Datenschutz

Verantwortliche Stelle

Otto-Friedrich-Universität Bamberg
Kapuzinerstraße 16
96047 Bamberg
Deutschland

Datenschutzbeauftragter

Otto-Friedrich-Universität Bamberg
Datenschutzbeauftragter
Kapuzinerstraße 25
96047 Bamberg
Deutschland

Datenverarbeitung

Wir verarbeiten Ihre IP-Adresse und die von Ihrem Browser gesendeten Metadaten („HTTP-Header“), um die Inhalte bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 BayDSG und Art. 2 Abs. 1 S. 2 BayHIG.

Server-Logfiles

Bei jedem Zugriff auf diese Website werden automatisch folgende Daten in Protokolldateien des Webservers gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL)
• HTTP-Statuscode und übertragene Datenmenge
• Browser-Typ und -Version (User-Agent)
• verweisende Seite (Referer)

Diese Daten verarbeiten wir, um die IT-Sicherheit und einen stabilen Betrieb zu gewährleisten und um das Lehrangebot zu verbessern. Dazu werten wir in zusammengefasster Form aus, welche Seiten häufig aufgerufen werden und über welche Wege sie erreicht werden. Für diese Auswertung wird die IP-Adresse durch eine Kennung ersetzt, aus der sie sich nicht zurückrechnen lässt. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht an Dritte weitergegeben. Die Protokolldateien werden spätestens nach 7 Tagen gelöscht; bei sicherheitsrelevanten Vorfällen kann eine längere Speicherung erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 BayDSG.

Videos auf videos.inf.zone

Ein Teil der Videos, darunter die Videos mit Hinweisen zur Lösung der Übungsaufgaben, liegt auf demselben Webserver wie diese Website, unter der Adresse videos.inf.zone. Wenn Sie ein solches Video ansehen, verarbeitet der Server Ihre IP-Adresse und die von Ihrem Browser gesendeten Metadaten, um das Video zu übertragen. Zugriffe auf die Videos werden nicht protokolliert, und es werden keine Daten an Dritte übertragen.

Der Videoplayer merkt sich in Ihrem Browser (im lokalen Speicher dieser Website) Ihre Einstellungen für Lautstärke, Tempo, Qualität und Untertitel und je Video die Stelle, an der Sie aufgehört haben. Dabei wird nichts an uns oder an Dritte übertragen. Sie können diese Angaben über die Einstellungen Ihres Browsers löschen.

Selbsttests in den Notes

Einige Notes enthalten Fragen zum Selbsttest. Ob Sie eine Frage gewusst haben, speichert nur Ihr Browser (im lokalen Speicher dieser Website); dabei wird nichts an uns oder an Dritte übertragen. Sie können diese Angaben über „Meine Antworten hier löschen“ am Ende der Seite oder über die Einstellungen Ihres Browsers löschen.

Wenn Sie sich im Selbsttest mit Ihrer E-Mail-Adresse anmelden, werden Ihre E-Mail-Adresse und Ihre Antworten (Frage- und Antworttext, Name und Adresse der Seite, gewusst oder nicht gewusst) an Pulse übertragen, einen Dienst des Lehrstuhls für Privatsphäre und Sicherheit in Informationssystemen, der Ihnen die Fragen per E-Mail wieder vorlegt. Ihr Browser speichert dann ein Anmelde-Token (90 Tage gültig) und, falls angegeben, Ihren Namen; solange Sie angemeldet sind, ruft jede Seite mit Fragen Ihren Lernstand bei Pulse ab. Abmelden löscht diese Angaben im Browser. Für die Verarbeitung bei Pulse gelten die Datenschutzhinweise von Pulse.

Fragen an die Tutorien

Auf den Seiten dieser Website können Sie zu einer markierten Textstelle oder über den Knopf unten rechts eine Frage stellen. Dafür lädt jede Seite ein Skript von PSI Overflow, einem Dienst des Lehrstuhls für Privatsphäre und Sicherheit in Informationssystemen; dabei erhält dessen Server Ihre IP-Adresse und die von Ihrem Browser gesendeten Metadaten.

Wenn Sie eine Frage an die Tutorien stellen, werden Ihre Frage, die markierte Textstelle mit etwas Text davor und danach, die Adresse der Seite und das gewählte Tutorium an PSI Overflow übertragen. Die Frage wird ohne Ihren Namen gespeichert und im Tutorium beantwortet; nach Prüfung durch das Team kann sie in der öffentlichen Liste offener Fragen erscheinen. Schreiben Sie deshalb keine personenbezogenen Daten in Ihre Frage. Wählen Sie stattdessen Susi (KI-Assistentin), sofern angeboten, gehen Ihre Nachrichten mit der markierten Stelle und Inhalten der Kursseiten an einen KI-Anbieter in den USA; das geschieht nur mit Ihrer Einwilligung, die Sie mit der Wahl von Susi erteilen. Ihr Browser speichert Ihre Wahl (Tutorien oder Susi), das zuletzt gewählte Tutorium und während eines Chats dessen Kennung. Für die Verarbeitung bei PSI Overflow gelten die Datenschutzhinweise von PSI Overflow.

Abgabe der Übungen mit inf upload

Die Übungen geben Sie mit dem Werkzeug inf ab, das zum Dienst InfUpload unter upload.inf.zone gehört. Den Dienst betreibt der Lehrstuhl für Privatsphäre und Sicherheit in Informationssystemen auf Servern an der Universität Bamberg. Die Abgabe ist freiwillig. Ohne Abgaben können wir Ihnen die Bonuspunkte aus dem Midterm nicht anrechnen; auf die Klausur selbst hat das keinen Einfluss.

Welche Daten. Sie melden sich mit Ihrer studentischen E-Mail-Adresse an und erhalten einen Code per E-Mail. Bei der ersten Anmeldung geben Sie Ihre Matrikelnummer an. Zu jeder Abgabe speichert der Dienst die hochgeladenen Dateien, den Zeitpunkt und das Ergebnis der automatischen Tests einschließlich der Ausgaben der Tests. Wenn Sie Einspruch gegen ein Testergebnis einlegen, kommen Ihre Begründung, unsere Antwort und wer im Team entschieden hat dazu. Entschuldigt Sie das Team für eine Übung, wird auch das gespeichert.

Wozu. Wir stellen damit fest, ob die Voraussetzung für die Bonuspunkte aus dem Midterm erfüllt ist und ob Sie alle Übungen abgegeben haben (dafür gibt es am Semesterende eine Tasse), und zeigen Ihnen Ihren Stand. Ob eine Abgabe zählt, entscheidet zunächst ein automatischer Test. Gegen das Ergebnis können Sie Einspruch einlegen; darüber entscheidet eine Person aus dem Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 Abs. 1 BayDSG, Art. 2 Abs. 1 S. 2 BayHIG und § 9 Abs. 14 der Allgemeinen Prüfungsordnung (optionale semesterbegleitende Studienleistungen).

Wer sie sieht. Das Kursteam (Lehrstuhl, Tutorinnen und Tutoren) sieht E-Mail-Adresse, Matrikelnummer und Ergebnisse aller Abgaben. Ihren Code sieht das Team nur, solange ein Einspruch dazu offen ist. Für die Anrechnung gleichen wir die Ergebnisse am Semesterende über die Matrikelnummer mit der Prüfungsliste ab. Die Codes zur Anmeldung und die Entscheidungen über Einsprüche verschickt der Mailserver der Universität. Es werden keine Daten an Dritte übertragen; die Tests laufen auf dem Server des Dienstes, ohne Verbindung nach außen.

Wie lange. Die hochgeladenen Dateien löscht der Dienst, sobald das Testergebnis feststeht; bei einem Ergebnis, gegen das Sie Einspruch einlegen können, einen Tag später, bei einem Einspruch nach dessen Entscheidung; konnte der Test aus technischen Gründen nicht laufen, nach einem neuen Test. E-Mail-Adresse, Matrikelnummer und die Ergebnisse bleiben bis zum ersten turnusmäßigen Wiederholungstermin der Modulprüfung, bis zu dem die Abgaben für die Bonuspunkte gelten, und werden danach gelöscht. Von Ihren Abgaben bleiben höchstens die letzten 100; ältere löscht der Dienst samt Ergebnis, außer sie zählen für die Bonuspunkte, haben alle Tests bestanden, werden noch geprüft, haben einen Einspruch oder sind Ihre letzte Abgabe zu einer Aufgabe. Codes zur Anmeldung gelten zehn Minuten und werden eine Stunde nach Ablauf gelöscht. Von einer verschickten E-Mail bleiben nur Empfänger und Zeitpunkt, einen Tag lang (scheitert der Versand, sieben Tage).

Auf Ihrem Gerät. Das Werkzeug legt auf Ihrem Rechner oder in Ihrem Codespace ein Anmelde-Token ab (ein Jahr gültig, inf logout löscht es), dazu den Teil Ihrer E-Mail-Adresse vor dem @. Wenn Sie in einem Codespace arbeiten, liegen diese Dateien bei GitHub. Die Seite upload.inf.zone setzt Cookies nur für die Anmeldung (14 Tage), zum Schutz der Formulare und kurzzeitig für eine Rückmeldung nach dem Absenden eines Formulars.

Protokolle. Der Dienst selbst speichert keine IP-Adressen. Der Webserver davor, der die verschlüsselte Verbindung herstellt, protokolliert jede Anfrage, auch die des Befehls inf, mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Statuscode, um IT-Sicherheit und Betrieb zu sichern; diese Protokolle werden nach 7 Tagen gelöscht. Zum Schutz vor Missbrauch zählt der Dienst Anmeldeversuche und Anfragen nach einem Code je IP-Adresse; dafür speichert er nur einen Prüfwert mit täglich wechselndem Schlüssel, aus dem sich die Adresse nicht zurückrechnen lässt, höchstens 48 Stunden.

Einzelheiten stehen in den Datenschutzhinweisen von InfUpload.

Selbstkontrolle unter Pseudonym

In der ersten Vorlesung bekommen Sie einen Zettel mit einem Pseudonym aus drei Wörtern, einem Passwort und einem QR-Code. Damit melden Sie sich im Dashboard unter dashboard.inf.zone an, das der Lehrstuhl für Privatsphäre und Sicherheit in Informationssystemen auf Servern an der Universität Bamberg betreibt. Die Zettel werden gemischt ausgegeben; wir notieren nicht, wer welchen bekommt, und kennen deshalb die Zuordnung zu Personen nicht. Die Teilnahme ist freiwillig. Wer nicht teilnimmt, hat keinen Nachteil; auf Bonuspunkte und Note hat sie keinen Einfluss.

Welche Daten. Unter Ihrem Pseudonym speichern wir, welche Montagsfragen Sie nach eigener Angabe lösen konnten, und Ihre Antworten auf Fragebögen, etwa zur Vorerfahrung, zur Lernzeit, zu genutzten Hilfsmitteln einschließlich KI-Werkzeugen und zu Schwierigkeiten, teils als freier Text. Zu jeder Antwort speichern wir das Datum, ohne Uhrzeit, und ob sie vom Papier oder online kam. Name, E-Mail-Adresse, Matrikelnummer und IP-Adresse speichert das Dashboard nicht. Jeden Bogen geben Sie nur einmal ab, auf Papier oder online; abgegebene Antworten lassen sich danach nicht mehr ändern.

Auf Papier. Bögen aus der Vorlesung scannen wir am Lehrstuhl ein und lesen sie dort aus. Auf den Server gelangen nur die Antworten mit dem Pseudonym, nicht die Scans. Schreiben Sie in freie Textfelder keine Namen und nichts, woran man Sie oder andere erkennen kann: Mit solchen Angaben wären Ihre Antworten nicht mehr pseudonym.

Wozu. Die Selbstkontrolle dient zuerst Ihnen: Im Dashboard sehen Sie Ihre eigenen Ergebnisse. Außerdem werten wir die Antworten zusammengefasst aus, um die Lehrveranstaltung zu bewerten und zu verbessern; veröffentlicht werden nur zusammengefasste Ergebnisse. Die Angaben werden nicht für Prüfungsentscheidungen verwendet. Abgabe und Selbstkontrolle laufen auf getrennten Systemen und werden nicht verknüpft. Mit Ihren Klausurergebnissen verknüpfen wir die Angaben nur, wenn Sie später eigens darin einwilligen; darum würden wir Sie gesondert bitten.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie erteilen, indem Sie unter Ihrem Pseudonym Antworten abgeben. Sie können sie jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Wer sie sieht. Ihre einzelnen Antworten im Dashboard sehen nur Sie. Das Kursteam ruft dort nur Summen ab. Papierbögen und ihre freien Texte liest das Team beim Einlesen, ohne zu wissen, von wem sie stammen. Es werden keine Daten an Dritte übertragen.

Wie lange. Die Daten werden spätestens zum Ende des Sommersemesters 2027 gelöscht. Scans der Papierbögen löschen wir nach dem Einlesen.

Auf Ihrem Gerät. Nach der Anmeldung setzt das Dashboard ein Cookie, das Sie 180 Tage angemeldet hält. Der QR-Code enthält Pseudonym und Passwort in dem Teil der Adresse, den Ihr Browser nicht an den Server sendet.

Widerruf und Ihre Rechte bei der Selbstkontrolle. Wenn Sie widerrufen, löschen wir alle Antworten unter Ihrem Pseudonym; Ihr bisheriger Stand ist dann weg, und mit diesem Pseudonym können Sie nichts mehr einreichen. Für Abgaben, Bonuspunkte und Note hat das keine Folgen. Weil wir nicht wissen, wem ein Pseudonym gehört, können wir Auskunft nur über das Dashboard geben: Dort sehen Sie nach der Anmeldung alles, was unter Ihrem Pseudonym gespeichert ist. Widerrufen können Sie selbst, ohne uns Ihr Pseudonym zu nennen: nach der Anmeldung im Dashboard unter „Einwilligung widerrufen“. Ein verlorenes Passwort lässt sich nicht zurücksetzen.

Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Recht auf Auskunft über die personenbezogenen Daten
• Recht auf Berichtigung oder Löschung der personenbezogenen Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit, soweit die Voraussetzungen vorliegen

Widerspruch. Sie können der Verarbeitung Ihrer Daten jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Beschwerde. Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig für bayerische öffentliche Stellen ist der Bayerische Landesbeauftragte für den Datenschutz, Wagmüllerstraße 18, 80538 München, poststelle@datenschutz-bayern.de.