Daten

GitLab verarbeitet drei Oberkategorien von Daten. Die personenbezogenen Daten, die im Gitlab vorkommen, sind im Folgenden in Kategorien aufgeführt zusammen mit der Herkunft des jeweiligen Datums, dem Zweck, zu dem das Datum erhoben oder verwendet wird und ob und an wen das Datum weitergegeben wird.

Benutzer

Jeder Benutzer im GitLab besteht aus einem Datensatz, der wie folgt aussieht:

Erkennung und Verhinderung von Missbrauch, Sicherheitsproblemen

Kategorie	Herkunft	Zweck	Weitergabe
Vorname, Nachname, Benutzerkennung, Email, Passwort, kryptographische Schlüssel	Benutzerangaben	Anzeige, Identifikation, Kontakt	öffentliche oder private Anzeige auf Projekt- und Profilseiten, Einbettung in git commits und repositories
Zeitpunkt und IP-Addresse der aktuellen und letzten Anmeldung	intern	keine
Logdaten des Webservers: IP-Addresse, Zeitpunkt, URL und Status	intern		keine
Gruppen- und Projektzugehörigkeit	Benutzerangaben	Verwaltung von Sichtbarkeit und Berechtigungen, Darstellung von Kollaborationsbeziehungen	öffentliche oder private Anzeige auf Projekt- und Profilseiten
API-Schlüssel	intern	optional, Zugriff auf Gitlab-interne Daten durch externe Dienste bis auf Widerruf	nur durch den jeweiligen Benutzer

Ein Benutzerdatensatz wird mit der ersten Anmeldung eines Benutzers erstellt und kann durch den Benutzer selbsttätig gelöscht werden. Benutzer die länger als ein Jahr inaktiv waren, werden von uns gelöscht werden.

Gruppen

Mitglieder der FAU können eigene Gruppen und Projekte anlegen und gemeinsam mit externen Nutzern an einem Softwareprojekt arbeiten. Benutzer und Projekte können in Gruppen zusammengefasst werden. Diese Gruppen umfassen folgende Daten:

Kategorie	Herkunft	Zweck	Weitergabe
Gruppenmitglieder, Projekte	Benutzerangaben	Gruppierung, Rechteverwaltung, Anzeige	öffentliche oder private Anzeige auf Projekt- und Profilseiten, Einbettung in git commits und repositories
belegter Speicherplatz	intern	Resourcenverwaltung, Verhinderung von Missbrauch	keine

Besitzer ist, wer eine Gruppe anlegt oder von einem Besitzer dazu gemacht wird. Die Sichtbarkeit, privat, intern oder öffentlich, kann vom Besitzer der Gruppe festgelegt werden. Dieser kann auch die Gruppe löschen.

Projekte

Projekte in Gitlab bestehen meist aus der Dokumentation und dem Programmcode der Benutzer. Neben einem Issue-Tracking-System kann hier auch Continuous Integration und Continuous Delivery (CI/CD) und eine Container-Registry genutzt werden.

Kategorie	Herkunft	Zweck	Weitergabe
Inhalte	Benutzerangaben, automatisch erzeugt durch Test- und Buildinfrastruktur	Softwareentwicklung	öffentliche oder private Anzeige auf Projekt- und Profilseiten, Zugriff über git
belegter Speicherplatz	intern	Resourcenverwaltung, Verhinderung von Missbrauch	keine
Namen und Email-Addressen in Gitlab	Benutzerangaben	Zuordnung von git commits	öffentliche oder private Anzeige auf Projekt- und Profilseiten, Zugriff über git

Mitglieder der FAU können eigene Gruppen und Projekte anlegen und gemeinsam mit externen Nutzern an einem Softwareprojekt arbeiten. Personen, die eine Gruppe oder Projekt anlegen, sind deren Besitzer. Benutzer können von dem Besitzer eines Projektes ebenfalls zu dem Besitzer des jeweiligen Projekts oder Gruppe gemacht werden. Der Gruppen/Projekt-Besitzer können diese jederzeit selbst löschen. Die Sichtbarkeit, privat, intern oder öffentlich, kann vom Besitzer des Projekts festgelegt werden. Für die Inhalte eines Projekts ist dessen Besitzer verantwortlich. Das bedeutet insbesondere auch, dass der Besitzer dafür Sorge zu tragen hat dass die Inhalte des Projekts keine Rechte anderer in unzulässiger Weise verletzen.

Löschung von Daten und Widerruf der Einwilligung zur Verarbeitung von Daten

Ein Nutzer kann durch Löschung seiner Daten und seines Zugangs die Zustimmung zur Verarbeitung dieser Daten widerrufen. Zwölf Monate nach der letzten Anmeldung werden die Daten des Benutzers automatisch von gitos gelöscht. Dies gilt auch für das Löschen von Projekten und Gruppen, die sechs Monate nach Löschung des letzen Mitglieds entfernt werden. Wir weisen darauf hin, dass durch die Zusammenarbeit an Projekten unter Verwendung von gitos jeweils Name und E-Mail-Adresse des Autors jedes Abschnitts im Quellcode ebenso wie der Quellcodeabschnitt selbst unveränderbarer Bestandteil der Historie des Projekts werden. Ebenso kann ein gemeinsames Urheberrecht der Autoren am Quellcode und der Historie vorliegen und die Historie kann der Nachverfolgung urheberrechtlicher Ansprüche dienen. Daher ist es uns im Allgemeinen nicht möglich, die genannten Daten aus Projekten anderer Nutzer zu entfernen. Da wir die Daten für den Falle eines Systemausfalls, für mindestens drei Monate sichern, können für diesen Zeitraum dort noch Daten gelagert sein, welche aus dem Produktivsystem bereits entfernt wurden.

Externe Schnittstellen

Verwendete externe Schnittstellen

GitLab bietet diverse Schnittstellen zum Datenaustausch, von denen einige in Verwendung sind.

Github

• Verwendung ist freiwillig
• Login per Github kann vom Benutzer selbst aktiviert werden und ist nur für die Github-Import-Funktion notwendig (passiert nur wenn man den Github-Logo-förmigen Knopf drückt)
• Bei Nichtverwendung der Github-Integration erhält Github keine Daten über euch
• Github ist eine externe Firma in einem Drittstaat

Ergänzungen zum Mattermost-Dienst

Was ist Mattermost?

Mattermost ist ein Chat-Dienst für Angestellte des Lehrstuhls Informatik 2.

Verarbeitete Daten

I.W. gelten die unter "Ergänzungen zum GitLab-Dienst" aufgeführten Angaben, wobei Mattermost nur eine Untermenge dieser Daten verarbeitet. Der Dienst benötigt für die Registrierung Name, Nickname und E-Mail-Adresse des Benutzers. Innerhalb von Mattermost sind diese sichtbar. Nachrichten sind für alle Benutzer des jeweiligen Kommunikationskanals sichtbar. Die eingangs erwähnten personenbezogenen Daten sowie die vom Benutzer verfassten Nachrichten werden nicht weitergegeben und nur auf Systemen der FAU gesichert. Neben der Anmeldung über E-Mail-Adresse und Passwort ist auch ein Single-Sign-On (SSO) über den CS2-Gitlab-Dienst möglich (siehe auch hier "Ergänzungen zum GitLab-Dienst").

Hinweis zur Datenschutzerklärung

Soweit nichts anderes geregelt ist, unterliegt die Nutzung sämtlicher Informationen, die wir über Sie haben, dieser Datenschutzerklärung. Der Verantwortliche behält es sich vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.