Datenschutzerklärung
1. Name der verantwortlichen Stellen im datenschutzrechtlichen Sinne
Gauss Centre for Supercomputing e.V. (GCS)
Alexanderplatz 1
10178 Berlin
Deutschland
Universität Stuttgart (HLRS, Höchstleistungsrechenzentrum Stuttgart)
Nobelstr. 19
70569 Stuttgart
Forschungszentrum Jülich GmbH (JSC, Jülich Supercomputing Centre)
Wilhelm-Johnen-Straße
52428 Jülich
Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften (LRZ)
Boltzmannstraße 1
85748 Garching bei München
2. Datenschutzbeauftragte
Datenschutzbeauftragte(r) des GCS:
Frank Rinkens
Forschungszentrum Jülich GmbH
Wilhelm-Johnen-Strasse
52428 Jülich
Deutschland
Tel.: +49 2461 61-9005
E-Mail: dsb@gauss-centre.eu
Datenschutzbeauftragte(r) Universität Stuttgart:
Datenschutzbeauftragter der Universität Stuttgart
Breitscheidstraße 2
70174 Stuttgart
Deutschland
Telefon: +49 711 685 83687
E-Mail: datenschutz@uni-stuttgart.de
Datenschutzbeauftragte(r) des JSC:
Frank Rinkens
Forschungszentrum Jülich GmbH
Wilhelm-Johnen-Strasse
52428 Jülich
Deutschland
Tel.: +49 2461 61-9005
E-Mail: DSB@fz-juelich.de
Datenschutzbeauftragte(r) des LRZ:
Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften
Datenschutzbeauftragter
Boltzmannstraße 1
85748 Garching b. München
Deutschland
E-Mail: datenschutz@lrz.de
3. Datenerhebung beim Zugriff auf das Online-Portal
3.1.1 Logdateien des Webservers
In den Logdateien des Webservers werden bei jedem Zugriff auf die
Webseite folgende personenbezogene Daten vorübergehend gespeichert (Verantwortliche Stelle: JSC, s. Verfahrensbeschreibung Ziffer 9 Zeile 1):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zu GMT
- Inhalt der Webseite
- Zugriffsstatus (HTTP-Status)
- übertragene Datenmenge
- Webseite, von der Sie auf unsere Webseite gelangt sind
- Webbrowser
- Betriebssystem
- Sprache und Version des Browsers
3.1.2 Cookies
Zur Vereinfachung der Authentifizierung (Login) werden Cookies
verwendet. Sie speichern in einer Textdatei auf dem Computer der Nutzer
dieser Software eine Sitzungs-ID, über die der Login-Status im
Online-Portal verwaltet werden kann.
3.1.3 Login
Der Login zum Online-Portal ist über verschiedene Optionen
möglich, welche in den folgenden Unterabschnitten zusammen mit den
jeweils erhobenen Daten beschrieben werden.
3.1.3.1 E-Mail Callback
Nutzer/-innen geben Ihre E-Mail-Adresse ein, an welche ein
kurzzeitig gültiger Link verschickt wird, über den der Login erfolgen
kann. Hierbei werden die E-Mail-Adresse und der Zeitpunkt, zu welchem
der Callback initiiert wird, für die Dauer der Session gespeichert.
3.1.3.2 eduGAIN
Zum Login im Online-Portal kann auf eduGAIN, eine Föderation zum
Single-Sign-On für verschiedene Dienste, zurückgegriffen werden. Dazu
werden Nutzer zur Authentifizierung an ihre Heimatorganisation
weitergeleitet. Ist die Authentifizierung erfolgreich, wird eine
Bestätigung an das GCS-JARDS Online-Portal geschickt, sodass anschließend ein
Login erfolgen kann. Personenbezogene Daten im Zusammenhang mit diesem
Login-Verfahren werden gemäß des GÉANT Data Protection Code of Conduct
Version 1.0 erhoben und verarbeitet
(http://www.geant.net/uri/dataprotection-code-of-conduct/v1).
Der Code of Conduct legt einheitliche Regeln zum Umgang mit diesen
personenbezogenen Daten für alle teilnehmenden Dienstanbieter fest.
Die verwendete E-Mail-Adresse wird für die Dauer der Session
gespeichert.
3.1.3.3 JSC Account
Ein direkter Login über einen JSC Account und ein
zugehöriges Passwort ist ebenfalls möglich. Die Infrastruktur für die
Accounts wird vom Jülich Supercomputing Centre (JSC)
bereitgestellt. Diese Accounts können für verschiedene vom JSC
angebotene Dienste verwendet werden. Dabei werden der JSC
Account und das Passwort an dieses Online-Portal weitergeleitet und
validiert. Das Passwort wird unmittelbar nach der Validierung
gelöscht. Der JSC Account und die zugeordnete E-Mail-Adresse werden für
die Dauer der Session gespeichert.
3.2 Zweck, Rechtsgrundlage
3.2.1 Die vorübergehende Speicherung der Logdateien geschieht
zum Zweck, Störungen und Angriffe zu erkennen und zu beheben bzw.
abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In dem
genannten Zweck liegt auch unser berechtigtes Interesse an der
Datenverarbeitung nach Art. 6 Abs. 1 lit. f
Datenschutz-Grundverordnung (DSGVO).
3.2.2 Die Cookies verwenden wir, um die bestmögliche
Bedienbarkeit und Benutzerfreundlichkeit auf unserer Webseite zu
bieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In dem
genannten Zweck liegt auch unser berechtigtes Interesse an der
Datenverarbeitung nach Art. 6 Abs. 1 lit. f
Datenschutz-Grundverordnung (DSGVO).
3.3 Empfänger
Eine Übermittlung der unter 3.1.1 genannten Daten (Logdateien des
Webservers) an staatliche Einrichtungen und Behörden erfolgt nur im
Rahmen zwingender nationaler Rechtsvorschriften oder wenn die
Weitergabe im Fall von Angriffen auf unsere IT-Infrastruktur zur
Rechts- oder Strafverfolgung erforderlich ist.
3.4 Dauer der Speicherung
3.4.1 Serverlog-Dateien des Webservers werden nach 7 Tagen nach
dem Zugriff gelöscht.
3.4.2 Cookies werden nur während einer Sitzung des Browsers
gespeichert. Mit der Abmeldung vom System (Logout) des Nutzers werden
die erstellten Cookies gelöscht.
3.5 Folgen der Nichtangabe, Widerspruchs- bzw. Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Webseite und die
Speicherung der Daten in Logfiles ist für den Betrieb dieser
Internetseite zwingend erforderlich. Nutzer, die nicht möchten, dass
ihre Daten wie beschrieben verarbeitet werden, können diese Webseite
nicht nutzen.
Cookies werden auf dem Rechner des Nutzers gespeichert und von
diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer -
unabhängig von den vorstehend aufgeführten Speicherfristen - auch die
volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung
der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung
von Cookies deaktivieren oder einschränken. Bereits gespeicherte
Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert
erfolgen. Werden Cookies für unsere Webseite deaktiviert, können
möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich
genutzt werden.
4. Datenerhebung im Rahmen der Antragsstellung und
Begutachtung
4.1 Kategorien von Daten
Folgende Daten werden von Gutachter/-innen erhoben (Verantwortliche Stelle:
JSC, s. Verfahrensbeschreibung Ziffer 9 Zeile 1) und gespeichert
(Verantwortliche Stellen: GCS, HLRS, JSC und LRZ, s. Verfahrensbeschreibung
Ziffer 9 Zeilen 2, 3, 4):
- Titel, Vorname, evtl. Rufname, Nachname, Anrede
- Kontaktdaten: E-Mail-Adresse, Telefonnummer
- Institution
- Institut
- Dienstadresse
- Fachgebiet und Expertise der wissenschaftlichen und
technischen Gutachter/-innen
- Von jedem Gutachter/jeder Gutachterin erstellte
wissenschaftliche und technische Gutachten
4.2 Zweck, Rechtsgrundlage:
Die Datenerhebung, -verarbeitung und -nutzung erfolgt zum Zwecke der
Begutachtung und Beurteilung von Rechenzeitanträgen für Ressourcen des
GCS sowie zum Zwecke der Begutachtung und Beurteilung von Berichten,
welche die Arbeiten und Ergebnisse von Rechenzeitprojekten auf Ressourcen
des GCS dokumentieren.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit.b DSGVO.
4.3 Empfänger
Die Datenerhebung erfolgt durch das GCS. Die Daten werden soweit zur
Erfüllung der beschriebenen Zwecke notwendig, zwischen dem GCS und den
drei GCS-Zentren sowie zwischen den GCS-Zentren untereinander
ausgetauscht.
Darüber hinaus erfolgt die Übermittlung personenbezogener Daten
an staatliche Einrichtungen und Behörden nur im Rahmen zwingender
nationaler Rechtsvorschriften oder wenn die Weitergabe im Fall von
Angriffen auf unsere IT-Infrastruktur zur Rechts- oder
Strafverfolgung erforderlich ist.
4.4 Dauer der Speicherung
Gutachten werden in lokale Rechenzentrumsverwaltungen übertragen und
dann zur Vereinfachung bei Verlängerungsanträgen sowie zur
Qualitätssicherung bei der Durchführung künftiger
Rechenzeitvergabeverfahren bis fünf Jahre nach Projektende aufbewahrt
mit Ausnahme von Kopien für Archivierungszwecke in Erfüllung zwingender
allgemeiner gesetzlicher Vorschriften. Für die Zwecke einer
vollständigen und belastbaren Aussage über die Nutzung der
Supercomputerressourcen müssen die Projektdaten und damit auch die
Rechenzeitprojektanträge und zugehörige Gutachten mindestens bis zur
Abschaltung des jeweiligen Rechnersystems gespeichert werden.
4.5 Folgen der Nichtangabe, Widerspruchs- bzw.
Beseitigungsmöglichkeit
Die Bereitstellung der o.g. Daten ist weder gesetzlich oder vertraglich
vorgeschrieben, noch besteht eine Verpflichtung, die Daten
bereitzustellen. Allerdings ist die Bereitstellung der Daten für die
Durchführung der Antragsbegutachtung über GCS-JARDS erforderlich. Das
heißt, soweit GCS die o.g. Daten bei einem Antrag nicht bereitgestellt
werden, ist eine Antragsbegutachtung nicht möglich.
5. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über
Ihre gespeicherten Daten zu den von Ihnen erstellten Gutachten, den
Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung,
Sperrung oder Löschung dieser Ihnen zugeordneten Daten.
Sofern die Datenverarbeitung auf einer Einwilligung oder auf
einem Vertrag beruht, weisen wir Sie an der entsprechenden Stelle
darauf hin. Erfolgt die Datenverarbeitung zudem mithilfe
automatisierter Verfahren, steht Ihnen gegebenenfalls ein Recht auf
Datenübertragbarkeit zu (Art. 20 DSGVO).
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie
der Ansicht sind, dass die Verarbeitung der Sie betreffenden
personenbezogenen Daten gegen Rechtsvorschriften verstößt.
Aufsichtsbehörden sind bspw. die Landesbeauftragte für Datenschutz und
Informationsfreiheit Berlin, der Landesbeauftragte für Datenschutz und
Informationsfreiheit Baden-Württemberg, der Landesbeauftragte für
Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder der
Bayerische Landesbeauftragte für den Datenschutz.
6. Gültigkeit und Aktualität
Diese Datenschutzerklärung ist unmittelbar gültig und ersetzt alle
früheren Erklärungen. Durch Weiterentwicklung kann es notwendig
werden, diese Datenschutzerklärung zu überarbeiten. Wir behalten uns
vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu
ändern, und empfehlen Ihnen, sich gegebenenfalls über die jeweils
aktuelle Datenschutzerklärung neu kundig zu machen. Diese ist in der
Fußzeile der Webseiten zur Beantragung und Begutachtung von Rechenzeit
verlinkt.
Datum: Februar 2022