Datenschutzhinweise und Nutzungsbedingungungen

Allgemeine Nutzungsbedingungen

 

I. Nutzung der Videos

Die Videos und Zusatzmaterialien dürfen nur im Kontext der Lehreraus-, -fort- und weiterbildung sowie in der Forschung verwendet werden. Sie sind urheberrechtlich geschützt, daher ist ein Herunterladen der Inhalte sowie eine Weiterverbreitung nicht gestattet und wird gegebenenfalls rechtlich verfolgt.

II. Zugangsdaten

Eine Weitergabe von Passwörtern und Zugangsdaten an Nutzer außerhalb der originären Zielgruppe der Videoaufzeichnung ist untersagt.

III. Notizen

Die Nutzung der Funktionalitäten und die Eingabe von Annotationen, erfolgt freiwillig durch den jeweiligen Nutzer. Für den Inhalt ist die jeweils angemeldete Person verantwortlich.

Versteckte Notizen, die Sie anlegen, sind nur für Sie persönlich, die Administratoren von UnterrichtOnline und dem Leiter(innen) des Seminarraums, zu dem das Video ggf. gehört, sichtbar. Archivierte Notizen sind nur für Sie und die Administratoren von UnterrichtOnline sichtbar, d.h. diese sind auch vor den Leiter(innen) des Seminarraums verborgen. Öffentliche Notizen bzw. öffentliche Fragen werden allen Nutzern angezeigt, die auf die entsprechende Aufzeichnung zugreifen können. Die Notizen stehen Ihnen zur Verfügung, solange Sie zugriffsberechtigt sind. Für die Inhalte der öffentlichen Notizen sind Sie als Autor verantwortlich. Um die Qualität der Anwendung zu gewährleisten behalten wir uns allerdings vor, offensichtlich irreführende, anstößige oder gegen geltendes Recht verstoßende Notizen zu löschen, sollten wir einen entsprechenden Hinweis auf Missbrauch erhalten. Gegebenenfalls werden wir bei illegalen Aktivitäten gegen den Autor der Inhalte rechtlich vorgehen.

Beim Anlegen von Notizen dürfen keine Rechte Dritter verletzt werden, insbesondere von der Veröffentlichung personenbezogener Daten in Notizen ist abzusehen.

Allgemeine Datenschutzerklärung

Diese Datenschutzerklärung soll die Nutzer dieser Website gemäß Bundesdatenschutzgesetz und Telemediengesetz über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber LMU UnterrichtsMitschau informieren. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. 

Diese Datenschutzerklärung der UnterrichtsMitschau gilt zusätzlich zur allgemeinen Datenschutzerklärung der LMU München. Dort, wo die Datenschutzbedingungen der LMU abweichen, gelten die hier aufgeführten Bedingungen

Bedenken Sie, dass die Datenübertragung im Internet grundsätzlich mit Sicherheitslücken bedacht sein kann. Ein vollumfänglicher Schutz vor dem Zugriff durch Fremde ist nicht realisierbar.

I. Datenerfassung auf unserer Website

Der Websitebetreiber nimmt Ihren Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften.

Wer ist verantwortlich für die Datenerfassung und Datenverarbeitung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch die UnterrichtsMitschau. Unsere Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

  • Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
  • Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten. Zusätzlich werden beim Einloggen personenbezogene Daten durch die Universität bereitgestellt

Wofür nutzen wir Ihre Daten?

Die erhobenen Daten werden aus folgenden Gründen erhoben, verarbeitet und von der UnterrichtsMitschau genutzt:

  1. Authentifizierung und Autorisierung von Nutzern des Unterrichtssportals UnterrichtOnline https://unterrichtonline.org (Authentifizierung als berechtigte Nutzer für Zugang zu Funktionen der Plattform, Autorisierung für Zugang zu zugangsbeschränkten Inhalten). Rechtsgrundlagen: Art. 6 (1) lit. a DSGVO; Einwilligung
  2. Personalisierung des Dienstangebots (bspw. Anzeige zuletzt aufgerufener Aufzeichnungen), Anzeige (eigener) privater und (eigener und fremder) öffentlicher Notizen, die innerhalb der Plattform gespeichert wurden). Rechtsgrundlagen: Art. 6 (1) lit. a DSGVO; Einwilligung
  3. Wissenschaftliche Forschung (nur mit anonymisierten Nutzungsdaten). Rechtsgrundlagen:  Art. 6 (1) lit. a DSGVO; Einwilligung
  4. Bereitstellung einer interaktiven Anwendung zum Arbeiten mit Videos (bspw. für Annotationen, Kommentare, virtuelle Arbeitsgruppen etc.). Rechtsgrundlagen:  Art. 6 (1) lit. a DSGVO; Einwilligung

Wo werden Ihre Daten gespeichert?

Sämtliche Daten werden auf Systemen der Einrichtung "UnterrichtsMitschau und didaktische Forschung" (UnterrichtsMitschau), der LMU München oder am Leibniz-Rechenzentrum (LRZ) gespeichert und verarbeitet. Für das LRZ gelten die dortigen Datenschutzbedingungen. Eine Weitergabe an Dritte findet nicht statt.

  • Der Webserver der UnterrichtsMitschau wird am Leibniz-Rechenzentrum (LRZ) betrieben.
  • Sämtliche Dienste wie Email, Streamingserver, Backup oder Authentifizierung werden entweder durch die LMU München oder das LRZ bereit gestellt
  • Die Weiterentwicklung erfolgt auf Systemen der UnterrichtsMitschau. Bei der Zusammenarbeit mit Fremdentwicklern werden nur anonymisierte Daten verwendet

Welche Rechte haben Sie bezüglich Ihrer Daten?

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Betroffenenrechte zu:

  • Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
  • Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
  • Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
  • Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
  • Wenn Sie in die Verarbeitung durch die UnterrichtsMitschau durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die öffentliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind. Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz.

II. Speicherung personenbezogener Daten

1. Gespeicherte Daten von eingeloggten Nutzern

a.) Art der gespeicherten Daten:

Unterschieden wird zwischen den automatisch durch den Universitäts-Login (auf Basis des Shibboleth-Authentifizierungsverfahrens) und den manuell erfassten Nutzerdaten (bei Gastkennungen). Es werden die folgenden personenbezogenen Daten gespeichert. Zusätzlich werden vom System automatisch Daten erhoben. Da eine Einwilligung in die Datenschutzbedingungen der UnterrichtsMitschau für die Daten zwingend notwendig ist gilt als Rechtsgrundlage der Speicherung Art. 6 Abs. 1 lit. a DSGVO.

  1. Eindeutige Benutzerkennung (eduPersonPrincipalName [von den Universitäten vergebenes eindeutiges Pseudonym] / manuell vergebene Kennung für Gastnutzer/innen))
  2. E-Mail-Adresse  (z.B. "Gisela.Mustermann@campus.lmu.de")
  3. Vor- und Nachname (sofern von Heimateinrichtung bereitgestellt)
  4. Name der Heimateinrichtung (sofern von Heimateinrichtung bereitgestellt)
  5. Gruppenmitgliedschaft(en) innerhalb der Heimateinrichtung (bpsw. Mitarbeiter, Studierende, Mitglied) (sofern von Heimateinrichtung bereitgestellt) 
  6. Notizen (Annotationen) und Kommentare, die online eingegeben und gespeichert werden
  7. Systembasierende Nutzerdaten des Content Management Systems (UserID, Zeitpunkte der Accounterstellung / des letzten Zugriffs / des letzten Logins, Nutzerstatus, akzeptierte Nutzerbedingungen, initialer Nutzername, Konfigurationsinformationen der Webanwendung, ggf. Nickname, freigeschaltete Vorlesungen, zuletzt aufgerufenes Video)
  8. Bewegungsdaten (Zeitpunkt An-/Abmeldung, Vorlesungsaufrufe, Folienwechsel, Notizenerstellung)
b.) Beschreibung der Verarbeitungsvorgänge:

Alle genannten Daten werden im Zuge der Nutzung der Online-Videoplattform „UnterrichtOnline“ (https://unterrichtonline.org/) erhoben, gespeichert und verarbeitet. Die Verarbeitung erfolgt wie mit Einwilligung der Nutzenden. Die Nummerierung bezieht sich auf Abs. a („Art der gespeicherten Daten“):

  1. Die Daten unter Ziffern 1-5 werden erstmalig entweder bei der ersten Anmeldung via Shibboleth-Login aus dem zentralen IdP der LMU München (betrieben am LRZ in Garching) bzw. von den IdPs anderer Universitäten übermittelt oder von UnterrichtsMitschau-Mitarbeitern manuell erstellt und in der Nutzerdatenbank von UnterrichtOnline gespeichert. Bei erneuter Anmeldung zu einem späteren Zeitpunkt werden eventuelle Änderungen in den Daten des IdPs in die Datenbank bei UnterrichtOnline übertragen (bspw, Änderungen im Namen, Anstellung als Mitarbeiter/in, etc.).
  2. Die unter Ziffer 6 aufgeführten Daten (Notizen / Kommentare) werden infolge von Nutzereingaben in der Webanwendung in der Datenbank von UnterrichtOnline gespeichert und über die datenbankinterne Nutzer-ID mit dem zugehörigen Nutzerprofil verknüpft. Damit ist es Nutzenden immer möglich, die selbst erstellten Notizen wieder zu finden, zu bearbeiten und für den eigenen Gebrauch zu exportieren.
  3. Die unter Ziffer 7 beschriebenen systembasierenden Nutzerdaten werden entweder automatisch durch das CMS oder die Webanwendungen angelegt, speichern individuelle Einstellungen oder Zugriffsberechtigungen 
  4. Bei der Nutzung der Webanwendun müssen Nutzerdaten aus den Ziffern 3, 6 und ein Teil von 7 zwischen dem Webserver und den Webanwendungen im Browser ausgetauscht werden
  5. Die unter Ziffer 8 aufgeführten Daten (Bewegungsdaten) werden automatisch erhoben, während ein Nutzer oder eine Nutzerin die Webanwendung von UnterrichtOnline nutzt. Die Speicherung erfolgt pseudonymisiert: In einer vom Nutzerprofil getrennten Tabelle innerhalb der Datenbank von UnterrichtOnline wird jedes unter Ziffer 7 genannte Ereignis als Eintrag gespeichert. In einem Feld wird hierbei ein Hashwert, berechnet aus dem eduPersonPrincipalName, eingetragen, um Aktionen verschiedener Nutzer und Nutzerinnen trotz Pseudonymisierung eindeutig voneinander unterscheiden zu können.
c.) Regelfristen für die Löschung der Daten oder für die Prüfung der Löschung

Auf Anfrage kann ein Nutzerkonto sowie alle damit verknüpfbaren Daten (Annotationen/Bewegungsdaten) jederzeit gelöscht werden. Standardmäßig erfolgt eine Löschung der Daten aus a.) 1 bis 5 mit dem Löschen der Zugriffsberechtigung auf UnterrichtOnline. Die Daten aus a.) 6-8 verbleiben pseudonymisiert im System, können aber nicht mehr zum ursprünglichen Autor zugeordnet werden.

2. Daten in Webformularen

Zweck der Speicherung und Verarbeitungsvorgänge:

Wenn Sie uns per Webformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und automatisch per Mail an UnterrichtOnline.org geschickt und dienen der Unterstützung bei der Behebung von Problemen mit UnterrichtOnline. Die Anfrage wird geprüft und nach Möglichkeit gelöst. Zusätzlich werden mit Webformularen Daten erhoben, die für eine Gewährung des Zugriffs auf UnterrichtOnline nowendig sind.

Rechtsgrundlagen:

Art. 6 (1) lit. a DSGVO; Einwilligung

Regelfristen für die Löschung der Daten oder für die Prüfung der Löschung

Die in die Support-Webformulare eingegeben Daten werden alle 6 Monate auf den Servern und aus dem Support- Emailpostfach gelöscht, alle anderen Daten werden gelöscht, sobald der Zugriff auf UnterrichtOnline entzogen wird.

3. Logging durch das Content Management System

Zweck der Speicherung und Verarbeitungsvorgänge:

Zusätzlich zum Webserver werden durch das Content Management System weitere Daten erhoben. Bei diesen handelt es sich vor allem um allgemeine Systeminformationen und Fehlermeldungen. Nicht eingeloggt werden die Einträge vollkommen anonym gespeichert, es fallen also keine personenbezogenen Daten an. Eingeloggt wird ein Verweis auf die Nutzer und die Nutzerinnen, welche die Meldung im System direkt oder indirekt ausgelöst haben, mit gespeichert. Die Speicherung der Daten dient vor allem der Verbesserung der Nutzung von UnterrichtOnline und der Behebung von Fehler. Die Protokolle werden regelmäßig auf auffällige Meldungen hin von den Administratoren der UnterrichtsMitschau durchsucht. Zusätzlich erfolgt eine anlassbezogene Auswertung der Daten bei konkreten Problemmeldungen.

Rechtsgrundlagen:

Art. 6 (1) lit. a DSGVO; Einwilligung

Regelfristen für die Löschung der Daten oder für die Prüfung der Löschung

Da das System nur eine bestimmte Menge an Meldungen speichert, werden diese automatisch regelmäßig gelöscht. Die durchschnittliche Speicherdauer beträgt in der Regel zwischen zwei und vier Monaten. 

4. Protokollierung durch den Webserver

Zweck der Speicherung und Verarbeitungsvorgänge:

Wegen aufgetretener sicherheitsrelevanter Ereignisse werden bei jedem Zugriff auf den Web-Server unterrichtonline.org der Ludwig-Maximilians-Universität München (LMU München) relevante Zugriffsdaten gespeichert. Die gespeicherten Daten werden zu Zwecken der Identifikation und Nachverfolgung unzulässiger Zugriffsversuche und Zugriffe auf den Web-Server und - in anonymisierter Form - der Optimierung des Webangebotes verwendet

Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz Angaben mit folgenden Inhalten:

  • IP-Adresse des anfordernden Rechners.
  • Datum und Uhrzeit der Anforderung
  • vom anfordernden Rechner gewünschte Zugriffsmethode/Funktion
  • vom anfordernden Rechner übermittelte Eingabewerte (Dateiname, ...)
  • Zugriffsstatus des Web-Servers (Datei übertragen, Datei nicht gefunden, Kommando nicht ausgeführt, etc.)
  • Name der angeforderten Datei
  • URL, von der aus die Datei angefordert/die gewünschte Funktion veranlasst wurde

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. 

Die Protokolle werden nach deren Anonymisierung für eine statistische Erfassung und Auswertung der Zugriffe mittels des OpenSource Tools AWSTATS (http://www.awstats.org/) verwendet. Ein aktives Tracking (bspw durch Google Analytics) findet nicht statt. Die Auswertung erfolgt durch Mitarbeiter der Einrichtung "UnterrichtsMitschau und didaktische Forschung" der LMU München. Es werden keine Daten an Dritte weitergegeben.

Rechtsgrundlagen:

Art. 6 (1) lit. f DSGVO

Regelfristen für die Löschung der Daten oder für die Prüfung der Löschung

Die protokollierten personenbezogenen Daten (IP-Adressen) werden gespeichert und innerhalb von sieben Tagen anonymisiert.

III. Weitere datenschutzreleveante Informationen

    Es folgen alphabetisch sortiert weitere Informationen zu Datenschutz und Datensicherheit

    Aktive Komponenten

    Im Informationsangebot der UnterrichtsMitschau werden Flash- und Javascript-Anwendungen verwendet. Die Verwendung dieser Funktionalitäten kann durch Einstellung des Browserprogramms vom jeweiligen Nutzer ausgeschaltet werden.

    Anmeldepflichtige Dienste

    Für den Zugriff auf zugangsbeschränkte Inhalte der Plattform UnterrichtOnline ist eine Anmeldung mit einer Campus-Kennung erforderlich. Hierzu kommt die Software Shibboleth zum Einsatz, die eine sichere Anmeldung und Übermittlung der Nutzerdaten aus der den dezentralen Identity-Providern aus den Universitäten, die das AAI des DFN nutzen, an UnterrichtOnline ermöglicht. Der übermittelnde Shibboleth-IdP wird für der LMU München am Leibniz-Rechenzentrum betrieben, bei anderen Universitäten ist diese Information dort einzuholen. 

    Cookies

    Unsere Website verwendet teilweise so genannte Cookies. Diese dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

    Die von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werde  automatisch gelöscht, sobald Ihr Login verfallen ist und Sie sich erneut einloggen müssen. Wir verwenden keine Cookies um das Nutzerverhalten über verschiedene Webseiten zu verfolgen, alle unsere Cookies dienen ausschließlich zur Bereitstellung der technischen Funktionalität.

    Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

    Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 (1) lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

    E-Mail und Webformulare

    Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Der Inhalt der Webformulare wird auf dem Server halbjährlich gelöscht. Wenn Sie uns eine E-Mail senden, so wird Ihre E-Mail-Adresse nur für die Korrespondenz mit Ihnen verwendet. Die E-Mails werden in Accounts der UnterrichtsMitschau gespeichert und auf Anfrage gelöscht.

    Nutzung von Social-Media-Plugins 

    Diese Seite nutzt keine Social-Media-Plugins, es werden daher keine Daten bspw. an Facebook oder Twitter weitergegeben.

    SSL-Verschlüsselung

    Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
    Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

    Video-Streamingserver

    Die auf unserer Plattform eingebetteten Videos werden teilweise von unserem eigenen und teilweise von einem durch das LRZ betriebenen Streamingserver ausgeliefert.

    • Bei unserem eigenen Server gelten die unter „Protokollierung durch den Webserver“ gegeben Erläuterungen.
    • Das LRZ speichert die IP-Adressen und anonymisiert diese nach 7 Tagen. Ein Austausch dieser Informationen mit uns findet nicht statt.

     

    Datenschutzbeauftragter

    Die Kontaktdaten des behördlichen Datenschutzbeauftragten der LMU finden Sie hier.

    Disclaimer

    Im Informationsangebot der UnterrichtsMitschau befinden sich Querverweise ("Links") zu anderen Internetangeboten.

    Durch den Querverweis vermittelt die UnterrichtsMitschau den Zugang zur Nutzung dieser Inhalte (§ 8 Telemediengesetz). Für diese "fremden" Inhalte ist sie nicht verantwortlich, da sie die übermittlung der Information nicht veranlasst, den Adressaten der übermittelten Informationen nicht auswählt und die übermittelten Informationen auch nicht ausgewählt oder verändert hat.

    Auch eine automatische kurzzeitige Zwischenspeicherung dieser "fremden Informationen" erfolgt wegen der gewählten Aufruf- und Verlinkungsmethodik durch die UnterrichtsMitschau nicht, so dass sich auch dadurch keine Verantwortlichkeit der UnterrichtsMitschau für diese fremden Inhalte ergibt.

    Bei der erstmaligen Verknüpfung mit diesen Internetangeboten hat die UnterrichtsMitschau den fremden Inhalt jedoch daraufhin überprüft, ob durch ihn eine mögliche zivilrechtliche oder strafrechtliche Verantwortung ausgelöst wird.

    Kontaktdaten

    Anfragen zum Datenschutz oder sonstige Angelegenheiten richten Sie bitte an:

    UnterrichtsMitschau und didaktische Forschung

    Martiusstr. 4

    80802 München

    unterrichtsmitschau@lmu.de