Research Data Management Organiser (RDMO) – Datenschutzerklärung

Die Verarbeitung der Daten durch die Hochschule Geisenheim (im Folgenden: servicenehmende Hochschule) und die Technische Universität Darmstadt erfolgt gemäß den datenschutzrechtlichen Bestimmungen, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, kurz: DSGVO) und des Hessischen Datenschutz- und Informationsfreiheitsgesetzes vom 03.05.2018 in der aktuell gültigen Fassung (kurz: HDSIG).

Nach Artikel 13 DSGVO haben die servicenehmende Hochschule und die Technische Universität Darmstadt eine Informationspflicht bei der Erhebung von personenbezogenen Daten. Die Verantwortliche „stellt […] der betroffenen Person zum Zeitpunkt der Erhebung dieser Daten […] Informationen zur Verfügung, die notwendig sind, um eine faire und transparente Verarbeitung zu gewährleisten.“

Die servicenehmende Hochschule und die Technische Universität Darmstadt nehmen den Schutz Ihrer Daten ernst. Wir möchten Sie in präziser, transparenter, verständlicher und leicht zugänglicher Form informieren, wann wir welche Daten bei Ihrem Zugriff auf die Webseite erheben und wie wir diese verwenden.

Durch die Weiterentwicklung der Webseite und die Umsetzung neuer Technologien können Änderungen am Inhalt dieser Datenschutzerklärung notwendig werden. Wir bitten Sie daher, sich diese Datenschutzerklärung von Zeit zu Zeit erneut durchzulesen.

Hochschule Geisenheim University
vertreten durch ihren Präsidenten
Prof. Dr. Hans Reiner Schultz
Von-Lade-Straße 1, 65366 Geisenheim
Tel. +49 6722 502-201
Internet: https://www.hs-geisenheim.de
E-Mail: Praesident(at)hs-gm.de

sowie die

Technische Universität Darmstadt
vertreten durch ihre Präsidentin
Prof. Dr. Tanja Brühl
Karolinenplatz 5, 64289 Darmstadt
Telefon: +49 6151 16-01
Internet: https://www.tu-darmstadt.de
E-Mail: praesidentin(at)tu-darmstadt.de

Diese Datenschutzerklärung gilt für die Webanwendung des Forschungsdatenmanagement-Dienstes der servicenehmenden Hochschule (auch: RDMO) unter rdmo.hs-gm.de und für die darin erhobenen personenbezogenen und nicht- personenbezogenen Daten.

Zweck des Forschungsdatenmanagement-Dienstes RDMO ist die kollaborative Erstellung und Bearbeitung von Managementplänen für Forschungsdaten. Diese umfassen die Beschreibung von technischen und organisatorischen Maßnahmen der Erhebung, Speicherung, Sicherung, Verschlüsselung, Auswertung und Aufbereitung von Forschungsdaten sowie Beschreibungen der Art und des Umfangs dieser Daten. Des Weiteren enthalten Managementpläne Angaben zu den verantwortlichen Forschenden und Datenschutzbeauftragten der Forschungsprojekte bzw. Forschungsinstitutionen. Datenmanagementpläne dienen dem Nachweis und der Dokumentation der wissenschaftlichen Sorgfaltspflicht und werden u. a. von Drittmittelgebern gefordert.

Rechtsgrundlage dieser Verarbeitung von personenbezogenen Daten sind die Artikel 6 Abs. 1 UAbs. 1 lit. a) bis lit. c) und lit. e) DSGVO.

Nach Artikel 4 DSGVO sind „personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person […] beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.“

Zur Auslieferung der Webseite durch die Webanwendung an den Rechner der nutzenden Person beziehungsweise an den Webbrowser der nutzenden Person ist aus technischen Gründen eine vorübergehende Verarbeitung der vollständigen IP-Adresse durch den Webserver an der Technischen Universität Darmstadt und die nachgelagerten Webanwendungen notwendig.

Bei nicht-authentisierten nutzenden Personen werden in der Webanwendung über die vorübergehende Verarbeitung der vollständigen IP-Adresse hinaus keine personenbezogenen Daten erhoben und verarbeitet.

Bei authentisierten nutzenden Personen werden dem Zweck der Webanwendung entsprechend folgende personenbezogene Daten verarbeitet:

• Name der nutzenden Person
• Name der Heimatorganisation
• Im IdP der Heimatorganisation hinterlegte E-Mailadresse
• Benutzerkennung und Session Cookies
• Zugehörigkeiten zu Rollen und Gruppen, in der Webanwendung
• Von der nutzenden Person erstellte Dokumente mit typischerweise Titel, Name und Heimatorganisation der am Datenmanagement eines Forschungsprojekts beteiligten Personen

Die Übermittlung personenbezogener Daten im Rahmen des föderierten Shibboleth-Authentifikationsdienstes des DFN-Vereins an die Webanwendung und die anschließende Verarbeitung der personenbezogenen Daten erfolgt auf Basis der jeweils für die Heimatorganisation und der nutzende Person geltenden rechtlichen Regelungen oder nach ausdrücklicher Einwilligung der nutzenden Person.

Die Erhebung, Verarbeitung und Übermittlung personenbezogener Daten der nutzenden Person der eigenen Hochschule erfolgt auf Basis der für die servicenehmende Hochschuleund der nutzenden Person geltenden rechtlichen Regelungen (u. a. HHG, HImV, Tarifrecht, Beamtenrecht, Personalrecht, DSGVO) oder nach ausdrücklicher Einwilligung der nutzenden Person.

Die in der Webanwendung verarbeiteten Daten werden in Darmstadt, im Land Hessen der Bundesrepublik Deutschland und nicht in Staaten außerhalb des Anwendungsbereichs der DSGVO verarbeitet und gespeichert.

Ein sogenanntes Cookie ist ein Textfragment, das die Webseite über den Webbrowser auf dem Rechner des oder der Anfragenden platziert und dessen Inhalt bei jedem folgenden Zugriff des Webbrowsers auf die Webseite erneut an diese übermittelt wird.

Für rein auf die Funktionalität der Webanwendung begrenzte Zwecke werden temporäre Cookies gesetzt, die keine Anwendungs-übergreifende Identifizierung der nutzenden Person erlauben. Dies umfasst insbesondere folgende Zwecke:

• Authentisierung der aktuellen Web-Sitzung der nutzenden Person gegenüber der Webanwendung
• Authentisierung der aktuellen Web-Sitzung des zentralen Identity-Providers der nutzenden Person gegenüber der Webanwendung
• Speicher für Anwendungs-spezifische Einstellungen, z. B. von der nutzenden Person gewählte Sprache, Session-Laufzeit

Die Speicherung von Cookies kann im von der nutzenden Person verwendeten Webbrowser deaktiviert werden. In diesem Fall werden keine Cookies gespeichert. Infolgedessen können jedoch keine personenbezogenen Funktionen der Webseite ausgeführt werden (s. o.).

Die Webanwendung nutzt keine Analysesoftware zur statistischen Auswertung der Zugriffe durch die nutzende Person.

Bei Ihrem Zugriff auf die Webseite werden folgende personenbezogene Daten in Form von Zugriffsprotokollen des Webservers gespeichert:

• IP-Adresse
• User ID (Accountname)
• Zugriffsdatum/-zeit
• Zugriffsmethode
• Zugriffserfolg
• zugegriffene Ressource
• übertragenes Datenvolumen
• Bezeichnung des Webbrowsers, über den der Zugriff erfolgt.

Die Zugriffsprotokolle mit den oben genannten Daten werden für eine Dauer von 7 vollständigen Tagen gespeichert und anschließend gelöscht.

Es werden keine Daten der nutzenden Person erfasst.

Die Webseiten enthalten gegebenenfalls Verweise („Links“) zu Webseiten anderer Rechtspersonen. Die servicenehmende Hochschule hat keinen Einfluss darauf, ob die verantwortlichen Personen für diese externen Webseiten ebenfalls die gesetzlichen Datenschutzbestimmungen erfüllen. Bitte prüfen Sie stets dann die Datenschutzerklärungen der externen Webseiten.

Die Daten, die bei Ihrem Zugriff auf die Webseite gespeichert wurden, werden nur an Dritte weitergegeben, soweit wir gesetzlich oder durch eine Gerichtsentscheidung dazu verpflichtet sind oder dies im Falle eines Angriffs auf die Webseite zur Rechts- oder Strafverfolgung notwendig ist.

Als nutzende Person der Webseite haben Sie nach den Art. 15 bis 18, 20 und 21 DSGVO und dem HDSIG verschiedene Rechte: Recht auf Auskunft, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Widerspruch, Recht auf Datenübertragbarkeit und Recht auf Beschwerde.

Nach Artikel 15 DSGVO können Sie über Ihre personenbezogenen Daten Auskunft verlangen, die wir verarbeiten. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht durch Vorschriften des HDSIG eingeschränkt wird.

Nach Artikel 16 DSGVO und § 53 HDSIG haben Sie das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Wenn die Richtigkeit oder Unrichtigkeit der Daten nicht festgestellt werden kann, tritt gemäß § 53 HDSIG an die Stelle der Berichtigung eine Einschränkung der Verarbeitung. In diesem Fall unterrichten wir Sie, bevor wir die Einschränkung wieder aufheben. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Entsprechend Artikel 17 DSGVO und § 34 HDSIG können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt von einigen Bedingungen ab, beispielsweise ob wir Ihre Daten noch zur Erfüllung unserer gesetzlichen Aufgaben benötigen.

Nach Artikel 18 DSGVO haben Sie das Recht, unter bestimmten Voraussetzungen von uns die Einschränkung der Verarbeitung zu verlangen, beispielsweise wenn die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen. Weitere Voraussetzungen werden in Artikel 18 DSGVO Absatz 1 genannt. Wurde die Verarbeitung demgemäß eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zu den in Artikel 18 DSGVO Absatz 2 definierten Zwecken verarbeitet werden. Haben Sie von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten erwirkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

Nach Artikel 20 DSGVO haben Sie das Recht, die Herausgabe Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu verlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

Nach Artikel 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung von Daten zu widersprechen, die Sie betreffen. Ihrem Widerspruch können wir allerdings nicht immer entsprechen, beispielsweise wenn uns nach § 35 HDSIG eine Rechtsvorschrift zur Verarbeitung verpflichtet. Bitte beachten Sie auch, dass wir zwingend die IP-Adresse Ihres Clients verarbeiten müssen, damit Sie die Webseite nutzen können.

Wenn Sie der Auffassung sind, dass die servicenehmende Hochschulebei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet hat, können Sie sich mit einer Beschwerde an die/den behördliche/-n Datenschutzbeauftragte/-n der servicenehmenden Hochschule, die/den behördliche/-n Datenschutzbeauftragte/-n der TU Darmstadt  oder an die Aufsichtsbehörde für die Daten verarbeitenden öffentlichen Stellen des Landes Hessen wenden, um diese prüfen zu lassen.

Die Kontaktdaten der oder des Datenschutzbeauftragte/-n der servicenehmenden Hochschulebefinden sich unter https://www.hs-geisenheim.de/hochschule/organisation/beauftragte/datenschutzbeauftragte.

Die Kontaktdaten der oder des Behördlichen Datenschutzbeauftragte/-n der Technischen Universität Darmstadt befinden sich unter https://www.tu-darmstadt.de/datenschutz/.

Die Kontaktdaten der oder des Hessischen Beauftragte/-n für Datenschutz und Informationsfreiheit befinden sich unter https://datenschutz.hessen.de.

Die Datenschutzerklärung ist aktuell gültig und zuletzt am 23.02.2022 geändert worden.