Alle Daten auf metapholio werden vertraulich behandelt und nicht an Dritte weitergegeben. Sie selbst entscheiden, wer Zugriff auf Ihre Inhalte hat und können individuelle Freigaben jederzeit zurückziehen. Für Forschungszwecke werden ausschliesslich anonymisierte Daten erhoben und verarbeitet. Sie können jederzeit alle Ihre erstellten Daten exportieren und von der Plattform löschen lassen.
Nachfolgend werden die verschiedenen Datenverarbeitungstätigkeiten der Plattform metapholio beschrieben. Im Folgenden wird von “Nutzenden” von gesprochen, womit sowohl Lehrpersonen als auch Studierende und weitere Personen eingeschlossen sind, die den Dienst in der vorgesehenen Weise verwenden. Wenn Sie metapholio über eine Organisation nutzen, können nachfolgenden Erklärung durch individuelle Vereinbarungen zwischen ihrer Organisation und uns abweichen. Einzelheiten erfahren Sie von Ihrem Administrator.
Im Folgenden wird technische Infrastruktur, die für den Betrieb des Dienstes nötig ist, in zwei Kategorien eingeteilt: interne Infrastruktur, womit Infrastruktur im eigenen Rechenzentrum oder angemietete Server unter unserem direkten Einfluss gemeint sind und externe Infrastruktur von weiteren Dienstleistern.
Die interne Infrastruktur wird beim Dienstleister Hetzner AG (hetzer.de bzw. hetzner.ch) gemietet und steht am Datencenter Falkenstein (Sachsen, Deutschland). Hetzner garantiert die nötige Bandbreite und Redundanz und gewährleistet eine hohe Ausfallsicherheit, Zugangsschutz und Datensicherheit (siehe Hetzner AG, TOM).
1.1 Speicherung von Benutzerkonten und damit verbundene Daten
Für die Nutzung von metapholio ist ein Konto zur eindeutigen Identifikation nötig. Alle Konten werden in einer Datenbank je Institution auf der internen Server-Infrastruktur gespeichert. Die Datensätze werden im Sinne der Datensparsamkeit auf das nötigste begrenzt. Sie beinhalten zwingend eine Emailadresse. Diese kann in den Kontoeinstellungen jederzeit abgeändert werden. Weitere Angaben wie Name und Vorname können beliebig gewählt werden - es besteht keine Klarnamenpflicht.
Zu jedem Benutzerkonto existiert ein Passwort. Neue Konten erhalten automatisiert ein zufallsgeneriertes alphanumerisches Passwort, welches von den Nutzenden in den Kontoeinstellungen selbstständig durch ein eigenes Passwort ersetzt werden kann. Selbstgewählte Passwörter werden ausschlieslich als Salted-Hashes in der internen Datenbank gespeichert und lassen sich damit nicht rekonstruieren.
Die Angaben im Benutzerkonto (Email, Name, Vorname, Avatarbild) werden anderen, eingeladenen Nutzenden angezeigt, sie sind jedoch nicht öffentlich abrufbar. Nicht mehr benötigte Benutzerkonten können jederzeit in den Kontoeinstellungen gelöscht werden.
1.2 Speicherung von Benutzerkonten - Avataren
Nutzende können für ihr Benutzerkonto optional einen Avatar (kleines Bild) erstellen oder hochladen. Werden in metapholio Benutzerkonten durch Einladungen referenziert, werden die Avatar-Bilder angezeigt.
1.3 Speicherung und Anzeige hochgeladener Medien von Nutzenden
metapholio muss für den Betrieb alle hochgeladenen Dateien (Fotos, Audios, Videos, Dokumente …) dauerhaft sichern. Die Speicherung erfolgt redundant. Die gesamte Serverinfrastruktur wird von uns bei der Hetzner AG angemietet und erfüllt die Anforderungen an Zugangsschutz, Datensicherheit und Verfügbarkeit.
Alle hochgeladenen Dateien werden im jeweiligen Ordner des Nutzenden abgelegt und mit einer kryptischen URL versehen. Die Daten werden nicht indexiert und sind somit ohne die Kenntnis des konkreten Links nicht öffentlich zugänglich. Ein solches Verfahren ist bei Plattformen mit User-generated-content häufiger zu finden und ein weiterer Zugriffsschutz auf hochgeladene Dateien erfolgt demnach nicht. Eine Weitergabe von individuellen Links auf Dateien ist somit grundsätzlich möglich und wird nicht aktiv durch technische Massnahmen verhindert.
1.4 Einladungen
metapholio ermöglicht es den Nutzenden, sich gegenseitig Teile ihres metapholio durch eine Einladung freizugeben. Eine Einladung kann jederzeit wieder entfernt werden. Eingeladene Nutzende erhalten wahlweise Zugriff auf Momente, Reflexionen und / oder Selbsteinschätzungen. Diese sehen sowohl die Inhalte in diesen Bereichen und können diese kommentieren und ergänzen. Erfolgt die Zusammenarbeit mehrerer Nutzende, ist das Einverständnis der betreffenden Personen einzuholen, da ggf. Inhalte verbundener Personen über ein Portfolio einsehbar werden.
1.5 Selbsteinschätzungen
Je nach Konfiguration können von den Nutzenden Selbst- und Fremdeinschätzungen entlang eines hinterlegten Kriterienrasters erfolgen. Eingeladene Personen können diese Einschätzungen sehen und kommentieren. Alle Einschätzungen werden auf der Infrastruktur von metapholio gespeichert und verarbeitet.
Im Sinne der Datensicherheit werden tägliche Backups der Datenbank erstellt und an einem getrennten Ort aufbewahrt. Die Backups werden beim externen Dienstleister STRATO AG (Berlin, Deutschland) gelagert. In Abhängigkeit des verfügbaren Speicherplatzes werden zudem wöchentliche Snapshots vorgehalten.
Mit dem Projekt metapholio sind Forschungsprojekte verbunden. Ausgewählte und informierte Nutzende nehmen dabei an Studien teil, wobei zusätzliche Verhaltensdaten erfasst und gespeichert werden können. Die Nutzung von Daten innerhalb von Forschungsprojekten erfolgt anonymisiert. Darüber hinaus sind Auswertungen über aggregierte, statistische Daten über alle Nutzenden von metapholio ohne Rückschlüsse auf einzelne Personen möglich, wenn sie mit konkreten Forschungsprojekten verknüpft sind.
Für die Inhalte die mit metapholio erstellt werden sind die jeweiligen Autor/innen verantwortlich. metapholio darf nur zur Erstellung von Inhalten verwendet werden, wenn hierdurch keine Rechte (z.B. Urheberrechte, Persönlichkeitsrechte) Dritter verletzt werden. metapholio übernimmt keine Verantwortung für diese Inhalte. Sollten Sie einen unpassenden Inhalt vorfinden, der in irgendeiner Form rechtswidrig, verleumderisch, ehrverletzend, sexuell belästigend, urheberrechtsverletzend usw. ist, melden Sie uns dies bitte, damit wir den Beitrag gegebenenfalls entfernen können.
Die Dienstleistungen von metapholio werden ohne Gewährleistung irgendeiner Art bereitgestellt. Es werden keine Garantien abgegeben für die Verfügbarkeit, Zuverlässigkeit, Vollständigkeit oder Sicherheit der Dienstleistung. Jegliche Haftung wird vollumfänglich abgelehnt.
Verantwortlicher für die Datenverarbeitung im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und anderer relevanter Datenschutzbestimmungen:
Dr. Michael Hielscher
Pädagogische Hochschule Schwyz
Zaystr. 42
CH-6410 Goldau
michael.hielscher@phsz.ch
Die hier aufgeführten Erklärungen unterstehen schweizerischem Recht. Ausschliesslicher Gerichtsstand ist Goldau, Schweiz.