Datenschutzerklärung

Die Universität Zürich (UZH) freut sich über Ihr Interesse an der UZH now App. Da Datenschutz für die UZH ein wichtiges Anliegen ist, möchten wir Sie im Folgenden kurz darüber unterrichten, welche Daten die UZH im Rahmen der geltenden datenschutzrechtlichen Bestimmungen von Nutzern der UZH now App zu welchem Zweck erhebt, weiter bearbeitet und bekannt gibt, wie lange die Daten gespeichert werden und welche Massnahmen getroffen worden sind, um für die Sicherheit dieser Daten zu sorgen.

1. Gegenstand des Datenschutzes

Datenschutz dient dem Schutz der Persönlichkeitsrechte. Er verpflichtet die Datenbearbeiter zu rechtmässigem Handeln und verleiht den betroffenen Personen durchsetzbare Rechte im Hinblick auf die Bearbeitung ihrer Personendaten. Personendaten sind nach § 3 Gesetz über die Information und den Datenschutz des Kantons Zürich (IDG ZH) alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Hierunter fallen z.B. Angaben wie Name, Anschrift, Telefonnummer, E-Mail- oder IP-Adresse.

2. Datenerhebung, -bearbeitung, -speicherung

Personendaten fallen nur bei der Benutzung der UZH now App im Zusammenhang mit der Kommunikation mit den Webservern der UZH an. Es werden folgende Zugriffsdaten erhoben und in einer Webserver-Logdatei auf Servern der UZH gespeichert:

  • die IP-Adresse des anfordernden Rechners (z. B. 123.456.97.36)
  • die Adresse (URL), die von der UZH Now App angefordert wurde
  • der Pfad und der Name des angeforderten Dienstes der UZH Now App
  • das Datum und die Uhrzeit der Anforderung (z. B. [12/Apr/2016:00:00:01 +0200])
  • die übertragene Datenmenge
  • der Zugriffsstatus
  • die Zugriffsart
  • die Beschreibung des verwendeten Betriebssystems
  • die Session-ID
  • Seriennummer des anfordernden Rechners

Die Bearbeitung dieser Daten erfolgt zu folgenden Zwecken:

  • Sicherstellung der Netzinfrastruktur und der technischen Administration
  • Optimierung der Nutzung des Angebotes
  • Identifikation und Nachverfolgung unzulässiger Zugriffsversuche.

Die Webserver-Logdateien werden ab Beendigung des Zugriffs für einen Zeitraum von 6 Monaten gespeichert. Danach werden die Webserver-Logdateien automatisch gelöscht, soweit nicht ein erkannter Angriff auf unsere Netzinfrastruktur zu einer zivil- oder strafrechtlichen Verfolgung des Angreifers führt und damit eine weitere Speicherung erforderlich macht.

Auf dem mobilen Gerät selber werden keine Personendaten gespeichert.

3. Einwilligung in weitergehende Datennutzung

Beim Kontakt- und Feedbackformular der UZH now App kann eine weitergehende Erhebung, Bearbeitung und längerfristige Speicherung  Ihrer eingegebenen Daten erforderlich sein, wie z.B. Name oder E-Mail-Adresse. Mit Eingabe und Übersendung dieser Daten willigen Sie in deren Bearbeitung ein.

4. Bekanntgabe von Personendaten

Personendaten werden ausschließlich dann an Dritte (z.B. an andere Behörden) bekannt gegeben, soweit dies im Rahmen zwingender Rechtsvorschriften (z.B. behördlichen Aufforderungen, Gerichtsbeschlüssen) oder zum Zweck der Rechts- oder Strafverfolgung (z.B. im Fall von Angriffen auf die UZH-Netzinfrastruktur) erforderlich ist. Eine Bekanntgabe an Dritte zu anderen Zwecken findet nicht statt.

Dessen ungeachtet kann die UZH Dienstleister damit beauftragen, die über die UZH now App erhobenen Daten zu den oben genannten Zwecken weiter zu bearbeiten. Die UZH und die beauftragten Dienstleister werden mittels rechtlicher, technischer und organisatorischer Massnahmen dazu verpflichtet, die Einhaltung datenschutzrechtlicher Bestimmungen zu gewährleisten.

5. Tracking-Einstellungen

Zur Optimierung und statistischen Auswertung der UZH now App und um die Inhaltsstrukturen und Navigationsmechanismen der UZH now App besser an die Bedürfnisse der Nutzer anpassen zu können, werden die Bildschirmaufrufe und die angeklickten Elemente innerhalb einer Seite protokolliert und analysiert. Dazu wird die Software Matomo verwendet. Die Daten werden auf den Servern der UZH erhoben und gespeichert. Die Zugriffsstatistiken sind anonymisiert. Es ist nicht möglich, die Auswertungsergebnisse einer bestimmten IP-Adresse zuzuordnen.

6. Login

Das Login der UZH now App ist optional und den Angehörigen der UZH unter Angabe des persönlichen Passwortes vorenthalten. Für den Schutz und die Sicherheit der Login-Angaben gilt das Reglement über den Einsatz von Informatikmitteln (REIM). Das Passwort wird nach der Verifikation nicht durch die UZH now App gespeichert. Es werden aber sogenannte temporär gültige Sicherheit Tokens eingesetzt. Hierbei handelt es sich um kleine Dateien, die auf Ihrem Gerät anstelle ihres Benutzernamens und Passworts gespeichert werden, um sowohl der Sicherheit gegen unberechtigten Gebrauch der UZH Now App zu dienen, als auch deren  optimale und ungehinderte Nutzung zu ermöglichen. Diese Tokens werden in einem geschützten Bereich in der sogenannten Sandbox verschlüsselt gespeichert. Beim Logout werden diese Daten gelöscht.

7. Querverweise (Links) zu Webseiten und Teilen von Inhalten

Die vorliegende Datenschutzerklärung gilt nur für die UZH now App. Für die Webseiten der UZH, die in dieser App verlinkt und in einem Browser aufgerufen werden können, verweisen wir auf die Datenschutzerklärung der UZH-Webseiten. Diese finden Sie unter https://www.uzh.ch/de/privacy.

Soweit über Links oder die Sharing Funktion Zugriff auf Inhalte anderer Apps und gewährt wird (beispielsweise Kontakte, Events und News), möchten wir Sie bitten, die Datenschutzerklärungen und Sicherheitsbestimmungen anderer App Anbieter zu beachten. Die UZH ist weder für den Inhalt noch die Datenschutzpraxis dieser Anbieter verantwortlich. Insbesondere kann die UZH nicht gewährleisten, dass die Inhalte anderer Anbieter frei von Malware sind.

8. Standortdaten

Unser Angebot umfasst sogenannte Location Based Services, mit welchen wir Ihnen spezielle Informationen anbieten, die auf Ihren jeweiligen Standort zugeschnitten sind. Dazu gehören Verbindungen im Öffentlichen Verkehr, Hinweise zur Infrastrukur in Ihrer Umgebung, die Sie nutzen können wie beispielsweise die Mensa. Das Suche-Modul benutzt optional den Standort, um ihn auf einer Karte anzuzeigen und um Ihnen die Navigation zu vereinfachen.

Um diese Funktionen der App nutzen zu können, müssen Sie zulassen, dass Ihre Standortdaten auf dem Gerät abgefragt und benutzt werden dürfen. Das Betriebssystem ermittelt Ihre Standortdaten mittels GPS-Daten, Kennungen von WLAN Netzwerken in der Nähe, Mobilfunkdaten und Bluetooth. Sie können diese Funktion in den Einstellungen Ihres Betriebssystems jederzeit aktivieren oder deaktivieren. Die GPS Standortdaten werden dabei nicht vom Gerät an einen UZH Server übermittelt sondern der ungefähre Standort in Form von der nächsten berechneten ÖV Haltestelle. Ihre Standortdaten werden nicht dazu verwendet, über Ihren aktuellen Standort hinaus Bewegungsprofile anzulegen. Ihre Standortdaten werden dabei nicht vom Gerät an einen UZH Server übermittelt.

9. Push-Benachrichtigungen

Unser Angebot umfasst sogenannte Push-Benachrichtigungen für die Mitteilung, dass bestimmte Inhalte (wie beispielsweise News oder Ereignisse) in der UZH now App bereitstehen. Um Push-Benachrichtigungen erhalten zu können, müssen Sie diese in den Einstellungen Ihres Betriebssystems aktivieren. Sie haben die Möglichkeit, diese Funktion jederzeit zu deaktivieren oder wieder zu aktivieren. Mit Eingabe der Aktivierung erklären Sie sich damit einverstanden, dass wir die von Ihrem Betriebssystem zu diesem Zweck generierte sogenannte Push-Token-ID auf unseren Servern speichern dürfen. Diese ID wird für die Server Kommunikation mit Ihrem Betriebssystem Anbieter verwendet. Der Inhalt der Nachricht ist nicht personenbezogen.

Wenn Sie die Benachrichtigungsfunktion in den Systemeinstellungen deaktivieren oder die Log-out Funktion verwenden, wird das Token gelöscht.

10. ASVZ Zutrittsberechtigung

Unser Angebot umfasst für Mitglieder des akademischen Sportverbandes Zürich eine digitale Zutrittsberechtigung für die Nutzung der ASVZ Infrastruktur. Diese Zutrittsberechtigung enthält folgende Angaben:

  • Name Vorname(n)
  • Geburtsdatum
  • Foto
  • Vermerk: ASVZ-teilnahmeberechtigt

Die Angaben stimmen überein mit den Angaben auf Ihrer UZH Card und werden über einen Zugriff auf die Datenbank des Kartenmanagementsystems der UZH auf Ihrem Gerät verschlüsselt gespeichert. Eine Überprüfung, Löschung der Zutrittsberechtigungsdaten und erneute Speicherung der Zutrittsberechtigungsdaten erfolgt alle 48 Stunden.

Die Nutzung der ASVZ Zutrittsberechtigung mittels der UZH Now App wird weder systemtechnisch erfasst noch gespeichert.

11. Sicherheit

Die UZH setzt technische und organisatorische Sicherheitsmaßnahmen ein, damit die Daten, die sie im Rahmen der UZH now App erhebt und weiter bearbeitet,

  • vertraulich bleiben und vor zufälligen oder unrechtmässigen Zugriffen, Veränderungen oder Offenlegungen sowie vor Verlusten und Zerstörung geschützt werden; und
  • ein Zugriff auf die Daten ausschliesslich nach dem Grundsatz der Erforderlichkeit («Need-to-Know») denjenigen Personen erteilt wird, die aufgrund ihrer Funktion und Aufgabe auf die Personendaten zugreifen müssen.

Um die ungewollte Einsicht durch Dritte auf temporär geladene Daten (z. B. Prüfungsergebnisse) auf Ihrem mobilen Gerät zu verhindern, , empfehlen wir die Einrichtung einer zeitabhängigen Bildschirmsperre in Kombination mit einer PIN oder einem biometrischem Verfahren.

12. Gültigkeit

Die UZH behält sich vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, sollte die Implementierung neuer Technologien oder die Gesetzeslage eine solche Anpassung erforderlich machen. Änderungen gibt die UZH Ihnen in geeigneter Weise bekannt. Wir empfehlen Ihnen darüber hinaus, regelmässig in die Datenschutzerklärung der UZH Now App Einsicht zu nehmen.

13. Auskunfts- und Widerrufsrecht

Sollten Sie eine Auskunft zu den über Sie erhobenen und weiter bearbeiteten Personendaten oder eine Berichtigung, Vernichtung oder Sperrung dieser Daten wünschen oder weitergehende Fragen zu deren Verwendung haben, wenden Sie sich bitte schriftlich unter Beilage einer Ausweiskopie an die

Abteilung Datenschutzrecht
Stampfenbachstrasse 73
CH-8006 Zürich

Die Einwilligung zur Verwendung Ihrer Daten können Sie jederzeit widerrufen, indem Sie die UZH Now App löschen.