Datenschutz-Informationen für die Nutzer der Uni Bonn App
Die grundlegende Datenschutz-Informationen der Universität Bonn finden Sie unter: https://www.uni-bonn.de/de/datenschutzerklaerung
Nachfolgend sind die für die Datenverarbeitung in der Uni Bonn App spezifischen Datenschutz-Informationen aufgeführt.
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen lautet:
Rheinische Friedrich-Wilhelms-Universität Bonn
Regina-Pacis-Weg 3
Deutschland
Tel.: +49 228 73 0
E-Mail: kommunikation(at)uni-bonn.de
Website: https://www.uni-bonn.de
Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Dr. Jörg Hartmann
Genscherallee 3
53113 Bonn
E-Mail: joerg.hartmann(at)uni-bonn.de
https://www.datenschutz.uni-bonn.de
Zweck und Rechtsgrundlage der Verarbeitung
Die „Uni Bonn App“ ermöglicht den Mitgliedern und Angehörigen der Universität Bonn, insbesondere den Studierenden, einen bequemen Zugang zu zielgruppenspezifischen Informationen und IT-Diensten der Universität Bonn mit dem primären Zweck der Unterstützung der Lehre und des Studiums. Die App kann auf mobilen Geräten unter den Betriebssystemen Android oder iOS installiert und genutzt werden. Die Nutzung der App ist FREIWILLIG und für das Studium oder Erfüllung der Dienstaufgaben nicht zwingend erforderlich. Die App stellt jedoch eine Erleichterung für den universitären Alltag dar. Die App wurde in einem Konsortium im Rahmen des Projektes Campus-App.NRW etwickelt (https://www.campus-app.nrw).
Mit dem Herunterladen und Installation der App auf dem persönlichen Gerät des Nutzers erfolgt die Legitimierung gegenüber dem jeweiligen AppStore über die persönliche Apple ID bzw. das persönliche Google-Konto.
Die freiwillige Nutzung der App unter den Betriebssystemen Android oder iOS erfordert somit einer entsprechenden Zustimmung zu den Datenschutzbestimmungen und Nutzungsbedingungen von Apple (https://support.apple.com/de-li/HT210584) bzw. von Google (https://policies.google.com/?hl=de). Der Nutzer ist für die entsprechende Einstellung der von Apple oder Google angebotenen Optionen zum Datenschutz selbst verantwortlich.
Die Kategorien personenbezogener Daten, die verarbeitet werden
- Folgende allgemeine Kategorien personenbezogener Daten werden in der Uni Bonn App erfasst und verarbeitet: Personenbezogene Daten eines Nutzers, der/die über einen Uni-ID-Account verfügt, welche beim Einloggen aus dem LDAP-Verzeichnis der Universität Bonn herausgelesen werden (Name und Vorname, Benutzername, Matrikelnummer, Geschlecht). Diese Daten werden lokal auf dem Endgerät des Nutzers zwischengespeichert. Die Daten werden verschlüsselt übermittelt. Die Daten werden mit der Standartverschlüsselung des Geräts verschlüsselt, sofern das Gerät mit einem Passwort/Pin geschützt ist. Die Daten werden nicht im Backup gespeichert.
- Personenbezogene Daten des Nutzers (Studierenden), welche nach der Anmeldung aus den entsprechenden IT-Systemen der Universität Bonn abgelesen und nur für den Nutzer selbst sichtbar sind (z.B. Noten, belegte Lehrveranstaltungen, etc.). Diese Daten werden lokal auf dem Endgerät des Nutzers zwischengespeichert. Die Daten werden verschlüsselt übermittelt. Die Daten werden mit der Standartverschlüsselung des Geräts verschlüsselt, sofern das Gerät mit einem Passwort/Pin geschützt ist. Die Daten werden nicht im Backup gespeichert.
- Daten, die aus anderen IT-Systemen der Universität Bonn herausgelesen und nur für den berechtigten Nutzer mit einem Uni-ID-Account sichtbar sind.
- Daten, welche in die App selbst von dem Benutzer eingetragen worden sind (z.B. eigene Termineinträge im Kalender).
- Technische Daten (Protokoll- und Logdateien).
Kategorien von Empfängern
Die Daten werden nur gegenüber den folgenden berechtigten Empfängern und nur dann insoweit offengelegt, wie dies zur Erfüllung der konkreten Aufgabe und Bearbeitung des jeweiligen Dienstvorganges erforderlich ist:
- Beschäftigte der Universität Bonn, die für die Entwicklung und Administration der App bzw. der über die App erreichbaren IT-Systeme der Universität Bonn zuständig sind.
- Der jeweilige Nutzer selbst, welcher seine Person betreffende Daten ablesen kann.
- Mitglieder und Angehörige der Universität Bonn, welche auf die für diese Zielgruppe freigeschalteten Informationen aus den Systemen der Universität Bonn Zugriff haben.
- Weitere Personen, welche die App ohne Uni-ID-Account benutzen, um auf öffentliche frei verfügbare Informationen der Universität Bonn zuzugreifen (z.B. News, Veranstaltungen, Informationen über ein Fachgebiet, etc.).
Übermittlungen an ein Drittland oder internationale Organisation
Eine evtl. Weitergabe oder Verwendung der Daten des Benutzers im Zusammenhang mit der Nutzung des Apple bzw. Google-Konto oder des Betriebssystems unterliegt den jeweiligen Datenschutzbestimmung von Google oder Apple. Die Universität Bonn hat darauf keinen Einfluss.
Dauer der Speicherung
- Die Daten werden an der Universität Bonn nur solange gespeichert, wie dies für den Verarbeitungszweck, insbesondere für die Bearbeitung, die gesetzliche Dokumentation und als Beweismittel des Vorgangs erforderlich ist und eine Rechtsgrundlage für die Aufbewahrung besteht. Entfällt der Verarbeitungszweck oder die Rechtsgrundlage, werden die personenbezogenen Daten unverzüglich gelöscht (Art. 17 DS-GVO).
- Beruht die Verarbeitung auf der Einwilligung einer betroffenen Person, erfolgt die unverzügliche Löschung, sobald die betroffene Person ihre Einwilligung widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt (Art. 17 DS-GVO).
- Die Daten, welche in der App auf dem jeweiligen Gerät des Nutzers gespeichert werden, kann der Nutzer jederzeit z.B. durch die Deinstallation der App selbst löschen.
- Die technischen Daten (Protokoll- und Logdateien) auf den Servern der Universität Bonn werden entsprechend der für diese Dienste festgelegten Fristen gelöscht.
- Die Löschungsfristen der bei Google oder Apple gespeicherten Daten unterliegen den Datenschutzbestimmungen von dem jeweiligen Anbieter.
App-Berechtigungen
Für die technische Umsetzung der durch die App bereitgestellten Funktionen werden einige Berechtigungen benötigt, deren Nutzung im Folgenden beschrieben ist.
- Internet und Netzwerk-Status. Die App bezieht fast alle abrufbaren Informationen aus dem Internet. Für die Bereitstellung und Aktualisierung dieser Informationen wird Zugang zum Internet und der aktuelle Netzwerkstatus benötigt.
- Dateisystem. Die App speichert einige der vom Nutzer angeforderten Daten im Dateisystem, um darauf einen Offline-Zugriff zu ermöglichen. Bei diesen Daten handelt es sich im Wesentlichen um diverse abrufbare Studiendokument, z.B. Studierendenausweis. Die von der App gespeicherten und gelesenen Daten befinden sich in einem von der App eigens dafür angelegten Ordner. Die App greift unter keinen Umständen auf Dateien außerhalb dieses Ordners zu.
Die Informationen über die von der App zwischengespeicherten Dateien werden nicht an die Server der Universität Bonn oder an Dritte übertragen.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die EU- Datenschutzgrundverordnung verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Die für die Universität Bonn zuständige Aufsichtsbehörde ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle(at)ldi.nrw.de
Sonstiges
Aus Gründen der besseren Lesbarkeit wurde in dem Dokument auf die gleichzeitige Verwendung männlicher, weiblicher und diverser Sprachformen verzichtet. Sämtliche Personenbezeichnungen gelten gleichwohl für sämtliche Geschlechter.