Datenschutzerklärung für diese Webseite
3. Hinweis vorab:
Diese Informationen zum Datenschutz/Datenschutzerklärung beziehen sich auf die Webserver der Universität Stuttgart (insbesondere www.uni-stuttgart.de), die von den Technischen Informations- und Kommunikationsdiensten (TIK) des Informations- und Kommunikationszentrums der Universität Stuttgart mit dem Webcontentmanagementsystem OpenCms betrieben werden. Daneben gibt es Webserver, die vom TIK betrieben werden, deren Administration aber in Teilen dezentral verantwortet wird. Diese Webserver wie auch die Webserver, die von Instituten und Fakultäten betrieben werden, gehen ggf. anders mit personenbezogenen Daten um und haben entsprechend andere Datenschutzerklärungen.
4. Soweit nicht auf den jeweiligen Webseiten besonders ausgeführt, werden personenbezogene Daten wie folgt erhoben:
4.1.1. Beschreibung und Kategorien von Daten
Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Browser Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung temporär in einer Logdatei aufgezeichnet:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name, URL und übertragene Datenmenge der abgerufenen Datei
- Zugriffsstatus (angeforderte Datei übertragen, nicht gefunden etc.)
- Browsertyp und Betriebssystem (sofern vom anfragenden Webbrowser übermittelt)
- Webseite, von der aus der Zugriff erfolgte (sofern vom anfragenden Webbrowser übermittelt)
Die Verarbeitung der Daten in dieser Logdatei geschieht wie folgt:
- Die Logeinträge werden kontinuierlich automatisch ausgewertet, um Angriffe auf die Webserver erkennen und entsprechend reagieren zu können.
- In Einzelfällen, d.h. bei gemeldeten Störungen, Fehlern und Sicherheitsvorfällen, erfolgt eine manuelle Analyse.
Außerdem werden an den aktiven Netzwerk-Komponenten der Universität Stuttgart beim Aufruf von Webseiten Datum und Zeitstempel, IP-Adresse + Port (Quelle), IP-Adresse + Port (Ziel) sowie die Paketgröße protokolliert.
4.1.2. Zweck
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in einer Logdatei erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Die in den Logeinträgen enthaltenen IP-Adressen werden nicht mit anderen Datenbeständen zusammengeführt, es sei denn, es liegen tatsächliche Anhaltspunkte für eine Störung des ordnungsgemäßen Betriebs vor.
Die Protokollierung auf aktiven Netzwerk-Komponenten dient ebenso der Sicherstellung der Sicherheit der informationstechnischen Systeme.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.
4.1.3. Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO.
4.1.4. Empfänger
Sofern wegen Angriffen auf unsere informationstechnischen System Ermittlungsmaßnahmen eingeleitet werden, können die oben unter 4.1.1. genannten Daten bzw. Logdateien an staatliche Ermittlungsorgane (z.B. Polizei, Staatsanwaltschaft) weiter gegeben werden.
Dasselbe gilt, wenn entsprechende Behörden und/oder Gerichte Anfragen an die Universität richten und die Universität dazu verpflichtet ist, diesen Folge zu leisten.
4.1.5. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die Speicherung der Daten in Logdateien werden nach sieben Tagen anonymisiert. Dies geschieht durch Kürzung der IP-Adressen.
4.1.6. Folgen der Nichtangabe, Widerspruchs- bzw. Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Nutzer, die nicht möchten, dass ihre Daten wie beschrieben verarbeitet werden, können sich über Alternativwege (telefonisch, schriftlich, persönlich) an die Universität wenden, um entsprechende Informationen zu erhalten oder Vorgänge durchzuführen.
4.2.1. Beschreibung und Kategorien von Daten
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
4.2.2. Zweck
Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DS-GVO.
4.2.3. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DS-GVO.
4.2.4. Empfänger
Empfänger der in den Cookies enthaltenen Informationen ist ausschließlich der berechtigte Webserver, d.h. der den Cookie setzende Webserver der Universität.
4.2.5. Dauer der Speicherung
Die Speicherdauer unserer Cookies ist wie folgt:
Session-Cookies werden beim Schließen Ihres Browsers automatisch von Ihrem Rechner gelöscht.
Da die Cookies auf Ihrem Endgerät gespeichert sind, haben Sie auch die Möglichkeit einer früheren Löschung. Näheres erfahren Sie im nachstehenden Punkt.
4.2.6. Folgen der Nichtangabe, Widerspruchs- bzw. Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer – unabhängig von den vorstehend aufgeführten Speicherfristen – auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
4.3.1. Beschreibung und Kategorien von Daten
Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK). Die Software setzt pro Webauftritt zwei Cookies auf dem Rechner der Nutzer:
- Ein Cookie für die Wiedererkennung von Nutzern. Der gespeicherte Inhalt des Cookies lässt keine Rückschlüsse auf die Person des Nutzers zu (Beispiel: "36f024c36c193b2f.1525433399.1.1525433726.1525433399.")
- Ein Session-Cookie, der als Inhalt lediglich „*“ hat.
Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
- Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers (Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.)
- Die aufgerufene Webseite
- Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
- Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
- Die Verweildauer auf der Webseite
- Die Häufigkeit des Aufrufs der Webseite
Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Personenbezogene Daten werden nur insofern temporär verarbeitet als die vollständige IP-Adresse bis zur Speicherung im flüchtigen Speicher verarbeitet wird.
4.3.2. Zweck
Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DS-GVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
4.3.3. Rechtsgrundlage
Rechtsgrundlage für die bis zur Speicherung der verkürzten IP-Adresse temporäre Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DS-GVO.
4.3.4. Empfänger
Keine.
4.3.5. Dauer der Speicherung
Der Cookie für die Wiedererkennung von Nutzern ist 13 Monate gültig. Der Inhalt lässt keine Rückschlüsse auf die Person des Nutzers zu.
Der Session-Cookie ist 30 Minuten gültig.
Da die IP-Adresse schon verkürzt gespeichert wird, weist sie keinen Personenbezug mehr auf.
4.3.6. Folgen der Nichtangabe, Widerspruchs- bzw. Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Unsere Website berücksichtigt die „Do Not Track“-Einstellung in Ihrem Browser. Sofern Ihr Browser keine „Do Not Track“-Einstellung bietet und Sie mit der Speicherung und Auswertung Ihrer Zugriffsdaten durch Matomo nicht einverstanden sind, klicken Sie den folgenden fett dargestellten Text, um den Matomo-Deaktivierungs-Cookie in Ihrem Browser abzulegen.
Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch der Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
4.4.1 Geoinformationen
Wir nutzen auf unseren Websites unseren eigenen Kartendienst UniMaps. Beim Aufruf im Browser erscheint eine Abfrage, ob der eigene Standort auf der Karte lokalisiert werden soll. Eine Ablehnung beeinflusst die Bedienung des Kartendienstes nicht. Es wird lediglich der eigene Standort nicht in der Karte angezeigt. Nach einer Zustimmung werden die Geoinformationen weder übertragen, noch serverseitig gespeichert oder ausgewertet.
4.4.2 Erfassung anonymer Daten
Zur Verbesserung der User Experience erfassen wir unter anderem folgende anonyme Daten:
- Welche POIs werden zu welchem Zeitpunkt ausgewählt?
- Welche Filter werden angewendet?
- Nach welchen Begriffen wird gesucht und welcher POI wird anschließend angeklickt?
- Der Referrer (verweisende Website)
- Wurde der Kartendienst in einem iframe geladen?
Die IP-Adresse des Users wird nicht erfasst, lediglich eine generierte Session-ID. Diese Session-ID wird nach einem Neuladen neu generiert.
5. Ihre Rechte
- Sie haben das Recht, von der Universität Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten und/oder unrichtig gespeicherte Daten berichtigen zu lassen.
- Sie haben darüber hinaus das Recht auf Löschung oder auf Einschränkung der Verarbeitung oder ein Widerspruchsrecht gegen die Verarbeitung.
Bitte wenden Sie sich dazu per E-Mail an den Datenschutzbeauftragten der Universität Stuttgart.
- Sie haben das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Rechtvorschriften verstößt.
Die zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
6. Ergänzende Informationen zu Social-Media-Elementen
Auf unserer Website werden Komponenten von verschiedenen Drittanbietern eingesetzt, um weitere Inhalte zur Verfügung zu stellen. Dazu gehören z.B. YouTube- und Vimeo-Videos sowie Share- und Like-Buttons von Social Media-Plattformen.
Würden wir die von den Drittanbietern zur Verfügung gestellten Social-Media-Elemente unmittelbar in die Webseite einbetten, würden schon beim Laden der Webseite, auf der sie integriert sind, die URL der gerade geladenen Webseite, die IP-Adresse sowie ggf. weitere Informationen (z.B. Browsertyp) an den Drittanbieter übermittelt sowie ggf. Cookies der Drittanbieter gesetzt. Das Ganze geschähe auch dann, wenn Sie nicht bei dem Drittanbieter angemeldet oder dessen Mitglied sind.
Wären Sie zusätzlich beim Aufruf der Webseite bei dem Drittanbieter angemeldet, könnte er weitere Informationen Ihrem dortigen Benutzerkonto zuordnen (z.B. welches Video Sie aufrufen, welchen Kommentar Sie abgeben, welche Informationen Sie teilen, etc.).
Deshalb ist die Vorgabe für unsere Webseiten, dass Social-Media-Elemente von Drittanbietern nicht direkt eingebettet werden. Vielmehr kommen Lösungen zum Einsatz, bei denen erst nach einem bewussten Anklicken des Social-Media-Elements eine Verbindung zum Server des Drittanbieters aufgebaut und die damit verbundene Datenverarbeitung ausgelöst wird.
Bitte beachten Sie, dass die dadurch ausgelöste Datenverarbeitung außerhalb des Einflussbereichs der Universität liegt und die Datenschutzbestimmungen der Drittanbieter zu beachten sind.
Hier finden Sie einige der Datenschutzbestimmungen:
- http://www.google.com/intl/de/policies/privacy/
- https://vimeo.com/privacy
- https://www.facebook.com/policy.php
- http://twitter.com/privacy
- https://www.linkedin.com/legal/privacy-policy
- https://privacy.xing.com/de/datenschutzerklaerung
Wenn Sie mit der Datenverarbeitung wie oben und durch den Drittanbieter beschrieben nicht einverstanden sind, klicken Sie bitte das Social-Media-Element nicht an.
Datenschutzerklärungen zu weiteren Angeboten der Universität Stuttgart
Datenschutz im Bewerbungsverfahren
- Hinweis gemäß Art. 13 DS-GVO
Verarbeitung von Daten im Bewerbungsverfahren - Promotions- und Postdocbewerber*innen
Verarbeitung von Daten über SAP SuccessFactors (JoinUS)