Informationen zur Datenverarbeitung unseres Shibbolethdienstes

Im Folgenden informieren wir Sie nach Art. 14 Datenschutz-Grundverordnung (DSGVO) über die Erhebung personenbezogener Daten im Rahmen der Datenverarbeitung des Shibbolethdienstes der Technischen Universität München.

Shibboleth realisiert Single-Sign-On für die Anmeldung an internen Diensten ebenso wie an externen Diensten, die Teil einer Föderation, etwa der des DFN oder von eduGain sind.

Verantwortliche Stelle

Technische Universität München
Postanschrift: Arcisstr. 21, 80333 München
Telefon: 089/289-01
Telefax: 089/289-22000

Auftragsverarbeitung durch

Leibniz-Rechenzentrum (LRZ)
der Bayerischen Akademie der Wissenschaften
Boltzmannstraße 1
D-85748 Garching bei München
Telefon: (089) 35831 8000
Fax: (089) 35831 9700
E-Mail: lrzpost@lrz.de
Internet: www.lrz.de

Unser Datenschutzbeauftragter

Der Datenschutzbeauftragte
Postanschrift: Arcisstr. 21, 80333 München
der Technischen Universität München
Telefon: 089/289-17052
E-Mail: beauftragter@datenschutz.tum.de

Datenverarbeitung

Verarbeitungszweck

Shibbloeth dient der Bereitstellung eines Single-Sign-On zur Anmeldung und Nutzung von Diensten um mit deren Hilfe Hochschulaufgaben zu erfüllen oder bzw. Lehr- und Arbeitsmittel bereitzustellen.

Rechtsgrundlage dieser Verarbeitung

Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 2 BayHIG bzw. Art. 4 Abs. 1 BayDSG.

Datenherkunft

Die freigeben Attribute stammen aus unserem zentralen Verzeichnisdienst.
Zusätzlich entstehen im Rahmen der Diensteerbringung weitere Daten.

Datenkategorien

Bestandsdaten, aus unserem Verzeichnisdienst zur Übermittlung an den gewünschten Dienst

• eduPersonAffiliation: student, employee, member. Mehrfachnennungen sind möglich, member und employee schließen sich gegenseitig aus. Der Status ist unabhängig von der angehörigen Institution.
• eduPersonPrimaryAffiliation: enthält die Zugehörigkeit mit der höchsten Priorität
• eduPersonTargetedID: ein eindeutiges Merkmal pro Benutzer, das auf Dauer gleichbleibt, aber keine Rückschlüsse auf persönliche Daten des Benutzers zulässt.
• eduPersonEntitlement: ein eindeutiger Wert, der für bestimmte Anwendungen berechtigt
• Nachname
• Rufname
• Mailadresse
• Benutzername
• Gruppenmitgliedschaften

Daten, die zur Diensterbringung anfallen

• Cookies
• Verkehrsdaten
• Steuerungsdaten
• Logdaten

Empfänger und internationaler Datentransfer

• Universitätsinterne Dienste
• Diensteanbieter in der DFN-AAI
• abhängig vom Dienst, kann es hier zu internationalen Datentransfer kommen
• Diensteanbieter aus anderen Föderationen
  
• abhängig vom Dienst, kann es hier zu internationalen Datentransfer kommen

Betroffenenrechte

Hinsichtlich dieser Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als einer betroffenen Person die nachfolgend genannten Rechte gemäß Art. 15 ff. DSGVO zu:

• Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (vgl. insbesondere Art. 10 BayDSG).
• Siehe auch www.datenschutz.tum.de/datenschutz/was-weiss-die-tum-ueber-mich/auskunft/.
• Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
• Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe. Die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 Buchst. b DSGVO).
• Sie haben das Recht, sich bei einer Aufsichtsbehörde im Sinn des Art. 51 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für bayerische öffentliche Stellen ist der Bayerische Landesbeauftragte für den Datenschutz, Wagmüllerstraße 18, 80538 München.

Über Ihr Widerspruchsrecht informieren wir Sie gesondert.

Widerspruchsrecht

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.

contact: support@datenschutz.tum.de