Datenschutzinformation

Zwecke der Verarbeitung

InfUpload dient der Bewertung der Übungsabgaben in Inf-Einf-B, von denen die Anrechnung von Bonuspunkten abhängt. Dazu nimmt InfUpload Ihre Lösungen entgegen, prüft sie automatisch mit check50 und hält fest, für welche Übungen sie zählen. Dazu gehört auch die Statusmitteilung an Sie: welche Übungen zählen, welche noch offen sind und welche Sie als Nächstes abgeben müssen.

Mit der Prüfungsliste werden die Daten nur abgeglichen, um die Bonuspunkte anzurechnen. Ausgeschlossen sind Prognose-Mails und jede Auswertung, die Abgaben und Klausurergebnisse einzelner Personen miteinander verknüpft. Für die Lehrevaluation nutzen wir aus InfUpload nur Summen, etwa die Zahl der Abgaben je Übung.

Die pseudonyme Selbstkontrolle in der Vorlesung ist davon getrennt: InfUpload kennt Ihr Pseudonym nicht und verknüpft nichts damit.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) und dem Bayerischen Hochschulinnovationsgesetz (BayHIG), zusammen mit § 9 Abs. 14 der Allgemeinen Prüfungsordnung (APO) über optionale semesterbegleitende Studienleistungen. Eine Einwilligung ist dafür nicht nötig.

Kategorien personenbezogener Daten

Gespeichert wird:

• Ihre E-Mail-Adresse der Universität (@stud.uni-bamberg.de)
• Ihre Matrikelnummer
• jede Abgabe: der Zeitpunkt des Eingangs und eine Prüfsumme der hochgeladenen Dateien, die Dateien selbst aber nur, solange sie geprüft werden, und für einen Einspruch (siehe Speicherdauer)
• die Ergebnisse der automatischen Tests, also welche Tests bestanden sind, und daraus für jede Übung, ob sie zählt
• entschuldigte Übungen, die das Team einträgt
• Ihre Einsprüche: Ihre Begründung, die Entscheidung und Antwort des Teams und wer im Team entschieden hat
• für die Anmeldung der Code aus der Mail und das Anmelde-Token, beide nur als Hashwert

Der Befehl inf sendet nur den Namen der Aufgabe und die Dateien, die zu ihr gehören, für einen Einspruch Ihre Begründung, und nichts über Ihren Rechner: keine Pfade außerhalb des Ordners Ihrer Lösung und keine Verzeichnisnamen.

Missbrauchsschutz

Aus der IP-Adresse, von der eine Anfrage kommt, wird kurzzeitig ein pseudonymisierter Hashwert gebildet und gezählt, zusammen mit einem täglich wechselnden geheimen Wert: bei jeder Anfrage eines Codes und jedem Anmeldeversuch, im Terminal wie auf diesen Seiten. Aus dem Hashwert lässt sich die IP-Adresse nicht zurückgewinnen, und die Hashwerte verschiedener Tage lassen sich nicht miteinander verknüpfen. Sie werden zwei Tage lang aufbewahrt und dann gelöscht. Das dient ausschließlich dazu, automatisierte Massenanfragen abzuwehren und den Dienst so nutzbar zu halten. InfUpload selbst speichert und protokolliert keine IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 Abs. 1 BayDSG.

Server-Logdateien

Jede Anfrage an InfUpload, auch die des Befehls inf, wird im Protokoll des Webservers festgehalten, der davor steht und die verschlüsselte Verbindung herstellt, mit:

• der IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• der aufgerufenen Adresse
• dem HTTP-Statuscode der Antwort

Das Protokoll dient der IT-Sicherheit und einem stabilen Betrieb, etwa um Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 Abs. 1 BayDSG. Die Protokolldateien werden nach sieben Tagen gelöscht.

Cookies und gespeicherte Anmeldung

Die Webseiten setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): eines, das Sie angemeldet hält, höchstens 14 Tage lang oder bis Sie sich abmelden, eines, das Formulare vor Fälschung schützt, und eines, das eine Rückmeldung nach dem Absenden eines Formulars für kurze Zeit trägt. Es gibt keine Analyse- oder Werbe-Cookies und keine Inhalte von Dritten.

Der Befehl inf legt sein Anmelde-Token, die E-Mail, mit der Sie sich angemeldet haben, und die Adresse des Servers in Ihrem Benutzerverzeichnis ab (~/.config/inf-upload). Es gilt höchstens ein Jahr lang. Mit inf logout wird es dort gelöscht und auf dem Server ungültig. Arbeiten Sie in einem Codespace, liegt dieses Verzeichnis wie alles im Codespace auf Servern von GitHub.

Automatische Tests

Ob eine Abgabe für eine Übung zählt, entscheiden automatische Tests mit check50. Halten Sie ein Ergebnis für falsch, können Sie bis einen Tag nach dem Test Einspruch einlegen, mit inf appeal oder auf der Seite der Abgabe. Dann sieht sich jemand aus dem Team Ihren Code, die Tests und Ihre Begründung an und entscheidet. Die Entscheidung bekommen Sie per Mail. Bei Fragen schreiben Sie an dominik.herrmann@uni-bamberg.de.

Pflicht zur Bereitstellung

Die Übungsabgaben sind freiwillig, ebenso die Nutzung von InfUpload. Wer die Bonuspunkte aus dem Midterm erwerben will, muss die Übungen aber über InfUpload abgeben: Ohne E-Mail-Adresse und Matrikelnummer lassen sich Abgaben niemandem zuordnen. Wer nicht abgibt, erwirbt diese Bonuspunkte nicht, und sie fehlen dann im Ergebnis der Modulprüfung.

Empfänger der Daten

Ihre Abgaben und deren Ergebnisse sowie Ihre E-Mail-Adresse und Matrikelnummer sehen die Lehrenden und die Tutorinnen und Tutoren von Inf-Einf-B, den Code einer Abgabe nur zu einem Einspruch, solange er offen ist. Die Mails mit den Anmeldecodes und mit den Entscheidungen über Einsprüche gehen über den Mailserver der Universität. Eine Weitergabe an Dritte außerhalb der Universität findet nicht statt, eine Übermittlung in ein Drittland ebenfalls nicht.

Speicherdauer

• E-Mail-Adresse, Matrikelnummer und das Ergebnis je Übung werden bis zum ersten turnusmäßigen Wiederholungstermin der Modulprüfung aufbewahrt, bis zu dem die Übungsabgaben für die Bonuspunkte weiter gelten (§ 11 Abs. 4 APO), und danach gelöscht.
• Der hochgeladene Code wird gelöscht, sobald sein Test durch ist. Die Ergebnisse bleiben bis zum genannten Termin. Kann gegen das Ergebnis Einspruch eingelegt werden, bleibt der Code dafür bis einen Tag nach dem Test gespeichert, mit einem Einspruch, bis das Team entschieden hat. Konnte der Test aus technischen Gründen nicht laufen, bleibt er, bis ein neuer Test durch ist.
• Von Ihren Abgaben bleiben höchstens die letzten 100 gespeichert. Ältere werden mit ihren Ergebnissen gelöscht, sobald eine neue hinzukommt. Nie gelöscht wird dabei eine Abgabe, die ihrer Übung den Stern bringt, bei der alle Tests bestanden sind, deren Test noch läuft, gegen die Sie Einspruch eingelegt haben oder die Ihre letzte zu einer Aufgabe ist.
• Ein Anmeldecode gilt zehn Minuten und wird eine Stunde nach seinem Ablauf gelöscht. Von einer Mail bleibt nach dem Versand nur, an wen sie ging und wann, und das einen Tag lang, bei einer, deren Versand scheitert, sieben Tage. Ihr Inhalt, ein Code eingeschlossen, wird gelöscht, sobald sie versandt ist oder ihr Versand endgültig scheitert.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18) sowie, soweit die jeweiligen Voraussetzungen vorliegen, auf Widerspruch (Art. 21). Wenden Sie sich dafür an die oben genannte verantwortliche Stelle oder an den Datenschutzbeauftragten. Eine falsche Matrikelnummer korrigiert auch das Team: dominik.herrmann@uni-bamberg.de.

Aufsichtsbehörde

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Der Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19, 80502 München
Tel.: +49 89 212672-0
E-Mail: poststelle@datenschutz-bayern.de
https://www.datenschutz-bayern.de