Datenschutzerklärung JupyterHub-Service der JLU

Allgemeines

Die Justus-Liebig-Universität Gießen (JLU) misst der Sicherheit Ihrer Daten größte Beachtung und Bedeutung zu. Daher informieren wir Sie als Nutzende des JupyterHub-Service der JLU über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten und versichern zugleich die Einhaltung aller einschlägigen gesetzlichen Bestimmungen, insbesondere der EU-Datenschutzgrundverordnung (DSGVO) und des Hessischen Datenschutz- und Informationsfreiheitsgesetzes (HDSIG).

Der JupyterHub-Service der JLU, im Folgenden als "Dienst" bezeichnet, stellt eine zentrale, webbasierte Lern- und Forschungsplattform für Studierende und Lehrende zur Durchführung von Datenanalysen, Programmierübungen und KI-Anwendungen zur Verfügung. Die Bereitstellung erfolgt durch die Bereitstellung einheitlicher Arbeitsumgebungen sowie der Ressourcenverwaltung (Rechenleistung/Speicher) auf der universitätseigenen Infrastruktur. Die Verarbeitung dient der Erfüllung dienstlicher Aufgaben sowie der Gewährleistung der IT-Sicherheit. Um sicherheitsrelevante missbräuchliche Nutzungen (z. B. durch das Ausführen von Schadcode) identifizieren zu können, ist ein Logging der Aktivitäten erforderlich.

Diese Datenschutzerklärung bezieht sich auf Daten, die im Rahmen der Nutzung des Dienstes erhoben werden. Welche Daten Sie persönlich in den Dienst einbringen dürfen (Inhaltsdaten), regeln die Nutzungsbedingungen der Plattform. Nutzer werden ausdrücklich darauf hingewiesen, keine personenbezogenen Daten besonderer Kategorien gemäß Art. 9 DSGVO in die Anwendung einzugeben. Nutzende verpflichten sich durch aktive Bestätigung im Zuge der ersten Anmeldung zur Einhaltung dieser Nutzungsregeln.

Verantwortlich im datenschutzrechtlichen Sinne

Justus-Liebig-Universität Gießen (JLU)
Gesetzlich vertreten durch ihre Präsidentin Prof. Dr. Katharina Lorenz
Ludwigstraße 23
35390 Gießen Deutschland
Telefon: 0641 99-0
Telefax: 0641 99-12259
E-Mail: praesidentin@uni-giessen.de
Website: www.uni-giessen.de

Datenschutzbeauftragter der JLU:

Justus-Liebig-Universität Gießen
Der behördliche Datenschutzbeauftragte
Ludwigstraße 23
35390 Gießen
Deutschland
Telefon: 0641 99-12230 oder 0641 99-12250
Telefax: 0641 99-12229
E-Mail: datenschutz@uni-giessen.de
Website: www.uni-giessen.de/datenschutz

Empfänger der Daten und Zwecke der Datenverarbeitung

Empfängerin der im Rahmen der Nutzung des Dienstes übertragenen Daten ist die JLU (Hochschulrechenzentrum und FB 08 – Bioinformatics Core Facility). Die Verarbeitung erfolgt zur Erfüllung von Dienstaufgaben gemäß Art. 6 Abs. 1 lit. a), lit. e) i.V.m. § 3 Abs. 1 HDSIG, ggf. Art. 88 Abs. 1 DSGVO i.V.m. § 23 Abs. 1 HDSIG. Die Daten werden intern zur Bereitstellung des Dienstes, zur Ressourcenverwaltung, zur Gruppenorganisation sowie zur IT-Sicherheit verarbeitet.

Umfang und Arten der verarbeiteten Daten

Bei Betrieb des Dienstes wird nachfolgend unterschieden zwischen personenbezogenen Daten, die zur Durchführung des Dienstes erforderlich sind (Abschnitt a), und Daten, die die Nutzenden zur Verarbeitung im Rahmen der Nutzung des Dienstes einbringen (Abschnitt b).

a) Zur Durchführung des Dienstes erforderlich und intern durch die JLU verarbeitet

Zugriffsdaten/Server-Log-Files: Aus technischen Gründen und zur Gewährleistung der IT-Sicherheit erheben und speichern wir automatisch Informationen in sogenannten Server-Log-Files. Diese umfassen z.B. die IP-Adresse des anfordernden Rechners, Datum und Uhrzeit des Zugriffs, Browser-/Clientinformationen, Antwort-Statuscode, Sitzungsdauer.

Zugangsdaten/Login: Die für die Authentifizierung erforderlichen Daten (Name, Vorname, HRZ-Benutzerkennung, E-Mail-Adresse) werden über eine zentrale Authentifizierungskomponente des Hochschulrechenzentrums (HRZ) bereitgestellt. Das Passwort wird nicht im JupyterHub-Service verarbeitet, sondern ausschließlich in der zentralen Authentifizierungskomponente.

Verwaltungsdaten und Nutzerprofile: Zur Organisation der Arbeitsumgebungen werden interne Gruppenzugehörigkeiten sowie Informationen zur Ressourcenverwaltung verarbeitet. Der Zugriff erfolgt streng nach dem Prinzip der minimalen Rechtevergabe (Rollenbasierte Zugriffskontrolle), sodass Nutzende und Gruppenverantwortliche nur auf Daten mit expliziter Berechtigung zugreifen können.

b) Daten, die Nutzende im Rahmen der Nutzung des Dienstes einbringen

Nutzende können eigenständig Daten in die Plattform einbringen. Hierzu gehören insbesondere Inhaltsdaten (Projektdaten, Analysedaten, Rohdaten, Quellcode, Skripte, Jupyter-Notebook-Dateien). Es ist untersagt, personenbezogene Daten besonderer Kategorien gemäß Art. 9 DSGVO einzugeben.

Speicherdauer und Löschung

Um dem Grundsatz der Speicherbegrenzung nachzukommen, gelten folgende Fristen:

Inaktivität: Nutzerkonten und alle damit verknüpften Daten werden nach 6 Monaten kontinuierlicher Inaktivität automatisiert gelöscht.

Backup-Daten: Datensicherungen werden nach weiteren 6 Monaten gelöscht.

Logfiles: Diese werden nur so lange vorgehalten, wie es für die Systemfunktionalität und IT-Sicherheit erforderlich ist.

Gruppenressourcen: Die Löschung erfolgt im Rahmen des Lebenszyklus der jeweiligen Projekte oder nach Beendigung der Gruppenverantwortung.

Ihre Rechte

In Artikel 15 ff. der DSGVO sind Ihre Rechte aufgeführt. Sie haben das Recht, auf Antrag eine kostenlose Auskunft darüber zu erhalten, welche personenbezogenen Daten über Sie gespeichert wurden, das Recht auf Berichtigung falscher Daten sowie auf die Verarbeitungseinschränkung oder Löschung Ihrer personenbezogenen Daten.

Sollten Sie annehmen, dass Ihre Daten unrechtmäßig verarbeitet wurden, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. Wir empfehlen Ihnen, sich vor einer Beschwerde an den behördlichen Datenschutzbeauftragten (Kontaktdaten siehe oben) zu wenden.

Kontaktdaten der zuständigen Aufsichtsbehörde

Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Prof. Dr. Alexander Roßnagel
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Telefon: 0611 1408-0
Telefax: 0611 1408-611
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de