Informationen über die Verarbeitung
personenbezogener Daten gemäß Art. 12 Absatz 1 Satz 1
EU-Datenschutz-Grundverordnung

Art. 12 Absatz 1, Satz 1 der EU-Datenschutz-Grundverordnung (DSGVO), regelt: „Der Verantwortliche trifft geeignete Maßnahmen, um der betroffenen Person alle Informationen gemäß den Artikeln 13 und 14 (...) in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln; (...).“ Dieser Verpflichtung kommt der

Verein zur Förderung eines Deutschen Forschungsnetzes e.V.,
Alexanderplatz 1, 10178 Berlin,
E-Mail: dfn@dfn.de, Telefon: +4930 884299 0

als Verantwortlicher mit der nachfolgenden Information nach.

Hinweise für die Nutzung:

Dienstbeschreibung und Inanspruchnahme:

Dieser Identity Provider ("IdP") wird vom DFN-Verein betrieben. Er dient der gesicherten Anmeldung an Diensten, sogenannten Service Providern ("SP"), die über die DFN-AAI verfügbar sind. Hierzu ist der IdP mit dem Nutzerverzeichnis der jeweiligen Heimateinrichtung von NutzerInnen verbunden.

Im Rahmen des Anmeldevorgangs führt der IdP zunächst eine Authentifizierung der NutzerInnen durch. Dies geschieht über die Eingabe der Nutzerkennung und eines Passworts. Für die Personalisierung von Diensten werden zusätzlich bezogen auf die Nutzerkennung pseudonyme Kennungen gespeichert. Die Verarbeitung dieser personenbezogenen Daten erfolgt aufgrund einer bei der erstmaligen Anmeldung erteilten Einwilligung in die Datenverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die hierbei erhobenen Daten sind erforderlich für die Erbringung des Dienstes. Durch den Widerruf endet die Möglichkeit zur Nutzung dieses IdP.

Bei der Anmeldung werden die zur Nutzung erforderlichen Angaben (sog. Attribute) an den betreffenden SP übertragen. Diese können je nach Art des SP auch personenbezogene Daten enthalten. Vor der ersten Übertragung werden diese Daten angezeigt und müssen von NutzerInnen explizit freigegeben werden. Die diesbezüglichen Entscheidungen der NutzerInnen werden permanent gespeichert und können bei jeder neuen Anmeldung neu getroffen werden. Rechtsgrundlage für die Übertragung der Attribute ist Art. 6 Abs. 1 lit. a DSGVO. Die permanente Speicherung der Entscheidungen zur Datenfreigabe dient den datenschutzrechtlichen Nachweispflichten des DFN-Vereins. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Einwilligungen können jederzeit widerrufen werden. Auch bei einem Widerruf bleibt die Verarbeitung der Daten zwischen der Erteilung der Einwilligung und dem Zeitpunkt des Widerrufs zulässig. Bei einem Widerruf werden die oben beschriebenen Daten gelöscht, soweit keine Löschhindernisse entgegenstehen. Die Löschung bereits übertragener Daten durch den Betreiber des IdP ist nicht möglich, hierzu muss der Betreiber des SP als verantwortliche Stelle kontaktiert werden.

Log-Daten:

Über die Nutzung der Webseite werden Log-Dateien angelegt. Die Log-Dateien beinhalten Informationen darüber, zu welchem Zeitpunkt auf Inhalte zugegriffen wurde, welche Datenmenge hierbei übertragen wurde und ob der Zugriff erfolgreich war, welcher Browsertyp (sofern vom Client übermittelt) genutzt wurde und der Referrer. Weiterhin werden pro Vorgang die verwendete Nutzerkennung, die übertragenen Attribute, pseudonyme Kennungen und die ungekürzte IP-Adresse gespeichert. Diese Daten werden nach spätestens 7 Kalendertagen gelöscht. Zweck der Speicherung ist die störungsfreie Bereitstellung des Dienstes und die Missbrauchsverhinderung. Hierin liegt auch das berechtigte Interesse des DFN-Vereins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. DSGVO. Zugriff auf die Daten haben ausschließlich MitarbeiterInnen im DFN-Verein, die mit der Erbringung des Dienstes beauftragt sind.

Hinweise zum Umgang mit Cookies:

Cookies werden nur gesetzt, wenn die NutzerInnen dieses in den Einstellungen ihres Browsers zulassen und dies zur Nutzung des Dienstes notwendig ist. Es kommen ausschließlich Sitzungscookies zum Einsatz, die keine personenbezogenen Daten enthalten. Sie dienen der eindeutigen Zuordnung der Anfragen mehrerer zeitgleich angemeldeter NutzerInnen sowie dem Vorhalten etwaiger von NutzerInnen getroffener Konfigurationsoptionen und werden mit Schließen des Browsers automatisch gelöscht. Ohne die Annahme von Sitzungscookies ist die Nutzung dieses Dienstes nicht möglich.

Rechte betroffener Personen nach der EU-Datenschutz-Grundverordnung:

Art. 15 DSGVO regelt ein Auskunftsrecht, und damit das Recht einer betroffenen Person, eine Bestätigung zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden und gegebenenfalls auf Auskunft über diese Daten und über Informationen, unter anderem über die Verarbeitungszwecke, deren Herkunft, EmpfängerIn, über die Dauer der Speicherung sowie über ihre Rechte.

Art. 16 DSGVO eröffnet das Recht, die Berichtigung sowie im Hinblick auf den Zweck die Vervollständigung sie betreffender unzutreffender personenbezogener Daten zu verlangen.

Art. 17 Abs. 1 DSGVO statuiert - mit bestimmten Ausnahmen - das Recht, die Löschung von Daten zu verlangen. Art. 17 Abs. 2 DSGVO regelt ein „Recht auf Vergessenwerden“, wenn die verantwortliche Stelle die zu löschenden Daten öffentlich gemacht hat.

In bestimmten Fällen kann nach Art. 18 DSGVO auch die Einschränkung der Verarbeitung verlangt werden – zum Beispiel, wenn der Verantwortliche die Daten nicht mehr, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.

Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO gibt unter bestimmten Voraussetzungen einen Anspruch, eine Kopie von personenbezogenen Daten in einem üblichen und maschinenlesbaren Dateiformat zu erhalten.

Nach Art. 21 Abs. 1 DSGVO hat der Betroffene aus bestimmten Gründen ein Widerspruchsrecht gegen eine Verarbeitung von personenbezogenen Daten, die auf Grundlage des Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.

Nach Art. 77 DSGVO hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Kontaktdaten der Datenschutzbeauftragten im DFN-Verein:

Verein zur Förderung eines Deutschen Forschungsnetzes e.V.,
Datenschutzbeauftragter
Alexanderplatz 1, 10178 Berlin,
E-Mail: datenschutz@dfn.de, Telefon: +4930 884299 9103