Art. 12 Abs. 1, Satz 1 der Datenschutz-Grundverordnung (DSGVO), regelt:
„Der Verantwortliche trifft geeignete Maßnahmen, um der betroffenen Person alle Informationen gemäß den Artikeln 13 und 14 (…) in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln; (…).”
Dieser Verpflichtung kommt der
Verein zur Förderung eines Deutschen Forschungsnetzes e.V.,
Alexanderplatz 1, 10178 Berlin,
E-Mail: dfn-verein@dfn.de, Telefon: +49 30 88 42 99-0
als Verantwortlicher mit der nachfolgenden Information nach.
Die Verarbeitung der Daten für den Dienst erfolgt durch die DFN-CERT Services GmbH, Hamburg, im Rahmen einer Auftragsverarbeitung (gemäß Art. 28 DSGVO).
DFN edu-ID ist ein Merkmal des vom DFN-Verein organisierten Dienstes DFN-AAI. Es bietet Nutzenden die Möglichkeit, eine persönliche, lebenslange, einrichtungsunabhängige digitale Identität zu verwalten.
Der DFN-Verein betreibt das zugrunde liegende technische System (im Folgenden edu-ID-System), über das Nutzende einen persönlichen Account (im Folgenden edu-ID-Account) einrichten und ihre so generierte, neue digitale Identität verwalten können. Dies geschieht im edu-ID-Portal. Bei Bedarf können Nutzende ihren edu-ID-Account mit weiteren digitalen Identitäten verknüpfen und um zusätzliche, auch temporäre Identitätsmerkmale erweitern. Diese Daten (Attribute) dienen insbesondere der Prüfung der Zugriffsberechtigung auf Online-Dienste und sonstige Ressourcen, die an das edu-ID-System angeschlossen sind.
Ein edu-ID-Account des DFN-Vereins ermöglicht Nutzenden somit den langfristigen und unterbrechungsfreien Zugriff auf diese Ressourcen. Für weitere Informationen siehe die Dokumentation unter https://www.dfn.de/edu-id.
Über die Nutzung der edu-ID-Webseiten, insbesondere des edu-ID-Portals und der Online-Dokumentation, werden Logdateien angelegt und im Falle eines Sicherheitsvorfalls durch dazu befugtes Personal ausgewertet. Die Logdateien beinhalten Informationen darüber, zu welchem Zeitpunkt auf Inhalte zugegriffen wurde, welche Datenmenge hierbei übertragen wurde und ob der Zugriff erfolgreich war, welcher Browsertyp (sofern vom Client übermittelt) genutzt wurde und den Referrer. Siehe hierzu auch Abschnitt IV, „Erhebung von Protokolldaten“.
Bei der Erstellung eines edu-ID-Accounts werden folgende Daten erhoben: - Vor- und Zuname - Anzeigename - E-Mail-Adresse(n) - Mobilfunknummer (optional) - Geburtsdatum - Geburtsort - Meldeadresse Außerdem muss ein Passwort gesetzt werden.
Mit der Registrierung wird ein edu-ID-Account erstellt, wobei im System eine eindeutige persönliche Kennziffer (edu-ID) generiert wird. Diese Kennziffer wird ausschließlich im System vorgehalten und nicht an Dritte übertragen. Von dieser edu-ID werden je nach Anforderung sowohl global eindeutige als auch dienstspezifische, pseudonyme Nutzerkennungen generiert, die der Identifizierung der Nutzenden am jeweiligen Dienst bzw. der jeweiligen Online-Ressource dienen.
Diese Registrierungsdaten dienen der eindeutigen Zuordnung eines edu-ID-Accounts zu einer natürlichen Person, der Anmeldung am System, dem Zurücksetzen des Zugangspassworts, dem Nachweis der Volljährigkeit sowie der Benachrichtigung der registrierten Nutzenden bei Problemen oder anstehenden Wartungsmaßnahmen. Die Meldeadresse dient dem Nachweis der Zugriffsberechtigung auf Bibliotheksinhalte, die über Nationallizenzen verfügbar sind. Registrierungsdaten werden gelöscht, wenn Nutzende ihren edu-ID-Account löschen. Im Portal angemeldete Nutzende können ihren Account dort über eine entsprechende Schaltfläche löschen. Die Löschung der Nutzendendaten erfolgt unverzüglich.
Die Datenverarbeitung erfolgt auf der rechtlichen Grundlage nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages.
Weiterhin können Nutzende – sofern vorhanden – ihre ORCID ID im edu-ID-Account zusätzlich hinterlegen (vgl. https://orcid.org).
Die Datenverarbeitung erfolgt auf der Rechtsgrundlage nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages.
Der edu-ID-Account kann mit einem Account an einer deutschen Forschungs- oder Bildungseinrichtung verknüpft werden, sofern diese Einrichtung an der DFN-AAI teilnimmt. Nähere Informationen zur DFN-AAI finden sich unter https://www.aai.dfn.de. Im Falle einer bestätigten Verknüpfung kann die Authentifizierung für den Zugriff auf eine mit dem edu-ID-System verbundene Online-Ressource am Anmeldesystem (Identity-Provider) der jeweiligen Heimateinrichtung erfolgen. Im Zuge eines solchen Anmeldevorgangs können weitere Nutzendendaten vom Identity-Provider der Heimateinrichtung an die betreffende Online-Ressource übertragen werden. Das edu-ID-System leitet diese Daten durch.
Die Datenverarbeitung erfolgt auf der Rechtsgrundlage nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages.
Es werden Anmeldevorgänge in Logdateien protokolliert. Diese Protokolldaten (u.a. über die Entscheidung zur Freigabe von Daten an die jeweiligen Online-Ressourcen) dienen der Nachweispflicht des Verantwortlichen und werden gemäß den geltenden rechtlichen Vorgaben gespeichert. Protokolldaten werden, soweit sie nicht benötigt werden, um konkrete Rechtsverletzungen nachzuweisen oder aufzuklären, spätestens nach 31 Tagen gelöscht.
Die Datenverarbeitung erfolgt auf der Rechtsgrundlage nach Art. 6 Abs. 1 lit. f DSGVO. Eine Abwägung zwischen den berechtigten Interessen des Verantwortlichen mit den Interessen und (Grund-)Rechtspositionen der betroffenen Person ergibt, dass das Interesse oder Grundrechte oder Grundfreiheiten der betroffenen Person nicht überwiegen. Das Interesse des Verantwortlichen liegt im störungsfreien Betrieb, der Fehleranalyse, der allgemeinen Gefahrenabwehr sowie der Missbrauchserkennung und -bekämpfung.
Während des Nutzungsvorgangs durch registrierte Nutzende werden neben den allgemeinen Protokolldaten (siehe oben “Hinweise für Nutzende, die mit dem edu-ID-System verbundene Webseiten aufrufen”) die Daten der aktuellen Sitzung (Zeitstempel, edu-ID, Session ID) temporär im System abgelegt. Es handelt sich hierbei um technisch notwendige Daten, welche nach Beendigung der Sitzung automatisch gelöscht werden.
Nutzende können auf unterschiedliche Weise mit dem edu-ID-Support in Kontakt treten, beispielsweise per E-Mail, telefonisch oder über ein Kontaktformular, siehe Kontaktdaten unter https://www.dfn.de/edu-id. Die im Rahmen der Kontaktaufnahme und der anschließenden Kommunikation anfallenden Daten werden ausschließlich zum Zweck der Kommunikation mit anfragenden Nutzenden verarbeitet. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die jeweiligen Daten zur Beantwortung einer Anfrage benötigt werden. Im Übrigen gilt Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses des Verantwortlichen, Anfragen zu beantworten.
Die während der Kontaktaufnahme und der sonstigen Kommunikation erfassten Daten werden nach vollständiger Bearbeitung der jeweiligen Anfrage gelöscht, sofern keine sonstigen vertraglichen oder gesetzlichen Regelungen anderes erfordern.
Cookies werden nur gesetzt, wenn die Nutzenden dieses in den Einstellungen ihres Browsers zulassen und dies zur Nutzung der Webseite notwendig ist. Es kommen ausschließlich technisch notwendige Cookies zur Aufrechterhaltung der jeweiligen Sitzung zum Einsatz, die keine personenbezogenen Daten enthalten. Sie dienen der eindeutigen Zuordnung der Anfragen mehrerer zeitgleich angemeldeter Nutzender sowie dem Vorhalten einiger von Nutzenden getroffener Konfigurationsoptionen und werden mit Schließen des Browsers automatisch gelöscht. Ohne die Annahme solcher Sitzungscookies ist die Nutzung der Webseite nicht möglich.
Die Datenschutzbeauftragte des DFN-Vereins steht Ihnen zu allen mit der Verarbeitung Ihrer personenbezogenen Daten und mit der Wahrnehmung Ihrer Rechte als Ansprechpartner zur Verfügung (Art. 38 DSGVO).
Verein zur Förderung eines Deutschen Forschungsnetzes e.V., Datenschutzbeauftragte
Alexanderplatz 1, 10178 Berlin,
E-Mail: datenschutz@dfn.de
Telefon: +49 30 884299 9103
Die ständige Entwicklung der Rahmenbedingungen macht von Zeit zu Zeit Anpassungen unserer Datenschutzinformationen notwendig. Wir behalten uns vor, jederzeit entsprechende Änderungen vorzunehmen. Stand: August 2026