1. Verantwortlich im datenschutzrechtlichen Sinne
Albert-Ludwigs-Universität Freiburg
Friedrichstraße 39
79098 Freiburg
++49 (0)761/203-0
info@uni-freiburg.de
2. Datenschutzbeauftragter
Albert-Ludwigs-Universität Freiburg
Der Datenschutzbeauftragte
Fahnenbergplatz
79085 Freiburg
datenschutzbeauftragter@uni-freiburg.de
3. Umfang und allgemeine Hinweise zur Verarbeitung personenbezogener Daten
Diese Informationen zum Datenschutz (Datenschutzerklärung) beziehen sich auf den Webauftritt des zentralen Videoportal der Universität Freiburg (video.uni-freiburg.de), der technisch von der Universitätsbibliothek der Universität Freiburg betrieben wird. Daneben gibt es weitere Webauftritte und Webserver von Instituten und Fakultäten, welche ggf. anders mit personenbezogenen Daten umgehen und entsprechend andere Datenschutzerklärungen haben.
Generell nehmen wir die Privatsphäre der Besucherinnen und Besucher sehr ernst und erheben nur erforderliche Daten, um die Funktionalität und Bedienbarkeit der Webseiten zu optimieren.
Soweit die Verarbeitung von personenbezogenen Daten zur Erfüllung der in der Zuständigkeit der Universität Freiburg liegenden Aufgabe oder einer Aufgabe, die im öffentlichen Interesse liegt, erforderlich ist, erfolgt die Verarbeitung auf der Grundlage von Art. 6 Abs. 1 lit. e, Abs. 3 EU-Datenschutzgrundverordnung (DSGVO) in Verbindung mit § 4 Landesdatenschutzgesetz.
Dazu hat die Universität im Bereich der Außendarstellung sowie Presse- und Öffentlichkeitsarbeit, insbesondere beim Betrieb von Webseiten, ein berechtigtes Interesse an der Verarbeitung bestimmter personenbezogener Daten der Nutzer*innen und Besucher*innen ihrer Angebote.
4. Erhebung personenbezogener Daten des öffentlichen Bereichs (Logfiles)
Soweit nicht auf den jeweiligen Webseiten besonders ausgeführt, werden personenbezogene Daten wie folgt erhoben:
4.1. Bereitstellung der Webseite und Erstellung von Logfiles
4.1.1. Beschreibung und Kategorien von Daten
Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Browser Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung ausschließlich im Fehlerfall temporär in einer Logdatei aufgezeichnet:
Anonymisierte IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name, URL und übertragene Datenmenge zu der angefragten Datei
Zugriffsstatus (angeforderte Datei übertragen, nicht gefunden etc.)
Browsertyp und Betriebssystem (sofern vom anfragenden Webbrowser übermittelt)
Webseite, von der aus der Zugriff erfolgte (sofern vom anfragenden Webbrowser übermittelt)
Die Verarbeitung der Daten in dieser Logdatei geschieht wie folgt:
In Einzelfällen, d.h. bei gemeldeten Störungen, Fehlern und Sicherheitsvorfällen, erfolgt eine manuelle Analyse.
4.1.2. Zweck
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des*der Nutzers*in zu ermöglichen. Hierfür muss die IP-Adresse des*der Nutzers*in für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in einer Logdatei erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Die in den Logeinträgen enthaltenen IP-Adressen werden nicht mit anderen Datenbeständen zusammengeführt, es sei denn, es liegen tatsächliche Anhaltspunkte für eine Störung des ordnungsgemäßen Betriebs vor.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.
4.1.3. Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO.
4.1.4. Empfänger
Sofern wegen Angriffen auf unsere informationstechnischen System Ermittlungsmaßnahmen eingeleitet werden, können die oben unter 4.1. genannten Daten bzw. Logdateien an staatliche Ermittlungsorgane (z.B. Polizei, Staatsanwaltschaft) weitergegeben werden.
Dasselbe gilt, wenn entsprechende Behörden oder Gerichte Anfragen an die Universität richten und die Universität dazu verpflichtet ist, diesen Folge zu leisten.
4.1.5. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die Speicherung der Daten in Logdateien werden nach sieben Tagen gelöscht.
4.1.6. Folgen der Nichtangabe, Widerspruchs- bzw. Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Nutzer*innen, die nicht möchten, dass ihre Daten wie beschrieben verarbeitet werden, können sich über Alternativwege (telefonisch, schriftlich, persönlich) an die Universität wenden, um entsprechende Informationen zu erhalten oder Vorgänge durchzuführen.
4.2. Daten der Registrierung (Mitglieder der Universität Freiburg)
Es gelten hierfür die Nutzungsbedingungen des Videoportal (Link Nutzungsbedingungen)
Um nichtöffentliche Videos anschauen oder Videos hochladen zu können, ist eine Anmeldung mit gültigem Uni-Account der Universität Freiburg notwendig. Die Authentifizierung erfolgt über den universitären LDAP-Server.
Im Fall einer erfolgreichen Authentifizierung werden die folgenden personenbezogenen Daten aus dem zentralen LDAP-Server geliefert:
Vor- und Nachname
E-Mailadresse
Uni-Account (z.B. xy1234)
Account Typ, z.B. Mitarbeiter*innen („employee“), Studierende („student“)
Hochgeladen Videos werden dem Uni-Account zugeordnet
Diese Daten werden bei jeder Anmeldung synchronisiert und als Stammdaten in der Datenbank des Systems gespeichert. Bei der ersten Anmeldung vom Videoportal wird pro Datensatz eine Systeminterne eindeutige ID erzeugt und im Folgenden den Nutzer*innen anhand des Uni-Account zugeordnet.
Nach erfolgreicher Anmeldung am System wird eine Session-ID (PHP-Session ID) erzeugt und der Benutzersitzung zugewiesen. Die Zuordnung einzelner Web-Anfragen des Nutzers zu einer Session erfolgt anhand eines vom Webserver gesetzten „Cookies“(s.u.).
Die Erfassung dieser Daten ist aus technischen Gründen auf Basis Artikel 6 Absatz 1 Buchstabe f) DSGVO erforderlich. Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich. Bei Zustimmung Ihrerseits erfolgt die Nutzung zudem auf Basis Ihrer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a) DSGVO.
Die Rechtsgrundlage für die Verarbeitung der Bestandsdaten ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 DSGVO.
4.2.1. Nutzungsdaten
Durch die Nutzung des Systems fallen weitere Daten an, die in der Datenbank abgespeichert werden.
Nach der Anmeldung können zusätzliche Angaben in den Profileinstellungen gemacht werden (z. B. Kontaktdaten, Titel, Bild). Diese Angaben sind freiwillig und können jederzeit von Ihnen geändert oder gelöscht werden. In den Profileinstellungen entscheiden Sie, ob Ihr Profil für andere Nutzer*innen und sichtbar oder unsichtbar ist. In der Grundeinstellung ist es sichtbar.
Sie können als Mitarbteiter*innen der Gruppe 3 laut Nutzungsbedingungen Video- und Audiodateien hochladen und veröffentlichen. Diese Daten unterliegen Ihrer Kontrolle und können jederzeit selbstständig gelöscht werden.
5 Zugriff auf Persönliche Daten
Um im Support- oder Fehlerfall helfen zu können haben Systemadministrator*innen in der Universitätsbibliothek uneingeschränkten Zugriff auf die personenbezogenen Daten die nach Artikel 6 Absatz 1 Buchstabe f) für das Videoportal wurden.
6.3. Nutzung von Cookies
6.3.1. Beschreibung und Kategorien von Daten
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die vom Internetbrowser auf dem Computersystem des*der Nutzers*in gespeichert werden. Ruft ein*eine Nutzer*in eine Website auf, so kann ein Cookie auf dem Computersystem des*der Nutzers*in gespeichert werden. Ein Cookie kann z.B eine charakteristische Zeichenfolge enthalten, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Folgende Daten werden auf diesem Webauftritt in Cookies gespeichert und übermittelt:
Ursprung |
Name |
Inhalt (Beispiel) |
Zweck |
Gültigkeit |
video.uni-freiburg.de |
framework |
kfaosr57pe1i31es2282u9q3v5 |
Session-ID |
Bis zum Sitzungsende des Browsers |
video.uni-freiburg.de |
cookieAccepted |
1 |
Cookies vom Besuchenden erlaubt |
180 Tage |
video.uni-freiburg.de |
userTimezone |
Zeitzone des Besuchers |
Korrekte Darstellung der Zeitstempel |
1 Tag |
6.3.2. Zweck
Der Zweck der Verwendung der unter 4.2.1 genannten technisch notwendigen Cookies ist, die Nutzung von Websites für die Nutzer*innen zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die Zwecke pro Cookie sehen Sie in der Tabelle unter 4.3.1.
Die durch die Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DS-GVO.
6.3.3. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DS-GVO.
6.3.4. Empfänger
Empfänger der in den Cookies enthaltenen Informationen ist ausschließlich der berechtigte Webserver, d.h. der den Cookie setzende Webserver der Universität.
6.3.5. Dauer der Speicherung
Die Speicherdauer der Cookies finden Sie in der Tabelle unter 4.2.1.
Da die Cookies auf Ihrem Endgerät gespeichert sind, haben Sie auch die Möglichkeit einer früheren Löschung. Näheres erfahren Sie im nachstehenden Punkt.
6.3.7. Folgen der Nichtangabe, Widerspruchs- bzw. Beseitigungsmöglichkeit
Cookies werden auf dem Rechner der Besucher*innen gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer*in – unabhängig von den vorstehend aufgeführten Speicherfristen – auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unseren Webauftritt deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
6.3.8. Änderung der Cookie Zustimmung
Sie können jederzeit Ihre Cookie-Zustimmung unter diesem Link https://video.uni-freiburg.de/cookieconsent einsehen, ändern oder löschen.
7. SSL-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte und aller personenbezogenen Daten, die im Rahmen der Nutzung anfallen, nutzt das Videoportal eine SSL-Verschlüsselung (256 Bit TLS 1.2). Damit sind Daten, die Sie an das Videoportal übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.
7. Ihre Rechte
Sie haben das Recht, von der Universität Freiburg Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten und/oder unrichtig gespeicherte Daten berichtigen zu lassen.
Sie haben darüber hinaus das Recht auf Löschung oder auf Einschränkung der Verarbeitung oder ein Widerspruchsrecht gegen die Verarbeitung.
Außerdem haben Sie in dem Fall, in dem Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogener Daten erteilt haben, das Recht, die Einwilligung jederzeit zu widerrufen, wobei die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird. Bitte wenden Sie sich dazu an datenschutz@uni-freiburg.de. Sofern die Datenverarbeitung auf einer Einwilligung oder auf einem Vertrag beruht, weisen wir Sie an der entsprechenden Stelle darauf hin.
Erfolgt die Datenverarbeitung zudem mithilfe automatisierter Verfahren, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DS-GVO).
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Rechtsvorschriften verstößt. Eine solche Aufsichtsbehörde ist beispielsweise der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.