Datenschutz bei SWITCHaai

Datenschutzbestimmungen (Privacy Policy)

Die folgenden Bestimmungen regeln die Nutzung der persönlichen Daten durch die SWITCHaai-Teilnehmer in Verbindung mit der AAI. Da jede einzelne dieser Teilnehmer-Organisationen gezwungen ist, geeignete Massnahmen zum Schutz Ihrer persönlichen Daten zu treffen, ist SWITCH weder für Datenschutzpraktiken der SWITCHaai-Teilnehmer im Allgemeinen, noch innerhalb der AAI verantwortlich.

Wie Ihre persönlichen Daten innerhalb der AAI genutzt werden

Die Home-Organisation hält Ihre persönlichen Daten gespeichert. Einige dieser Informationen, so genannte Autorisations-Attribute, werden von der AAI benutzt, um ihren Zugriff auf die geschützten Ressourcen der SWITCHaai-Teilnehmer zu verifizieren. Die Nutzung dieser Autorisations-Attribute unterliegt bestimmten Regeln und Bestimmungen:

  • Die AAI basiert auf den aktuellen gesetzlichen Bestimmungen wie z. B. die Datenschutzverordnung. Die Teilnehmer der AAI können sich nur innerhalb dieses gesetzlichen Rahmens bewegen.
  • Zusätzlich haben sich alle Home-Organisationen und Ressourcenbetreiber auf gemeinsame PDF Icon Richtlinien geeinigt, die AAI-Policy. Diese beschreibt die Verhaltensregeln und nennt die anwendbaren gesetzlichen Bestimmungen.
  • Jeder SWITCHaai-Teilnehmer stellt sicher, dass die geeigneten technischen und organisatorischen Massnahmen getroffen wurden, um unerlaubten oder rechtswidrigen Zugriff auf Ihre Daten zu verhindern. Die Teilnehmer treffen ebenfalls Massnahmen gegen unbeabsichtigten Verlust oder gegen eine Zerstörung dieser Daten.
  • Die Home-Organisationen geben die Benutzerattribute nur an die SWITCHaai-Teilnehmer weiter. Und sie geben nur diejenigen Daten weiter, die von den jeweiligen Ressourcenbetreibern gefordert werden.
  • Die Ressourcenbetreiber dürfen nur diejenigen Daten anfordern, die für die Anwendung relevant sind.
  • Die Home-Organisationen sind für die Richtigkeit Ihrer persönlichen Daten verantwortlich.
  • Der Transfer Ihrer persönlichen Daten von der Home-Organisation zur Ressource wird codiert.
  • IAls Lieferant der zentralen AAI-Dienstleistungen, werden bei SWITCH Ihre persönlichen Daten weder empfangen, noch decodiert, noch gespeichert. Als Besitzer einer AAI-geschützten Ressource unterliegt SWITCH denselben Regeln wie jeder andere Ressourcenbetreiber.
  • Die AAI speichert keine persönlichen Daten wie z. B. die Cookies in Ihrem Browser.

Ihre Rechte

  • Entsprechend der Datenschutzverordnung haben Sie ein „Recht auf Information“ bezüglich der Speicherung Ihrer persönlichen Daten. Falls Sie detaillierte Informationen wünschen, wenden Sie sich an Ihre Home-Organisation.