Matrix

Datenschutzrechtliche Informationen nach Artikel 13 Absatz 1 und 2 Datenschutz-Grundverordnung (DSGVO) über die Verwendung von Matrix an der Hochschule Zittau/Görlitz (HSZG).

Verantwortlicher für die Datenverarbeitung

Hochschule Zittau/Görlitz
Theodor-Körner-Allee 16
02763 Zittau

Anfragen bezüglich der Datenverarbeitung richten Sie bitte an
Ihr Anliegen wird an die zuständige Fachabteilung weitergeleitet und zeitnah bearbeitet.

Datenschutzbeauftragter des Verantwortlichen

Der Datenschutzbeauftragte ist zu erreichen unter:

DID Dresdner Institut für Datenschutz
Hospitalstraße 4
01097 Dresden

Web.: www.dids.de
Tel.: +49 (0)351 / 655 772 – 0
E-Mail:

Zwecke der Datenverarbeitung

Die HSZG ermöglicht ihren Mitgliedern die Nutzung des dezentralen Kommunikationsdienstes Matrix über ihr persönliches Hochschul-Login. Zu den Zwecken des Nutzer-Logins und der Dienstbereitstellung von Sofortnachrichten, Sprach- sowie Videoanrufen verarbeitet die HSZG personenbezogene Daten der Nutzer des Kommunikationsdienstes Matrix ab dem Zeitpunkt ihrer erstmaligen Anmeldung.

Rechtsgrundlage

Die HSZG verarbeitet personenbezogene Daten im Rahmen der Nutzung von Matrix gemäß Art. 6 Abs. 1 lit. a DSGVO auf der Grundlage einer zwanglosen und informierten Einwilligung.

Kategorien personenbezogener Daten

Die HSZG verarbeitet zweckgebunden folgende Kategorien personenbezogener Daten.

Accountdaten

  • Vorname, Name
  • Anzeigename
  • Profilbild
  • E-Mail-Adresse
  • Matrix-ID

 

Kommunikationsinhalte

  • Sofortnachricht: Inhalt, Zeitstempel, Empfänger
  • Sprachanruf: Ton, Zeitstempel, Empfänger
  • Videoanruf: Bild, Ton, Bild und Ton, Zeitstempel, Empfänger
  • hochgeladene Dateien
  • Räume: Mitgliedschaften in privaten Chats, Gruppenräumen oder Spaces

 

Geräteidentifikationsdaten

  • u.a. Art des genutzten Gerätes, Betriebssystem

 

Protokoll- und Logdaten

  • IP-Adresse, Zeitstempel, Verbindungsdaten, Logdaten, Metadaten

Empfänger*innen

Die HSZG legt die zur Diensterbringung relevanten Kategorien von personenbezogenen Daten der Matrix-Nutzer gegenüber folgenden Empfängern offen.

Innerhalb der HSZG

  • Accountdaten gegenüber Gruppen- und Raummitgliedern sowie anderen Matrix-Nutzern der HSZG
  • Kommunikationsinhalte gegenüber deren Empfängern an der HSZG
  • Geräteidentifikationsdaten, Protokoll- und Logdaten gegenüber Dienst-Administratoren des HRZ

Bei der föderativen Nutzung von Matrix, z. B. bei der Kommunikation mit Mitgliedern anderer Hochschulen, werden Accountdaten, Kommunikationsinhalte, Geräteidentifikationsdaten, Protokoll- und Logdaten an IT-Systeme übermittelt bzw. von diesen erzeugt und verarbeitet, die nicht unter der administrativen Kontrolle und datenschutzrechtlichen Verantwortung der HSZG stehen.

Eine Übermittlung der personenbezogenen Daten an ein Drittland oder eine internationale Organisation erfolgt seitens der HSZG nicht.

Speicherdauer

Unbeschadet Ihres Rechts auf Löschung (Art. 17 DSGVO) werden Ihre personenbezogenen Accountdaten für die Dauer Ihrer Dienstnutzung gespeichert. Die Matrix-ID wird entkoppelt von den übrigen Accountdaten nach dem Ende Ihrer Dienstnutzung zur Vermeidung einer erneuten Vergabe auf unbestimmte Zeit gespeichert.

Kommunikationsdaten können jederzeit von Matrix-Nutzern selbst oder spätestens 15 Monate nach Ende der Dienstnutzung von der HSZG gelöscht werden. Geräteidentifikationsdaten, Protokoll- und Logdaten werden nach einer Frist von 14 Tagen gelöscht.

Löschfristen für Personendaten, die in föderativer Nutzung von Matrix auf nicht unter der administrativen Kontrolle der HSZG stehenden IT-Systemen verarbeitet werden, entziehen sich der Kenntnis der HSZG.

Rechte der Betroffenen

Als von der Verarbeitung Ihrer personenbezogenen Daten betroffenen Person stehen Ihnen beim Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu.

  • Sie haben das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO).
  • Sie haben das Recht auf Berichtigung Sie betreffender unrichtiger personenbezogener Daten (Art. 16 DSGVO).
  • Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO).
  • Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).
  • Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (Art. 21 DSGVO).
  • Sie haben ein Beschwerderecht beim sächsischen Datenschutzbeauftragten
    (Kontaktdaten siehe unter https://www.saechsdsb.de/n-kontakt).

Bereitstellung der Personendaten

Die Bereitstellung der personenbezogenen Daten ist nach Art. 13 (2) lit. e DSGVO nicht gesetzlich oder vertraglich vorgeschrieben.

Entscheidungsfindung und Profiling

Bei dieser Verarbeitungstätigkeit wird keine automatisierte Entscheidungsfindung und kein Profiling gemäß der
Art. 22 (1) und 22 (4) DSGVO durchgeführt.