Die Universität Genf verarbeitet über die Plattform Scienscope personenbezogene Daten gemäss dem Genfer Gesetz über die Öffentlichkeit, den Zugang zu Dokumenten und den Schutz personenbezogener Daten (LIPAD, A 2 08) und seiner Ausführungsverordnung (RIPAD, A 2 08.01).
Universität Genf
Fakultät für Naturwissenschaften
30, quai Ernest-Ansermet
1211 Genf 4
T +41 22 379 12 66
Michel Gauthier-Clerc, Direktor Scienscope
Kontakt: Michel.Gauthier-Clerc@unige.ch
Die erhobenen personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
- Verwaltung der Reservierungen wissenschaftlicher Workshops für Schulklassen
- Verwaltung der Konten von Lehrkräften und wissenschaftlichen Mediatoren
- Kommunikation von Reservierungsinformationen (Bestätigungen, Erinnerungen, Stornierungen)
- Planung und Zuweisung von Mediatoren zu Workshops
- Erstellung anonymisierter Statistiken über die Workshop-Teilnahme
Die Datenverarbeitung stützt sich auf Art. 35 LIPAD (Erfüllung einer gesetzlichen Aufgabe). Der öffentliche Auftrag der Universität Genf im Bereich der Verbreitung wissenschaftlicher Erkenntnisse gründet auf dem Universitätsgesetz (LU, C 1 30, Art. 1 Abs. 1).
Lehrkräfte: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Schule, Schuladresse, Sprachpräferenzen
Reservierungen: Schüleranzahl, Alter der Schüler, Schule, Adresse, optionale Bemerkungen
Geburtstagsworkshops: Vorname des Kindes, Alter des Kindes. Diese Daten werden ausschliesslich zur Personalisierung des Workshops erhoben und nach 2 Jahren anonymisiert.
Mediatoren: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Verfügbarkeiten
Die Daten werden an die betreffenden wissenschaftlichen Mediatoren und Scope-Administratoren weitergegeben. Die Daten werden hauptsächlich in der Schweiz verarbeitet. Einige Unterauftragnehmer operieren ausserhalb der Schweiz mit angemessenen Garantien (siehe Abschnitt Unterauftragnehmer).
Folgende Unterauftragnehmer sind an der Datenverarbeitung beteiligt:
1. Infomaniak Network SA (Genf, Schweiz)
- Dienst: Webhosting und E-Mails
- Datenstandort: Schweiz
- Datenschutzerklärung: https://www.infomaniak.com/de/agb/datenschutzrichtlinie
2. Google LLC (Vereinigte Staaten)
- Dienst: Google Analytics GA4 (Publikumsmessung)
- Übermittlung durch Standardvertragsklauseln (SVK) der Europäischen Kommission geregelt
- Datenschutzerklärung: https://policies.google.com/privacy
3. Functional Software Inc. / Sentry (Vereinigte Staaten)
- Dienst: Überwachung von Anwendungsfehlern (Monitoring)
- Übermittlung durch Standardvertragsklauseln (SVK) geregelt
- Datenschutzerklärung: https://sentry.io/privacy/
Personenbezogene Daten werden gemäss dem Grundsatz der Verhältnismässigkeit (Art. 40 LIPAD) wie folgt aufbewahrt:
- Benutzerkonten: Anonymisierung nach 3 Jahren Inaktivität
- Reservierungen: Anonymisierung 2 Jahre nach dem Workshop-Datum
- Audit-Protokolle (IP-Adressen): Anonymisierung nach 1 Jahr
- Benachrichtigungs-E-Mails: Löschung nach 6 Monaten
- Einwilligungsprotokolle: Aufbewahrung für 180 Tage
Benutzer können jederzeit über ihre Profilseite die Löschung ihres Kontos beantragen.
Das primäre Hosting erfolgt in der Schweiz durch Infomaniak Network SA, Genf. Einige Drittanbieterdienste (Analytik, Fehlerüberwachung) können Daten ausserhalb der Schweiz mit angemessenen Garantien (Standardvertragsklauseln) verarbeiten. Siehe den Abschnitt Unterauftragnehmer für weitere Details.
Gemäss Art. 44 bis 48 LIPAD haben Sie folgende Rechte:
- Auskunftsrecht: Mitteilung Ihrer personenbezogenen Daten (Art. 44 LIPAD)
- Berichtigungsrecht: Korrektur unrichtiger Daten (Art. 47 LIPAD)
- Löschungsrecht: Löschung Ihrer Daten (Art. 47 Abs. 1 Bst. c LIPAD)
- Informationsrecht: Herkunft Ihrer Daten und Empfänger erfahren (Art. 45 LIPAD)
Zur Ausübung dieser Rechte wenden Sie sich schriftlich an:
Michel Gauthier-Clerc, Direktor Scienscope
Fakultät für Naturwissenschaften, Universität Genf
30, quai Ernest-Ansermet, 1211 Genf 4
E-Mail: Michel.Gauthier-Clerc@unige.ch
Sie können Ihre persönlichen Daten auch direkt über Ihre Profilseite ändern und Ihr Konto löschen.
Bei Streitigkeiten bezüglich der Verarbeitung Ihrer personenbezogenen Daten können Sie sich gemäss Art. 49 LIPAD an den kantonalen Datenschutz- und Transparenzbeauftragten (PPDT) wenden.
Bevor Sie sich an den kantonalen Beauftragten wenden, können Sie eine vorherige Mediation beim LIPAD-Verantwortlichen der Universität Genf gemäss Art. 30 LIPAD und Art. 10 RIPAD beantragen. Kontakt: lipad@unige.ch
Diese Plattform verwendet drei Kategorien von Cookies:
1. Unbedingt erforderliche Cookies (Sitzung)
- NextAuth-Authentifizierungscookie
- Dauer: Browser-Sitzung
- Diese Cookies sind für den Betrieb der Website unerlässlich und können nicht deaktiviert werden.
2. Analytische Cookies (Google Analytics GA4)
- _ga: eindeutige Kennung, Dauer 2 Jahre
- _gid: Sitzungskennung, Dauer 24 Stunden
- Drittanbieter: Google LLC (Vereinigte Staaten), Übermittlung durch Standardvertragsklauseln (SVK) geregelt
- Zweck: anonymisierte Publikumsmessung
3. Überwachung (Sentry)
- Es werden keine Cookies gesetzt
- Das Sentry JavaScript SDK erfasst Sitzungsdaten (Fehler-Replays) zur Stabilitätsüberwachung
- Drittanbieter: Sentry (Functional Software, Inc.)
Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookies verwalten" am Ende der Seite verwalten. Ihre Einwilligung ist 6 Monate gültig und kann jederzeit widerrufen werden.
Gemäss Art. 37 LIPAD werden geeignete technische und organisatorische Massnahmen zum Schutz Ihrer Daten umgesetzt: verschlüsselte Kommunikation (HTTPS/TLS), Passwort-Hashing (bcrypt), Content Security Policy (CSP), Begrenzung der Anmeldeversuche, rollenbasierte Zugriffskontrolle (RBAC).
Gemäss Art. 43 LIPAD und Art. 18 RIPAD ist die personenbezogene Datendatei der Plattform Scienscope beim kantonalen Datenschutz- und Transparenzbeauftragten (PPDT) gemeldet. Dieser Katalog ist beim PPDT einsehbar.
Das detaillierte Verarbeitungsverzeichnis ist nachfolgend dargestellt:
1. Benutzerkonten
- Zweck: Registrierung und Authentifizierung auf der Plattform
- Datenkategorien: E-Mail, Nachname, Vorname, Telefon, Institution, Passwort (gehasht)
- Zugriff: Scope-Administratoren, Super-Administratoren
- Aufbewahrungsfrist: Dauer des aktiven Kontos; Anonymisierung nach 3 Jahren Inaktivität (Art. 40 LIPAD)
2. Workshop-Reservierungen
- Zweck: Verwaltung der Anmeldungen für wissenschaftliche Workshops
- Datenkategorien: Institution, Adresse, Schüleranzahl, Stufe, Bemerkungen, Name/Alter des Kindes (Geburtstagsworkshops), VIP-Notizen
- Zugriff: betroffener Lehrer, Scope-Administratoren, zugewiesene Mediatoren
- Aufbewahrungsfrist: 2 Jahre nach dem Workshop-Datum, dann Anonymisierung
3. Wissenschaftliche Mediatoren
- Zweck: Verwaltung des Mediationsteams und Planung
- Datenkategorien: Telefon, wöchentliche Verfügbarkeit, Urlaubszeiten
- Zugriff: Scope-Administratoren, Super-Administratoren
- Aufbewahrungsfrist: Dauer des Mediationsvertrags; Löschung bei Deaktivierung des Mediatorkontos
4. Audit-Protokolle
- Zweck: Sicherheit, Rückverfolgbarkeit und Anomalieerkennung
- Datenkategorien: Benutzer-ID, durchgeführte Aktion, betroffene Ressource, IP-Adresse
- Zugriff: nur Super-Administratoren
- Aufbewahrungsfrist: IP-Adressen nach 1 Jahr anonymisiert; Einträge zur Archivierung aufbewahrt
5. E-Mail-Warteschlange
- Zweck: Versand von Bestätigungs-, Erinnerungs- und Stornierungsbenachrichtigungen
- Datenkategorien: Empfängeradresse, Betreff, Nachrichteninhalt
- Zugriff: nur automatisiertes System
- Aufbewahrungsfrist: 6 Monate nach Versand, dann Löschung
6. Benutzereinstellungen
- Zweck: Personalisierung der Erfahrung (Lieblings-Workshops)
- Datenkategorien: ID des zu den Favoriten hinzugefügten Workshops
- Zugriff: nur betroffener Benutzer
- Aufbewahrungsfrist: Dauer des aktiven Kontos; Löschung bei Kontolöschung
Kontaktperson für das Verarbeitungsverzeichnis:
LIPAD-Beauftragter der Universität Genf
Uni Dufour, 24 rue du General-Dufour, 1211 Genf 4
E-Mail: lipad@unige.ch
Reservierungsdaten (E-Mail-Adresse, Vorname, Workshop-Name, Datum und Uhrzeit) werden für den automatischen Versand von Benachrichtigungs-E-Mails verwendet:
- Reservierungsbestätigung
- Workshop-Erinnerung
- Stornierungs- oder Änderungsbenachrichtigung
Diese E-Mails werden automatisch vom System versendet. Es werden keine personenbezogenen Daten zu diesem Zweck an Dritte weitergegeben. Versendete E-Mails werden 6 Monate lang aufbewahrt und dann gemäss der Aufbewahrungsrichtlinie gelöscht.