Formblatt WK‑5
Datenschutzerklärung
Diese Anwendung sammelt vor der Veranstaltung Songwünsche für das Wunschkonzert des Studentischen Sprecher*innenrats. Sie kommt fast ohne fremde Dienste aus: keine Reichweitenmessung, keine eingebetteten Schriftarten, Karten oder Videos, keine Werbung. Die einzige Ausnahme sind Titelbilder und Hörproben des Musikverzeichnisses – dazu unten ein eigener Abschnitt. Verarbeitet wird nur, was für die Wunschliste und für den sicheren Betrieb nötig ist.
Verantwortliche Stelle
Tobias Rduch
Karmelitenstr. 40
97070 Würzburg
E-Mail: tobias.rduch@uni-wuerzburg.de
Zweck und Rechtsgrundlage
Zweck ist das Sammeln und Auszählen der Songwünsche für die Veranstaltung und der sichere Betrieb dieser Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 Buchstabe f DSGVO für Protokollierung und Ratenbegrenzung (berechtigtes Interesse am sicheren Betrieb).
Anmeldung mit der JMU-Kennung
Der Anmeldeserver der Universität Würzburg ist nur aus dem Netz der
Universität erreichbar. Kennung und Passwort werden deshalb über eine
verschlüsselte Verbindung (HTTPS mit Prüfung des Serverzertifikats) an
einen Hilfsdienst unter helfen.campuslichter.de übermittelt,
der die Prüfung innerhalb des Universitätsnetzes vornimmt und nur
zurückmeldet, ob die Anmeldung gültig ist, sowie Vor- und Nachnamen.
Das Passwort wird von dieser Anwendung nicht gespeichert, nicht protokolliert und nicht zwischengespeichert. Gespeichert werden die Kennung und der Anzeigename, weil die Wünsche an ihnen hängen. Die Mailadresse aus dem Verzeichnis wird nicht gespeichert.
Für das lokale Verwaltungskonto liegt statt des Passworts ein Hashwert (scrypt mit Zufallssalz) in der Konfiguration.
Welche Daten gespeichert werden
| Woher | Was | Wie lange |
|---|---|---|
| Zugang | Kennung, Anzeigename, Anmeldeweg, ob gesperrt, ob Verwaltungsrecht, Anlagedatum, Zeitpunkt der letzten Anmeldung | bis zur Löschung nach der Veranstaltung |
| Wunsch | gewünschter Titel, wünschende Person, Zeitpunkt des Eintrags | bis zur Löschung nach der Veranstaltung |
| Titel | Titel, Interpret, Album, Jahr, Länge, Adresse von Titelbild und Hörprobe – aus dem Musikverzeichnis, ohne Bezug zu einer Person | bis zur Löschung nach der Veranstaltung |
| Suchspeicher | Suchbegriff und zugehörige Trefferliste, ohne Bezug zu einer Person | 7 Tage |
| Sitzung | nichts auf dem Server – die Sitzung steht signiert im Cookie | längstens 12 Stunden |
| Anmeldeversuche | IP-Adresse und Kennung, nur im Arbeitsspeicher, nicht auf der Festplatte | 5 Minuten |
Alle Konten und Wünsche werden spätestens vier Wochen nach der Veranstaltung gelöscht.
Wer was zu sehen bekommt
In der Rangliste sehen angemeldete Personen ausschließlich die Titel, ihre Stimmenzahl und welche Einträge die eigenen sind. Wer sonst einen Titel gewünscht hat, wird für diese Ansicht gar nicht erst aus der Datenbank geladen. Nur die Verwaltung sieht, welche Person welchen Titel gewünscht hat, sowie die Liste der angelegten Konten.
Cookies
Ein einziges Cookie, technisch notwendig: wk_session hält die
Anmeldung. Es enthält die Kennung, eine interne Nummer und den
Ablaufzeitpunkt, versehen mit einer Signatur des Servers – keine
Kennzeichnung zu Werbe- oder Analysezwecken. Es ist auf HttpOnly, Secure
und SameSite=Strict gesetzt und gilt höchstens 12 Stunden. Eine
Einwilligung ist deshalb nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Titelbilder und Hörproben
Für die Suche nach Titeln stehen zwei Verzeichnisse zur Wahl. Die Suche selbst stellt immer der Server, nicht der Browser – dabei wird keine IP-Adresse von Besuchenden übermittelt.
Voreingestellt ist Deezer. Dabei lädt der Browser Titelbilder und 30-Sekunden-Hörproben unmittelbar von Servern der Deezer S.A., 22–26 rue de Calais, 75009 Paris, Frankreich. Deezer erhält dadurch die IP-Adresse des Geräts sowie die üblichen Angaben des Browsers. Über die Auswahl neben dem Suchfeld lässt sich auf MusicBrainz umschalten; dann lädt die Seite nichts von fremden Servern.
Server-Protokoll
Der vorgeschaltete Webserver hält aus technischen Gründen für jede Anfrage IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortcode und Browserkennung fest. Das dient der Fehlersuche und der Abwehr von Angriffen. Diese Aufzeichnung wird nicht mit den übrigen Daten zusammengeführt und läuft fortlaufend um, sobald ihr Platz erschöpft ist.
Empfänger
Die Daten bleiben auf dem Server der verantwortlichen Stelle; eine Weitergabe zu anderen Zwecken findet nicht statt. Übermittelt werden Kennung und Passwort allein an den oben genannten Hilfsdienst zur Prüfung der Anmeldung. Beim Anzeigen von Titelbildern und Hörproben wird die IP-Adresse an Deezer übermittelt. Der Server wird von netcup betrieben (Auftragsverarbeitung nach Art. 28 DSGVO).
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an die oben genannte Stelle.
Unabhängig davon können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO): Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Keine automatisierte Entscheidung im Einzelfall
Die Reihenfolge der Titel ergibt sich allein aus der Zahl der Wünsche; bei Gleichstand steht oben, was zuerst gewünscht wurde. Eine Bewertung von Personen oder ein Profil entsteht dabei nicht.
Sicherheit
Der Zugriff erfolgt ausschließlich verschlüsselt über HTTPS. Die Datenbank liegt in einem Verzeichnis, auf das nur der Dienst selbst zugreifen kann. Der Suchspeicher wird laufend von abgelaufenen Einträgen befreit.