Information gem. Art. 13 Abs. 1, 2 DSGVO über die Datenverarbeitung im Rahmen der Teilnahme an elektronischen Fernprüfungen an der Otto-Friedrich-Universit?t Bamberg auf Grundlage der Bayerischen Fernprüfungserprobungsverordnung (BayFEV)

1. Verantwortliche im Sinn von Art. 4 Nr. 7 DSGVO

Otto-Friedrich-Universit?t Bamberg
Pr?sident Prof. Dr. Kai Fischbach
Kanzlerin Dr. Dagmar Steuer-Flieser
Kapuzinerstra?e 16
96047 Bamberg
Telefon: +49 951 863 0
Telefax: +49 951 863 1005
E-Mail: ul.datenschutz(at)uni-bamberg

2. 球探足球比分daten des beh?rdlichen Datenschutzbeauftragten

Datenschutzbeauftragter der Otto-Friedrich-Universit?t Bamberg
Kapuzinerstra?e 25
96047 Bamberg
Telefon: +49 951 863 1030
Telefax: + 49 951 863 4030
E-Mail: datenschutzbeauftragter(at)uni-bamberg.de

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Otto-Friedrich-Universit?t Bamberg verarbeitet personenbezogenen Daten zum Zwecke der Durchführung der elektronischen Fernprüfungen.

Betroffene Prüfungsformen sind:

  • Mündliche Einzel- und Gruppen-Prüfung per Videokonferenz
  • Referate, Kolloquien per Videokonferenz

Betroffene Personenkategorien sind:

  • Prüfende und Beisitzende
  • Studierende als Prüfungskandidatinnen und -kandidaten
  • Aufsichtspersonen
  • sonstige Teilnehmende an der elektronischen Fernprüfung

Rechtsgrundlage: Art. 6 Unterabs. 1 Buchst. e DSGVO i.V.m. Art. 61 Abs. 10 Satz 1 BayHSchG und § 4 BayFEV.

Die Identit?tsdaten von Prüfungsteilnehmenden (Studierenden) der Universit?t sind bereits im Zuge der Immatrikulation erhoben worden.

Die Registrierung der Prüfungsteilnehmenden erfolgt mittels Angabe der pers?nlichen Identit?tsdaten wie E-Mail-Adresse oder Name selbstst?ndig oder über den Identit?ts-Provider der Heimateinrichtung.

Bei der Nutzung eines Videokonferenzsystems für die elektronische Fernprüfung werden verschiedene Datenarten verarbeitet. Der Umfang der Daten h?ngt dabei insbesondere davon ab, welche Daten vor bzw. bei der Teilnahme an einer elektronischen Fernprüfung anfallen.

4. Umfang der Verarbeitung

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

I. Personenbezogene Daten des Organisators einer elektronischen Fernprüfung

  • Angaben zur oder zum Prüfungsteilnehmenden des jeweiligen Tools: E-Mail-Adresse und Passwort sowie Vor- und Nachname und optional, falls von dieser oder diesem freiwillig angegeben, Profilbild und Telefon.
  • Meeting-Metadaten der jeweiligen Prüfung: Thema, IP-Adresse, Ger?te- und Hardware-Informationen sowie optional, falls vom Organisator angegeben, Beschreibung.

II. Personenbezogene Daten der an einer elektronischen Fernprüfung teilnehmenden Studierenden

Um an einer elektronischen Fernprüfung teilzunehmen, sind von den Studierenden folgende Angaben erforderlich:

a. Zur Anmeldung am eingesetzten Tool:

Die unterschiedlichen Videokonferenzsysteme verlangen unterschiedliche Mindestangaben bei der Anmeldung. In der Regel werden jedoch die E-Mail-Adresse und das Passwort als Mindestangabe verarbeitet, um sich am Tool anzumelden. Nach der Anmeldung werden zus?tzlich die Profildaten verarbeitet: Das sind in der Regel der Vor- und der Nachname sowie optional, falls von den Nutzern gemacht, Profilbild und Telefon. Zoom verlangt nach der Anmeldung den Namen als Mindestangabe.

b. Zur Teilnahme an einer elektronischen Fernprüfung:

Der genaue Umfang der Daten h?ngt davon ab, welche Daten für die Teilnahme an einer elektronischen Fernprüfung von den Prüfern und Prüferinnen als erforderlich festgelegt werden. Studierende müssen, um an einer elektronischen Fernprüfung teilnehmen zu k?nnen, in jedem Fall die folgenden Angaben machen:

  • Zum Zwecke der eindeutigen Authentifizierung und des Identit?tsnachweises müssen Prüfungsteilnehmende den Studierendenausweis vorlegen. Dies geschieht über einen Upload bzw. über die Webkamera.
  • Audio- und Videodaten: Zum Zwecke der Sicherung der pers?nlichen Leistungserbringung durch die Studierenden w?hrend der gesamten Prüfungsdauer und zur Verhinderung von T?uschungshandlungen (Unterschleif) werden w?hrend der Prüfung Video- und Audiodaten verarbeitet. Um die Anzeige von Video und die Wiedergabe von Audio zu erm?glichen, werden w?hrend der gesamten Dauer der elektronischen Fernprüfung die Daten vom Mikrofon des Endger?ts sowie von einer etwaigen Videokamera des Endger?ts bzw. einer mit dem Endger?t verbundenen Videokamera verarbeitet. Eine Aufzeichnung findet nicht statt. Die zur Prüfungsaufsicht eingesetzte Videokamera zeigt lediglich den Arbeitsplatz der zu Prüfenden. Es findet keine weitere ?berwachung des Raumes, in dem sich die Prüfungsteilnehmer befinden, statt, insbesondere keine 360°-Beobachtung. Raumscans oder Kameraschwenks vor Prüfungsbeginn oder auch anlassbezogen sind untersagt. Prüfungsteilnehmer müssen w?hrend der gesamten Dauer der elektronischen Fernprüfung von der Seite sichtbar sein, so dass Kopf, Oberk?rper, H?nde, Schreibzeug, Tastatur und PC für die Aufsicht erkennbar sind.
  • Textdaten: Zum Zwecke der Erreichbarkeit und Kommunikation w?hrend der Prüfung, insbesondere bei technischen Problemen, besteht die M?glichkeit, w?hrend einer elektronischen Fernprüfung die Chat- und die Fragenfunktion und zum Teil auch die Umfragen-Funktion zu nutzen. Insoweit werden die gemachten Texteingaben verarbeitet, um diese in der elektronischen Fernprüfung anzuzeigen und ggf. zu protokollieren.
  • Zum Zwecke der Abnahme der Prüfung werden die Prüfungsunterlagen verarbeitet. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

5. Personenkreis, der von personenbezogenen Daten Kenntnis erh?lt

Studierendenausweis, Video- und Audiodaten werden ausschlie?lich im Rahmen der Durchführung der elektronischen Fernprüfungen verarbeitet und hochschulintern an folgenden Stellen weitergegeben:

  • Prüfungsaufsicht
  • ggf. Prüfungsteilnehmende, sofern die Prüfungsaufsicht über Zoom stattfindet.

Im Allgemeinen erfolgt keine Offenlegung an Dritte. Bei der Wartung von Systemen wird die Universit?t aber durch Dienstleister im Rahmen eines Auftragsverarbeitungsvertrags unterstützt.

Dienstleister: Zoom Video Communications, Inc. und verbundene Unternehmen sowie Unterauftragsverarbeiter.

6. Internationaler Datentransfer

Im Allgemeinen erfolgt kein internationaler Datentransfer. Jedoch k?nnen Systembenachrichtigungen unter Android und iOS, Wartungsf?lle oder die Bereitstellung von Lizenzen einen internationalen Datentransfer erforderlich machen.

?berblick Dienstleister

Anwendung

Internationaler
Datentransfer

Garantie und zus?tzliche Ma?nahmen

Cisco Systems, Inc. und dessen Tochtergesellschaften

M?glich

Binding Corporate Rules

Zoom Video Communications, Inc. und verbundene Unternehmern

M?glich

Standardvertragsklauseln und zus?tzliche Ma?nahmen

Unterauftragsverarbeiter von Zoom

M?glich

Standardvertragsklauseln und Binding Corporate Rules mit zus?tzlichen Ma?nahmen 

7. Dauer, für welche die personenbezogenen Daten gespeichert werden

Eine Aufzeichnung der Video- und Audiodaten findet nicht statt.

Eine Speicherung der im Zusammenhang mit der Authentifizierung verarbeiteten Daten über eine technisch notwendige Zwischenspeicherung hinaus findet nicht statt. Die personenbezogenen Daten aus der Zwischenspeicherung werden unverzüglich gel?scht. Die L?schung erfolgt daher sp?testens nach Ende der mündlichen Prüfung.

Name und Prüfungsdaten der Prüfungskandidaten und Prüfungskandidatinnen, die an elektronischen Fernprüfungen teilgenommen haben, werden nach Ablauf der prüfungsrechtlich vorgeschriebenen Aufbewahrungszeit für Prüfungen gel?scht. Prüfungsleistungen sind regelm??ig fünf Jahre aufzubewahren. Die Aufbewahrungsfrist beginnt mit Ablauf des Kalenderjahres, in dem den Studierenden das Ergebnis der jeweiligen Modulprüfung mitgeteilt worden ist. Die Aufbewahrungsfrist verl?ngert sich, wenn anl?sslich der Prüfung ein Rechtsbehelfsverfahren in die Wege geleitet wurde.

8. Ihre Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten

a) Sie haben ein Recht auf Auskunft über die personenbezogenen Daten, die wir von Ihnen verarbeiten, sowie auf weitere mit der Verarbeitung zusammenh?ngende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten F?llen eingeschr?nkt oder ausgeschlossen sein kann.

b) Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollst?ndig sind, k?nnen Sie eine Berichtigung und – unter Berücksichtigung des Zwecks der Verarbeitung – Vervollst?ndigung dieser Daten verlangen (Art. 16 DSGVO).

c) Bei Vorliegen eines gesetzlichen Grundes k?nnen Sie die L?schung Ihrer personenbezogenen Daten verlangen (Art. 17 DSGVO).
Dies ist insbesondere der Fall, wenn diese für die Zwecke, zu denen sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind oder eine erteilte Einwilligung zur Datenverarbeitung widerrufen wird und keine anderweitige Rechtsgrundlage für die Verarbeitung vorliegt.
Das Recht auf L?schung besteht jedoch unter anderem dann nicht, wenn die Datenverarbeitung zur Wahrnehmung einer Aufgabe, die im ?ffentlichen Interesse liegt, erforderlich ist oder in Ausübung ?ffentlicher Gewalt erfolgt.

d) Sofern eine der gesetzlichen Voraussetzungen vorliegt, k?nnen Sie die Einschr?nkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Art. 18 DSGVO). Dies hat zur Folge, dass die Daten zwar nicht gel?scht, aber gekennzeichnet werden, um ihre weitere Verarbeitung einzuschr?nken.

e) Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). Dabei erhalten Sie die Daten, die Sie der Universit?t Bamberg zur Verfügung gestellt haben, in einem strukturierten, g?ngigen und elektronischen Format.

f) Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, k?nnen Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge diese personenbezogenen Daten nicht mehr.

g) Sie haben das Recht, sich beim beh?rdlichen Datenschutzbeauftragten der Universit?t Bamberg (Art. 38 Abs. 4 DSGVO) sowie bei der Aufsichtsbeh?rde (Art. 77 DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zust?ndige Aufsichtsbeh?rde ist der
Bayerische Landesbeauftragte für den Datenschutz
Prof. Dr. Thomas Petri
Wagmüllerstra?e 18, 80538 München
Telefon: +49 89 212672 0
E-Mail:
poststelle(at)datenschutz-bayern.de

9. Wahlrecht hinsichtlich der Teilnahme an elektronischen Fernprüfungen

Neben den allgemeinen Betroffenenrechten steht Ihnen im Rahmen des § 8 Abs. 1 Bayerische Fernprüfungserprobungsverordnung ein Wahlrecht zwischen einer elektronischen Fernprüfungen und einer termingleichen Pr?senzprüfung zu.