Einwilligung zur Datenübermittlung

Verfahrensbeschreibung

1. Auf der Grundlage des § 15 Abs. 1 Nr. 1 des Sächsischen Hochschulgesetzes verarbeitet die HTW Dresden personenbezogene Daten zum Zweck der Durchführung des Studiums, bzw. gem. § 15 Abs. 1 Nr. 5 des Sächsischen Hochschulgesetzes i.V.m. § 11 Abs. 1 des Sächsischen Datenschutzdurchführungsgesetzes zum Zweck der Durchführung eines Dienst- bzw. Arbeitsverhältnisses, hier insbesondere der dafür notwendigen Nutzung von Hochschuleinrichtungen.
 Sollten Sie Ihr Deutschland-Semesterticket (Solidarticket) beim Dienst RIDE bestellen, so wird Ihre Berechtigung auf Grundlage der durch Art. 2 Nr. 11 lit. d des Gesetzes vom 31. Januar 2024 erlassenen Regelung (SächsGVBl. S. 83, 88) zwischen der Hochschule und dem Verkehrsverbund Oberelbe (Verantwortlicher für RIDE) abgeglichen.
2. Das Zentrum für Informationsdienste und Digitale Transformation (ZID) der HTW Dresden verarbeitet diese Daten ausschließlich zum Zweck der zentralen Verwaltung von Benutzerdaten für die Authentifizierung und Autorisierung sowie der Schaffung einer datenschutzgerechten Nutzungsmöglichkeit externer Dienste für Zwecke der Lehre und Forschung für alle Nutzer.
3. Die hier aufgerufene Seite ist der Identitätsanbieter (IdP) der HTW Dresden. Der IdP dient zur Authentifizierung und Autorisierung der Nutzer der HTW Dresden gegenüber Anbietern, sogenannten Diensteanbietern (SPs), im Rahmen der DFN-AAI.
4. Die Authentifizierungs- und Autorisierungs-Infrastruktur DFN-AAI wird vom DFN verwaltet. Der DFN schafft das notwendige Vertrauensverhältnis sowie einen organisatorischen und technischen Rahmen für den Austausch von Benutzerinformationen zwischen Einrichtungen und Anbietern in der DFN-AAI-Föderation (DFN-AAI). Die DFN-AAI bietet die Möglichkeit, sich für elektronische Dienste als Studierender oder Mitarbeiter der HTW Dresden zu authentifizieren, ohne einen gesonderten Zugang beantragen zu müssen. Darunter sind Web-Dienste anderer Hochschulen, von Verlagen zu Online-Recherchen oder Hard- und Software-Bezug zu hochschulspezifischen Konditionen. Die HTW Dresden trifft für die Nutzung eines Dienstes mit dem jeweiligen Dienstanbieter eine separate Vereinbarung bzgl. der zu übermittelnden Informationen. Der IdP der HTW Dresden ist seit Januar 2014 produktiv in die Verlässlichkeitsklasse "Basic“ in der DFN-AAI-Föderation eingebunden.
5. Die eingesetzte Technik unterstützt Anwender und Diensteanbieter in Bezug auf Datensparsamkeit, Datenvermeidung und Identitätsmanagement. Passwörter gelangen nicht mehr zu den Diensteanbietern. Die Überprüfung Ihres HTW-Logins und Passwortes erfolgt immer am IdP der HTW Dresden. Gegenüber vielen Diensteanbietern genügt eine anonyme Identifikation mittels einer sogenannten transientId, einem zufälligen, kurzlebigen und gegenüber dem Dienstanbieter nicht personenbeziehbaren Identifizierungsmerkmal. Die gesamte Kommunikation erfolgt dabei stets verschlüsselt.
6. Die Nutzung der Dienste der unter DFN-AAI-HTW gelisteten Diensteanbieter sowie die Zustimmung zur Datenübermittlung ist freiwillig.
7. Die an einen Dienstanbieter zu übermittelnden Daten (Attribute) werden dem Nutzer, nach der erfolgreichen Authentifizierung gegenüber dem Zentrum für Informationsdienste und Digitale Transformation (ZID) der HTW Dresden, vom IdP zunächst angezeigt. Zur endgültigen Autorisierung gegenüber dem Dienstanbieter muss der Nutzer der Übermittlung der Daten explizit zustimmen.

Es findet immer zunächst nur die Anzeige der zu übermittelnden Attribute (Daten) statt (Button: Login). Die Einwilligung des Nutzers zur Datenübermittlung an den Dienstanbieter erfolgt erst im zweiten Schritt, mit der Bestätigung (Button: Bestätigen bzw. Confirm) durch den Nutzer.

1. Die HTW Dresden trägt dafür Sorge, dass nur Attribute herausgegeben werden können, die für die Erbringung des Dienstes durch den Dienstanbieter erforderlich sind.
2. Die Menge der angeforderten Attribute ist abhängig vom Dienstanbieter, eine Übersicht der Diensteanbieter finden Sie in der Tabelle Angebundene Diensteanbieter . Eine Übersicht der Diensteanbieter, die am Identitätsanbieter der HTW Dresden explizit zugelassen sind, da diese weitere Attribute als die in der DFN-AAI vereinbarten Standard-Attribute benötigen, finden Sie in der Dienstbeschreibung DFN-AAI-HTW.
3. Haben Sie der Übermittlung personenbeziehbarer Daten an den Dienstanbieter zugestimmt und wollen Sie dies widerrufen, so wenden Sie sich bitte direkt an den entsprechenden Serviceprovider. Die HTW Dresden hat keine Kenntnis davon, an wen im Einzelfall personenbeziehbare Daten mit Ihrer Zustimmung übermittelt wurden. Sollten Sie bzgl. des Widerrufes beim Dienstanbieter Probleme haben, können Sie sich auch an das Zentrum für Informationsdienste und Digitale Transformation (ZID) (service.zid@htw-dresden.de) sowie den Datenschutzbeauftragen der HTW Dresden wenden.
4. Lernplattform OPAL
   Zwischen der HTW Dresden und der BPS Bildungsportal Sachsen GmbH wurde ein Vertrag nach Art. 28 der Datenschutz-Grundverordnung zum Betrieb der Lernplattform OPAL im Auftrag der HTW Dresden abgeschlossen. Damit verarbeitet die BPS Bildungsportal Sachsen GmbH insbesondere nur auf dokumentierte Weisung der HTW Dresden.

Sollten Sie zum Vorgenannten Fragen haben, so können Sie sich gern an service.zid@htw-dresden.de wenden.