Datenschutzhinweise

Verantwortliche Stelle

Datenschutzbeauftragter

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Organisation und Koordination elektronischer Prüfungen. Dies umfasst die Planung, Vorbereitung und Durchführungsunterstützung von E-Prüfungen. Eine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO findet nicht statt.

Zweck: Erfüllung der Aufgaben nach Artikel 2 Absatz 1 Satz 2 BayHIG: Lehre und Studium.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit Artikel 4 Absatz 1 BayDSG und Artikel 2 Absatz 1 Satz 2 BayHIG.

Kategorien der verarbeiteten Daten

Wir speichern unterschiedliche Daten für verschiedene Nutzerrollen.

Für jeden Seitenzugriff speichern wir Logdateien unseres Webservers (Zeitstempel, IP-Adresse, User-Agent, HTTP-Header) zur Aufrechterhaltung der Betriebssicherheit gemäß Artikel 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 und 6 BayDSG und Art. 11 BayEGovG. Die Daten werden zur Erkennung und Abwehr von Angriffen verwendet und nach 7 Tagen gelöscht.

Prüfungsorganisatoren:

• Name und E-Mail-Adresse
• Anmelde- und Aktivitätsdaten (Login-Zeitpunkte, letzte Aktivität)
• Bearbeitungshistorie von Prüfungsdetails
• Bestätigungen und Freigaben von Prüfungsabschnitten

Prüfende (Lehrpersonal):

• Vollständiger Name und E-Mail-Adresse
• Anmelde- und Aktivitätsdaten
• Eingaben in Prüfungsformularen (Modul-Informationen, Anforderungen, Termine)
• Hochgeladene Dateien (Anmeldelisten, Prüfungsaufgaben, Umschlag-PDFs)
• Bestätigungen und Freigaben von Prüfungsabschnitten
• Kommunikationshistorie (E-Mail-Benachrichtigungen)

Studierende (indirekt über hochgeladene Anmeldelisten):

• Vollständiger Name und Matrikelnummer (in CSV-Anmeldelisten)
• Zusätzliche Teilnehmerdaten (Scheinteilnehmer) falls angegeben

Beteiligte Personen (Assistenten, Co-Prüfer):

• Name und E-Mail-Adresse
• Vollständige Bearbeitungsrechte für zugewiesene Prüfungen
• Bearbeitungshistorie und Bestätigungen

Empfänger

Folgende Empfänger haben Zugriff auf die bei der Organisation elektronischer Prüfungen verarbeiteten personenbezogenen Daten:

• Mitarbeiter des Lehrstuhls für Privacy and Security in Information Systems, die mit der technischen Umsetzung elektronischer Prüfungen betraut sind
• Prüfende und deren bevollmächtigte Assistenten
• Prüfungsorganisatoren
• Bei Bedarf Mitglieder von Prüfungsausschüssen und der Rechtsabteilung

Externe Übermittlung erfolgt nur bei Bedarf anlassbezogen an Beteiligte von Gerichtsverfahren.

Speicherdauer

Personenbezogene Daten im Zusammenhang mit der Prüfungsorganisation werden als Teil der archivierten Prüfungsunterlagen fünf Jahre nach Ende des Jahres, in dem ein Student seinen Abschluss gemacht hat, gespeichert.

Logdateien werden nach 7 Tagen automatisch gelöscht.

Ihre Rechte

Sie haben in Bezug auf die Verarbeitung Ihrer Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Aufsichtsbehörde:
Der Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19, 80502 München
Telefon: +49 89 212672-0
Fax: +49 89 212672-50
E-Mail: poststelle@datenschutz-bayern.de