Medizinische Fakultät der
Universität Duisburg-Essen
Hufelandstr. 55, 45147 Essen
E-Mail: studiendekanat@uk-essen.de
Behördlicher Datenschutzbeauftragter der Universität Duisburg-Essen:
Dr. Kai-Uwe Loser
Forsthausweg 2, 47057 Duisburg
E-Mail: kai-uwe.loser@uni-due.de
Telefon: 0234 32-28720
OC UP! ist eine installierbare Web-App (PWA) der Medizinischen Fakultät Duisburg-Essen. Sie zeigt Ankündigungen, Termine und Klausur-/Fachinformationen an und stellt sie optional als Push-Benachrichtigung auf dem Gerät der Nutzerin/des Nutzers zu.
OC UP! bietet zusätzlich zur klassischen Registrierung eine Anmeldung über den Uni-Account an (Shibboleth-Single-Sign-on über die DFN-AAI-Föderation, betrieben vom Identitätsprovider der Universität Duisburg-Essen). Entscheidet sich eine Person für diesen Weg, übermittelt der Identitätsprovider der Universität – nach vorheriger Zustimmung der Person im Anmeldedialog der Universität – folgende Angaben an OC UP!:
Aus diesen Angaben legt OC UP! bei der ersten Anmeldung automatisch ein lokales Konto an bzw. verknüpft ein bereits bestehendes Konto mit gleicher E-Mail-Adresse. Ein selbst gewähltes Passwort ist dabei nicht nötig; die App hinterlegt lediglich eine intern erzeugte, niemandem mitgeteilte Zufalls-Kennung. Welche Angaben die Universität konkret überträgt und wie Sie deren Übermittlung zustimmen oder widersprechen können, entnehmen Sie bitte dem Anmeldedialog Ihres Identitätsproviders sowie dessen eigener Datenschutzerklärung – dieser Dialog wird von der Universität selbst angezeigt, nicht von OC UP!.
Innerhalb der Fakultät können nur folgende Personen auf Daten zugreifen:
An Dritte außerhalb der Fakultät werden keine personenbezogenen Daten übermittelt. Es findet insbesondere keine Weitergabe zu Werbe- oder Analysezwecken statt. Ausnahmen sind ausschließlich (a) der Hosting-Anbieter als vertraglich gebundener Auftragsverarbeiter (Art. 28 DSGVO) und (b) die technisch notwendige Zustellung von Push-Benachrichtigungen über den Push-Dienst des jeweiligen Browser-/Betriebssystem-Herstellers (Google, Apple, Mozilla), sofern Push aktiv erlaubt wurde (siehe Punkt 3).
Die Verarbeitung erfolgt zur Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO) in Verbindung mit den einschlägigen hochschul- und datenschutzrechtlichen Vorschriften des Landes Nordrhein-Westfalen. Freiwillige Funktionen wie Profilbild oder Push-Benachrichtigungen beruhen auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und können jederzeit widerrufen werden.
Die App wird auf einem von der Fakultät verwalteten Server bei einem europäischen Hosting-Anbieter betrieben; mit diesem besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Schriftarten und Symbole werden lokal vom eigenen Server ausgeliefert – beim Aufruf der App werden keine Verbindungen zu Google Fonts oder anderen externen Inhalte-Netzwerken aufgebaut. Externe Dienste kommen ausschließlich für die Zustellung von Push-Benachrichtigungen zum Einsatz (siehe Punkt 3), und nur wenn diese aktiv erlaubt wurden.
Kontobezogene Daten werden gespeichert, solange das Konto besteht. Nutzer:innen können ihr Konto jederzeit selbst in der App löschen (Profil → „Konto löschen"); dabei werden alle kontobezogenen Daten unverzüglich und dauerhaft entfernt. Unabhängig davon werden Konten, die länger als 24 Monate nicht mehr genutzt wurden, automatisch und ohne weiteres Zutun samt aller zugehörigen Daten gelöscht. Serverseitige Protokolldaten (Logs) werden spätestens nach 14 Tagen automatisch gelöscht. Nachrichten- und Zustellverläufe werden spätestens 12 Monate nach Versand automatisch gelöscht, sofern keine längere Aufbewahrung im Einzelfall erforderlich ist. Push-Abonnements werden gelöscht, sobald die Person die Benachrichtigungen deaktiviert oder das Abonnement ungültig wird.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie ein Widerspruchsrecht (Art. 21 DSGVO). Ihr Semester und Ihre Fächer-Interessen können Sie jederzeit selbst im Profil ändern. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.