Datenschutz
Allgemeine Vorbemerkungen
Die TU Dortmund und ihr IT und Medien Centrum (ITMC) der Technischen Universität Dortmund nehmen den Schutz von personenbezogenen Daten sehr ernst. Wir verarbeiten personenbezogene Daten, die beim Besuch unserer Webseiten erhoben werden, unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen. Es gelten insbesondere das Datenschutzgesetz NRW (DSG NRW), die Datenschutzgrundverordnung (DSGVO) und das Telemediengesetz.
Alle Daten werden anonymisiert und vertraulich behandelt. Die Verwendung der Website setzt anonymisierte Accounts voraus, sodass die Lernenden nicht identifiziert werden können. Es erfolgt keine Weitergabe von Daten an Dritte und Externe.
Die Verwendung des Lernprogramms erfolgt freiwillig.
Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten zur Bereitstellung einer funktionsfähigen Website. Die Verarbeitung von Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Für die Teilnahme an dem Projekt werden anonymisierte Accounts zur Verfügung gestellt, welche keinen Klarnamen erfordern.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Bei dem Projekt werden schriftliche und digitale Daten erhoben. Die schriftlichen Daten beinhalten ausgefüllte Fragebögen und Schulaufgaben. Die digitalen Daten werden mittels Logfiles erhoben und stellen den Lernweg der Lernenden dar.
2. Zweck und Rechtsgrundlage für die Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. (Erforderlichkeit zur Erfüllung der Aufgabe der Hochschule Art. 6 Abs. 1 lit. e DSGVO)
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. (Erforderlichkeit zur Erfüllung der Aufgabe der Hochschule Art. 6 Abs. 1 lit. e DSGVO)
Die anonymisierten Daten werden innerhalb eines Promotionsprojekts verwendet und ausgewertet. Die Datenverarbeitung erfolgt auf institutsinternen und gegen Angriffe geschützten Geräten. Es erfolgt keine Weitergabe der Daten an unbefugte Dritte. Eine weitere Nutzung der Daten im Rahmen von Forschungszwecken ist gestattet, sofern Datenschutzrichtlinien und die Anonymität berücksichtigt wird.
3. Dauer der Speicherung
Die Verarbeitung findet während der Nutzung bis zum Ende der jeweiligen Sitzung statt. Die Speicherung der Daten erfolgt bis zum Widerruf. Die anonymisierten Daten werden zu Forschungszwecken im Rahmen der Promotion nach Empfehlungen der Deutschen Forschungsgemeinschaft für mindestens 10 Jahre in gesicherten Systemen gespeichert.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 24 Stunden der Fall. Danach sind die IP-Adressen der Nutzer anonymisiert, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Webanalyse
Umfang der Verarbeitung personenbezogener Daten
Die TU Dortmund nutzt das Open-Source-Software-Tool Matomo (ehemals PIWIK), um ihre Webseiten durch Analyse des Surfverhaltens ihrer Nutzerinnen und Nutzer zu verbessern.
Die Software ordnet die Online-Aktivitäten per Digital Fingerprint einer einzelnen Browser-Sitzung zu und löscht diese nach 24 Stunden. Matomo setzt keine Cookies.
Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
- Zwei Bytes der IP-Adresse des aufrufenden Systems der Nutzerin/des Nutzers
- Die aufgerufene Webseite
- Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
- Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
- Die Verweildauer auf der Webseite
- Welcher Browser mit welchen Plugins, welches Betriebssystem und welche Bildschirmauflösung genutzt wird
Die Software läuft dabei ausschließlich auf den Servern der Website der TU Dortmund. Eine Speicherung der personenbezogenen Daten der Nutzerinnen und Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Datenerfassung unterbinden
Die Aufzeichnung der Daten in der oben beschriebenen Weise können Sie folgendermaßen unterbinden:
Sie können die Einstellung „Do-not-Track“ in Ihrem Browser aktivieren. Unser Matomo-System ist so konfiguriert, dass es diese Einstellung respektiert.
Kontakt-/ Anregungsformulare und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
In den Webauftritten der TU Dortmund gibt es Kontakt-/Anregungsformulare, die für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Nach der Absendung des Formulars werden zudem folgende Daten gespeichert:
- Datum und Uhrzeit
- URL, von der aus das Kontaktformular abgesendet wurde
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs eine Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über bereitgestellte E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Zweck der Datenverarbeitung und Rechtsgrundlage
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. e DSGVO.
3. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
2. Zweck und Rechtsgrundlage für die Datenverarbeitung
Rechte der betroffenen Personen
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Wenn sie ihre Rechte in Anspruch nehmen wollen, wenden Sie sich bitte an den Datenschutzbeauftragten der TU Dortmund.
1. Auskunft (Art 15 DSGVO)
Sie haben das Recht auf Auskunft über Sie betreffende personenbezogene Daten, die erhoben, verarbeitet oder ggf. an Dritte übermittelt werden.
2. Widerspruch (Art. 21 DSGVO)
Sie haben das Recht gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf der Grundlage von Art. 6 (1) e oder f DSGVO erfolgt.
3. Löschung (Art 17 DSGVO)
Insbesondere nach Ablauf der gesetzlich vorgeschriebenen Aufbewahrungsfristen haben Sie ein Recht auf Löschung Ihrer Daten.
4. Einschränkung der Verarbeitung (Art 18 DSGVO)
In besonderen Fällen haben Sie das Recht auf Einschränkung der Verarbeitung. Dies ist dann der Fall, wenn die Datenverarbeitung unrechtmäßig sein sollte, Sie die Richtigkeit der erhobenen Daten bestreiten oder ein Widerspruch gegen die Verarbeitung eingelegt haben. Ebenso können Sie eine Einschränkung der Verarbeitung verlangen, wenn die Daten aufgrund der Zweckerreichung einer Löschpflicht unterliegen, Sie sie jedoch zur Geltendmachung von rechtlichen Ansprüchen benötigen. Eine Einschränkung der Verarbeitung müssen Sie beantragen.
5. Berichtigung (Art 16 DSGVO)
Sie haben das Recht auf Berichtigung unrichtiger personenbezogener Daten.
6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art 7 DSGVO)
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie können sich jederzeit mit allen Fragen zum Datenschutz und um sich zu beschweren an eine Datenschutzaufsichtsbehörde wenden. Zuständig ist in unserem Fall die Landesbeauftragte für Datenschutz und Informationsfreiheit in Nordrhein-Westfalen.
Bitte beachten Sie, dass diese Datenschutzerklärung nicht für alle Teile des Internetauftritts der TU Dortmund gilt.
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Saskia Tutt
Otto-Hahn-Straße 6
44227 Dortmund
Telefon: 0231 755 5575
E-Mail: saskia.tutt@tu-dortmund.de