The LRZ operates as cloud storage highly available, largely scalable, high-performance storage systems in access-secured, fully air-conditioned rooms of the data centre (private cloud). Data security is guaranteed by multi-level backup procedures. With the cloud storage the LRZ offers central, secure file services to employees and students of the Munich universities and other institutions that belong to the authorized clientele of the LRZ. The cloud storage can be accessed within the Munich scientific network by direct integration into the respective file system of the user and/or by using a web interface.
The storage classes differ primarily in the degree of reliability. In all storage classes, two or three disks can fail simultaneously without data loss. All storage classes have redundant storage controllers. In a cluster with redundant storage controllers, one storage controller can fail without interrupting access.
The access protocol is usually CIFS. If the storage is used for other services and applications of the customer which are also operated at the LRZ, the data for these applications can also be provided via NFS (version 3). These NFS data areas are not additionally backed up to tertiary storage (tapes).
To protect against ransomware/crypto trojans, a software is used that analyzes all storage system transactions in real time for anomalies and blocks access for affected users when anomalies are detected to prevent them from spreading.
Further details or deviations from the standard offer will be defined in an individual offer in consultation with the customer if required.
The using institution independently takes over the 1st level support. The service desk of the LRZ is available as 2nd level support. Stubborn problem cases are passed on to the 3rd level support (manufacturer) if necessary.
Provided that the service is used in the sense of a basic supply, the LRZ assumes for the users of the user class (1) as far as possible the costs incurred (investment and operating costs), provided that these have been secured by funds in the budget of the LRZ. The LRZ is also responsible for the timely submission of the necessary applications (large-scale research facilities according to §91b GG or large-scale facilities of the Länder according to §143c GG). This presupposes that corresponding requests and changes are notified in time so that they can be incorporated into corresponding preliminary planning (budget estimates) and applications (e.g. applications for large-scale equipment).
The LRZ procures the infrastructure for providing the storage as well as a basic contingent of disk space and distributes this space to its class (1) customers. This defines the basic supply. Any additional requirements, i.e. those that cannot be covered by the budget of the LRZ or by corresponding large equipment applications, must be paid extra by the customers. The quantification of the basic supply is checked at the change of the accounting year and adjusted if necessary. For the billing year 2023, 1.100 TiB of usable cloud storage capacity as well as 650 TiB ISAR cloud storage will be made available free of charge to the Technical University of Munich and the Ludwig-Maximilians-University.
The service can only be used from a purchase quantity of 2 TiB upwards for at least 1 year. Up to 2 TiB, the booked, not the used memory is billed.
The service-specific guidelines for the use of the Munich science network (in German) and cloud storage must be observed.
In the standard case, the average monthly storage space ACTUALLY USED by the customer is billed. The discount levels depend on the amount of storage used. Invoices are issued annually at the beginning of the following year.
For the ISAR service option, the fees for the Standard storage class apply.
Storage class: Standard, ISAR | Storage class: Premium | ||||
|---|---|---|---|---|---|
| Storage Amount | Discount | Operating Costs | Own Costs | Operating Costs | Own Costs |
| up to 100 TiB | 0% | on demand | on demand | on demand | on demand |
| from 100 TiB | 20% | on demand | on demand | on demand | on demand |
| from 250 TiB | 40% | on demand | on demand | on demand | on demand |
| from 500 TiB | 60% | on demand | on demand | on demand | on demand |
| from 1.000 TiB | 70% | on demand | on demand | on demand | on demand |
| from 1.500 TiB | 80% | on demand | on demand | on demand | on demand |
Above a certain volume, the customer can also procure and finance the required hardware themselves according to the specifications of the LRZ. In this case, only fees for operation are charged in an appropriate manner, usually based on the gross storage space of the purchased hardware. The main factors that are included in the operating fees are the costs for maintenance, energy (electricity and air conditioning), storage space and administration.
To access CIFS file systems from clients, the customer must have a Windows Client Access Licence (CAL). The correct licensing of the clients is the sole responsibility of the customer.
Leibniz Supercomputing Centre
of the Bavarian Academy of Sciences
Boltzmannstraße 1
85748 Garching - Germany
Wenn Sie Dienste des Leibniz-Rechenzentrums der Bayerischen Akademie der Wissenschaften (LRZ) verwenden, vertrauen Sie uns Daten an, mit denen Sie identifiziert werden können. Solche Daten nennt man personenbezogene Daten. Die EU-Datenschutz-Grundverordnung (DSGVO) enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten (Art. 1 Abs. 1 DSGVO). In diesen Datenschutzhinweisen erfahren Sie, welche Daten von uns erfasst werden, zu welchen Zwecken wir die Daten erfassen und was wir mit den erfassten Daten tun. Unsere Datenschutzhinweise gelten für alle Dienste, die von uns als Verantwortlicher angeboten und von Ihnen genutzt werden können.
Das LRZ ist der IT-Dienstleister für die Münchner Universitäten und Hochschulen sowie weiterer wissenschaftsnaher Organisationen und Einrichtungen und ist somit als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig. Wenn Sie also Mitarbeiter oder Student einer Einrichtung sind, die ihre IT-Dienstleistungen vom LRZ bezieht, so ist die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten die jeweilige Einrichtung. Die Informationspflichten der DSGVO bei Erhebung von personenbezogenen Daten (Art. 13ff DSGVO) betreffen dabei nur die jeweilige verantwortliche Stelle, nicht jedoch den Auftragsverarbeiter. Das LRZ empfiehlt Mitarbeitern und Studierenden der genannten Einrichtungen, ihre Rechte nach der DSGVO direkt bei ihren Einrichtungen geltend zu machen. Dabei unterstützt das LRZ Einrichtungen, denen sie IT-Dienstleistungen zur Verfügung stellt, bei der Erfüllung ihrer aus der DSGVO resultierenden Pflichten. Sollte uns eine Auskunftsersuchen einer Person erreichen, deren Daten wir nur als Auftragsverarbeiter verarbeiten, werden wir dieses Auskunftsersuchen an die jeweilige verantwortliche Stelle weiterleiten.
Wir haben uns um eine möglichst einfache und verständliche Darstellung bemüht. Einige Fachbegriffe lassen sich allerdings nicht vermeiden.
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer datenschutzrechtlicher Bestimmungen ist das
Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften
Boltzmannstraße 1
85748 Garching b. München
Deutschland
Tel. 089-35831-8000
E-Mail: leitung@remove-this.lrz.de
Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften
Datenschutzbeauftragter
Boltzmannstraße 1
85748 Garching b. München
Deutschland
E-Mail: datenschutz@remove-this.lrz.de
Bitte beachten Sie: Wenn Sie eine Anfrage über unseren Servicedesk an uns richten, wird sie von unseren im Datenschutz geschulten Mitarbeiter:innen bearbeitet. Den Datenschutzbeauftragten erreichen Sie über datenschutz@remove-this.lrz.de.
Wir erfassen Informationen auf folgende Arten:
Wenn Sie einen unserer Dienste (VPN, WLAN, ...) nutzen oder eine unserer Webseiten aufrufen, verarbeiten wir folgende Daten:
Wir nutzen die im Rahmen unserer Dienste erhobenen Daten zur Bereitstellung von Diensten, zur Entdeckung, Eingrenzung sowie Beseitigung von Störungen, zur Verbesserung unserer Dienste sowie der Entwicklung neuer Dienste als auch zum Schutz des LRZ, der von ihr betriebenen IT-Infrastruktur und unserer Nutzer.
Die durch die Dienstnutzung erhobenen Protokolldaten werden teilweise automatisiert und skriptbasiert ausgewertet, um Fehler und Störungen frühzeitig erkennen und beheben zu können. Diese Daten bilden zudem die Grundlage für die Erstellung von Statistiken, etwa bei der Nutzung unserer Storage- oder Compute-Cloud-Dienste.
Wir verwenden den von Ihnen bzw. von dem für Sie zuständigen Master-User oder Teil-Admin angegebenen Namen möglicherweise für alle von uns angebotenen Dienste, deren Nutzung die Eingabe einer Kennung erfordert, zur Kontaktaufnahme mit Ihnen.
Das Security-Team wertet zur Gewährleistung von Netz- und Informationssicherheit Teile der von Ihnen erzeugten Verbindungsdaten (gemäß §100 TKG in Verbindung mit §109a TKG) aus, um Sie selbst oder die für die jeweilige Einrichtung zuständigen Personen über sicherheitsrelevante Auffälligkeiten zu informieren.
Durch diese Vorgehensweise werden folgende gesetzliche Bestimmungen umgesetzt: § 13 Abs. 7 TMG, § 100 Abs. 1 TKG (Ausweitung des Störungsschutzes), Art. 11 Abs. 1 S. 1 BayEGovG, Art. 32 DSGVO.
Das Leibniz-Rechenzentrum ist ein Akademieinstitut, das für die Bayerische Akademie der Wissenschaften und für weitere Einrichtungen des Freistaats Bayern IT-Dienstleistungen erbringt und Forschungs- und Entwicklungsarbeiten durchführt (§ 22 der Satzung der Bayerischen Akademie der Wissenschaften). Die Zusammenarbeit des LRZ mit anderen Hochschulen ist dabei gesetzlich festgeschrieben (§ 16 Abs. 1 S. 2 Bayerisches Hochschulgesetz). Beim LRZ handelt es sich daher um eine öffentliche Stelle im Sinne des BayDSG.
Sofern Sie unsere Dienste aufgrund unseres gesetzlichen Auftrags nutzen, ist dieser gesetzliche Auftrag die Rechtsgrundlage zur Verarbeitung Ihrer personenbezogenen Daten (Art. 6 Abs. 1 lit. e DSGVO).
In anderen Fällen ist ein Vertrag die Rechtsgrundlage für die Verarbeitung personenbezogener Daten (Art. 6 Abs. 1 lit. b DSGVO).
Sofern Daten aufgrund gesetzlicher Bestimmungen verarbeitet werden, ist dies ein Fall des Art. 6 Abs. 1 lit. c DSGVO.
Sofern bei einem Dienst freiwillig personenbezogene Daten angegeben werden können, die für den Betrieb des Dienstes nicht essentiell sind, verarbeiten wir diese personenbezogenen Daten auf Basis einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Eine Übermittlung Ihrer personenbezogenen Daten an andere Einrichtungen findet in der Regel nicht statt. In seltenen Fällen ist das LRZ auf die Unterstützung bei der Eingrenzung und Beseitigung von Störungen an einem Dienst angewiesen und hat hierfür entsprechende Support- und Wartungsverträge mit externen Firmen geschlossen. Die Verarbeitung personenbezogener Daten ist dabei grundsätzlich nicht Teil des Aufgabenbereichs der externen Firmen. Die externen Firmen haben aber potentiell Zugriff auf bestimmte Kategorien von personenbezogenen Daten (IP-Adressen, LRZ-Kennung). Das LRZ muß zur Aufgabenerfüllung der externen Firma dieser mitunter Daten wie z.B. Protokolldaten oder Speicherauszüge, die auch personenbezogene Daten enthalten können, übermitteln. Derlei lässt sich trotz entsprechender Maßnahmen nicht immer vermeiden, da wir ansonsten unsere Dienste nicht in der bekannten Qualität und Verfügbarkeit anbieten könnten. Mittels entsprechender Verträge sind diese externen Firmen verpflichtet, Ihre in der DSGVO und in anderen datenschutzrechtlichen Bestimmungen festgelegten Rechte zu wahren. Dazu gehört u.a., dass die Daten von den externen Firmen nach Abschluss der Support- oder Wartungsarbeiten unverzüglich gelöscht werden. Zum Teil befinden sich Abteilungen dieser externen Firmen in Drittstaaten. Übermittlungen finden aber nur in jene Länder statt, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, oder wir setzen Maßnahmen um, die gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben. Dazu schließen wir beispielweise Verträge nach den EU-Standarddatenschutzklauseln ab.
Das LRZ verarbeitet und speichert personenbezogene Daten nur für den Zeitraum, der zur Erfüllung des jeweiligen Zwecks (z.B. Nutzung eines bestimmten Dienstes) erforderlich ist. Sofern gesetzliche Vorschriften, welche das LRZ anzuwenden hat, anderes vorsehen (z.B. Aufbewahrungsfristen), richtet sich die Speicherdauer danach.
Entfällt der jeweilige Zweck oder läuft eine vom Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Wenn wir von Ihnen im Rahmen unserer Dienste personenbezogene Daten als Verantwortlicher verarbeiten, haben Sie nach der DSGVO die im Folgenden dargestellten Rechte. Möchten Sie diese Rechte in Anspruch nehmen, wenden Sie sich bitte über unseren Servicedesk (https://servicedesk.lrz.de) an uns oder schreiben Sie an datenschutz@remove-this.lrz.de.
Sofern auf unseren Webseiten Social Media Icons von LinkedIn, Mastodon, Youtube, Instagram u.a. eingesetzt werden, erfolgt keine Weitergabe von personenbezogenen Daten. Zur Vermeidung von automatischer Datenübertragung wird auf diese Anbieter per URL verwiesen. Aus datenschutzrechtlichen Gründen werden keine aktiven Social Media Plugins verwendet.
Unsere Social Media-Auftritte sind Teil unserer Öffentlichkeitsarbeit. Unser Bestreben ist es, zielgruppengerecht zu informieren.
Soweit Sie unsere Social Media-Kanäle nutzen, werden durch uns keine personenbezogenen Daten oder Protokolldaten erhoben. Allerdings verarbeiten deren Anbieter Ihre personenbezogen Daten. Die Nutzung von Angeboten auf Social Media-Plattformen erfolgt freiwillig und in Kenntnis der jeweiligen Datenschutzbestimmungen.
Zweck, Umfang und Nutzung der von diesen Netzwerken erhobenen Daten sowie die Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den jeweiligen Datenschutzrichtlinien der Betreiber:
Seit April 2023 nutzen wir zum Newsletter-Versand das Tool rapidmail. Wir haben mit rapidmail einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.
Das LRZ legt großen Wert auf hohe Service-Qualität und Datensicherheit. Wenn Sie Fragen, Anregungen oder Wünsche haben, können Sie sich gerne über unseren Service-Desk (https://servicedesk.lrz.de) an uns wenden oder Sie schreiben an datenschutz@remove-this.lrz.de. Wenn Sie sich mit vertraulichen Inhalten direkt an den Datenschutzbeauftragten wenden wollen, nutzen Sie bitte die Postanschrift.
Die Aufsichtsbehörde für die öffentlichen Einrichtungen des Freistaats Bayern ist der Bayerische Landesbeauftragte für den Datenschutz, die Sie unter https://www.datenschutz-bayern.de erreichen. Dort finden Sie weitergehende Informationen zum Datenschutz.
Stand: 21. September 2020