Datenschutzerklärung
Diese Anwendung vergibt zwei Arbeitsplätze im Mensa-Büro des Studentischen Sprecher*innenrats. Sie kommt ohne fremde Dienste aus: keine Reichweitenmessung, keine eingebetteten Schriftarten, Karten oder Videos, keine Werbung. Verarbeitet wird nur, was für die Buchung und für den sicheren Betrieb nötig ist.
Verantwortliche Stelle
Tobias Rduch
Karmelitenstr. 40
97070 Würzburg
E-Mail: tobias.rduch@uni-wuerzburg.de
Zweck und Rechtsgrundlage
Zweck ist die Vergabe der Arbeitsplätze an freigeschaltete Mitglieder und der sichere Betrieb dieser Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 Buchstabe f DSGVO für Protokollierung und Ratenbegrenzung (berechtigtes Interesse am sicheren Betrieb).
Anmeldung mit der JMU-Kennung
Kennung und Passwort werden zur Prüfung an den Anmeldedienst der Universität Würzburg übermittelt. Die Verbindung ist verschlüsselt (LDAPS mit Prüfung des Serverzertifikats). Das Passwort wird von dieser Anwendung nicht gespeichert, nicht protokolliert und nicht zwischengespeichert. Gespeichert wird die Kennung, weil Freischaltung und Buchungen an ihr hängen.
Für das lokale Verwaltungskonto liegt statt des Passworts ein Hashwert (scrypt mit Zufallssalz) in der Datenbank.
Welche Daten gespeichert werden
| Woher | Was | Wie lange |
|---|---|---|
| Zugang | Kennung, ob freigeschaltet, ob Verwaltungsrecht, Anlagedatum, gegebenenfalls eine interne Notiz der Verwaltung | bis der Zugang gelöscht wird |
| Buchung | Platz, Beginn, Ende, buchende Person, wer die Buchung angelegt hat, Zeitpunkt der Anlage | 90 Tage nach Ende der Buchung |
| Sitzung | Hashwert des Sitzungstokens, Hashwert der Browserkennung, Zeitstempel | bis zum Ablauf, längstens 12 Stunden (bei Untätigkeit 2 Stunden) |
| Protokoll | Zeitpunkt, Kennung und Vorgang: Anmeldung, Abmeldung, fehlgeschlagene Anmeldung, Buchung, Stornierung, Freischaltung, Sperre | 180 Tage |
| Anmeldeversuche | Hashwert der Kennung beziehungsweise der IP-Adresse, Zeitpunkt | eine Stunde |
Zur Begrenzung der Anmeldeversuche werden Kennung und IP-Adresse nur als Hashwert abgelegt, nicht im Klartext. Auch die Browserkennung (User-Agent) wird nur als Hashwert gespeichert; sie dient allein dazu, eine übernommene Sitzung zu erkennen.
Wer was zu sehen bekommt
Im Kalender sehen angemeldete Personen ausschließlich, ob ein Platz frei oder belegt ist und welche Buchungen die eigenen sind. Wer sonst gebucht hat, wird gar nicht erst aus der Datenbank geladen. Nur die Verwaltung sieht Buchungen mit Kennung sowie das Protokoll.
Cookies
Zwei Cookies, beide technisch notwendig, beide ohne Inhalt außer einer Zufallszeichenfolge:
sid— die Sitzung, Laufzeit höchstens 12 Stundencsrf_login— Schutz des Anmeldeformulars, 30 Minuten
Beide sind auf HttpOnly, Secure und
SameSite=Lax gesetzt. Cookies zu Werbe- oder Analysezwecken
gibt es nicht; eine Einwilligung ist deshalb nicht erforderlich
(§ 25 Abs. 2 Nr. 2 TDDDG).
Server-Protokoll
Der vorgeschaltete Webserver hält aus technischen Gründen für jede Anfrage IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortcode und Browserkennung fest. Das dient der Fehlersuche und der Abwehr von Angriffen. Diese Aufzeichnung wird nicht mit den übrigen Daten zusammengeführt und läuft fortlaufend um, sobald ihr Platz erschöpft ist.
Empfänger
Die Daten bleiben auf dem Server der verantwortlichen Stelle; eine Weitergabe zu anderen Zwecken findet nicht statt. Übermittelt werden Kennung und Passwort ausschließlich zur Prüfung der Anmeldung an den dafür eingesetzten Anmeldedienst. Der Server wird von netcup betrieben (Auftragsverarbeitung nach Art. 28 DSGVO).
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an die oben genannte Stelle.
Unabhängig davon können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO): Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Keine automatisierte Entscheidung im Einzelfall
Buchungen werden gegen feste Regeln geprüft — Länge, Vorlauf, Kontingent je Person. Eine Bewertung von Personen oder ein Profil entsteht dabei nicht.
Sicherheit
Der Zugriff erfolgt ausschließlich verschlüsselt über HTTPS. Die Datenbank liegt in einem Verzeichnis, auf das nur der Dienst selbst zugreifen kann. Abgelaufene Sitzungen, alte Buchungen und alte Protokolleinträge werden laufend gelöscht.