Vollständige Richtlinie

 

Datenschutzerklärung für die Nutzung des Cooperation Centers (CC) auf der Basis der Webanwendung Moodle 

 

Inhaltsverzeichnis

       

1.     Informationen über die Verarbeitung personenbezogener Daten

2.     Verantwortlicher

3.     Art und Zweck der Erhebung und Speicherung personenbezogener Daten

4.     Dauer der Speicherung

5.     Ihre Rechte

6.     Weitergabe Ihrer personenbezogenen Daten

7.     Löschung von Daten

8.     Datensicherheit

9.     Sonstiges

  

---

1.     Informationen über die Verarbeitung personenbezogener Daten 

Das Cooperation Center (CC) läuft auf der Webanwendung Moodle, einem international eingesetzten Lern-Management-System (LMS). Für die Nutzung (Unterricht, Fort- oder Weiterbildung bzw. Arbeitssitzung) ist unter anderem die Verarbeitung personenbezogener Daten gemäß Art. 4 Nr. 1 der Europäischen Datenschutzgrundverordnung (im Folgenden: DSGVO) erforderlich. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Namen, Adressen, E-Mail-Adressen und Nutzerverhalten.

Die Verarbeitung personenbezogener Daten meint jegliche Maßnahme, die mit diesen personenbezogenen Daten durchgeführt wird. Es kommt dabei nicht darauf an, ob diese automatisiert sind oder nicht. Unter dem Begriff der Verarbeitung fällt mithin auch das Erheben, Sammeln, Aufzeichnen, Ordnen, Speichern, Verändern, Betrachten, Nutzen, Veröffentlichen, Verbinden und Löschen dieser Daten.

Ihre personenbezogenen Daten werden von uns nur gemäß den Bestimmungen des geltenden Datenschutzrechts verarbeitet. Die nachfolgenden Vorschriften informieren Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung Ihrer Daten.

Diese Datenschutzerklärung bezieht sich nur auf unsere Dienste. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.
 

 

2.     Verantwortlicher

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist das Land Niedersachsen.

Das Land Niedersachsen ist eine juristische Person des öffentlichen Rechts vertreten durch die Schulleitung:

OStD’in Sabine Noetzel, Schulleiterin
StD Stephan Honczek, Ständiger Vertreter der Schulleiterin

Berufsbildende Schulen I Emden
Steinweg 24
26721 Emden
Tel.: 04921 874100
Fax: 04921 874102
E-Mail: verwaltung(at)bbs1emden.de

Den Datenschutzbeauftragten bzw. die Datenschutzbeauftragte erreichen Sie unter: datenschutzbeauftragter@bbs1emd.de 
Den Administrator erreichen Sie unter: admincc@bbs1emd.de

 

 

3.     Art und Zweck der Erhebung und Speicherung personenbezogener Daten

3.1   Kontaktaufnahme per Telefon und/ oder per E-Mail

Wenn Sie über E-Mail, Fax oder telefonisch mit uns Kontakt aufnehmen, können wir in diesem Rahmen einige persönliche Angaben von Ihnen abfragen. Abgefragt werden jeweils die Daten, die wir benötigen, um Ihre Kontaktanfrage sinnvoll bearbeiten zu können, mindestens jedoch Name, Vorname und Telefonnummer. In einzelnen Fällen ist z. B. für die schriftliche Kommunikation die Angabe einer E-Mail-Adresse oder die Hausanschrift notwendig.

Darüber hinaus können Sie uns im Rahmen der Kontaktanfrage weitere Daten freiwillig zur Verfügung stellen. Diese Daten werden von uns gespeichert und zum Zwecke der Beantwortung Ihrer Kontaktanfrage verwendet. Die freiwillige Zurverfügungstellung dieser Daten ist eine Einwilligung in die Nutzung der Daten im vorstehenden Sinne. Ihre Einwilligung zur Erhebung und Verwendung von Daten wird von uns protokolliert.

3.2   Nutzung der webbasierten Lernumgebung (Moodle)

Bei der Nutzung des Cooperation Center‘s (Webanwendung Moodle) werden die folgenden personenbezogenen Daten regelmäßig verarbeitet: Name, Namensbestandteile, Vorname, Schule, Stadt, EMail-Adresse, Datum der Anmeldung, Benutzername, Datum des ersten Logins, Datum des letzten Logins, Summe der Logins, Gesamtnutzungsdauer der Lernplattform, in Anspruch genommener Speicherplatz, Mitgliedschaften im Rahmen der Lernplattform, Datum der letzten Bearbeitung eines Kurses, bearbeitete Lektionen, Fehler, Fehlerzahl in den absolvierten Tests, Korrekturanmerkungen, in der Lernplattform veröffentlichte Beiträge, Teilnahme an BigBlue-Button –Sitzungen und dazugehörige Beiträge (z.B. Chat). 

Rechtsgrundlage für die Erhebung und Verarbeitung Ihrer Daten ist das berechtigte Interesse zur Verarbeitung gemäß Artikel 6 Absatz 1 lit. a, b, c, e, f) DSGVO. Rechtsgrundlage der Datenverarbeitung für weitere, freiwillig beigefügte personenbezogene Daten ist die Einwilligung der Betroffenen gemäß Artikel 6 Absatz 1 lit. a) DSGVO.

Auftragsdatenverarbeitende Stellen sind die Firma server4you (https://www.server4you.de/) sowie schulinterne, von der Stadt Emden bereitgestellte Server. Die Serverstandorte liegen in Deutschland.

 

3.3   Browserdaten 

Aus technischen Gründen und zur Aufrechterhaltung und Verbesserung der Funktionalität, werden Informationen, die Ihr Internet-Browser an uns übermittelt, automatisch von uns erhoben, gespeichert und soweit erforderlich an Dritte weitergegeben. Unser berechtigtes Interesse zur Verarbeitung ist gemäß Artikel 6 Absatz 1 lit. f) DSGVO die Betriebssicherheit der Webseite.

Diese Daten sind:

•       Browser-Typ und -Version

•       Verwendetes Betriebssystem

•       Webseite, von der aus Sie uns besuchen (Referrer-URL)

•       Webseite, die Sie besuchen

•       Datum und Uhrzeit Ihres Zugriffs

•       Ihre Internetprotokolldaten (IP-Adresse)

•       übertragene Datenmenge

•       Zugriffsstatus (Dateien übertragen, Datei nicht gefunden etc.)

 

Diese Daten werden getrennt von Ihren evtl. angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu. Sie können zu statistischen Zwecken ausgewertet werden, um unseren Internetauftritt und unsere Angebote optimieren zu können.
 

3.4   Zugriff auf gespeicherte Daten

Alle auf der Lernplattform befindlichen Daten unterliegen dem Zugriff der Administratoren. Diese können bei dringendem Handlungsbedarf unangemeldet Daten einsehen, löschen oder verändern. Dies ist gegeben, wenn Daten gegen geltendes Recht verstoßen. Der Nutzer wird von einem solchen Eingriff - notfalls nachträglich, angemessen informiert.

Alle Nutzer sehen das Profil der anderen Teilnehmer ihres Kurses (Vor- und Nachname, ggf. Schule, E‑Mail-Adresse (soweit freigeschaltet, Bilddatei soweit hochgeladen).

Die Lehrkräfte (Kursleitung/TrainerIn) kann in den betreuten Kursräumen neben dem Profil auch alle veröffentlichten Beiträge der Lerner oder Teilnehmer (u.a. Chat- und Forenbeiträge) einsehen.

Alle Lehrkräfte haben die Möglichkeit, das Profil (Vor- und Nachname, Schule, E-Mail-Adresse soweit freigeschaltet, Bilddatei soweit hochgeladen) aller Nutzer auf der Plattform einzusehen. Nur die jeweiligen Teilnehmerinnen und Teilnehmer, die betreffende Kursleitung und der Administrator haben Einsicht in das Datum der letzten Bearbeitung eines Kurses, die bearbeiteten Lektionen, die Fehler, die Fehlerzahl in den absolvierten Tests und die Korrekturanmerkungen.

Nur der jeweilige Nutzer und der Administrator haben Einsicht in das Datum der Anmeldung, das Datum des ersten und des letzten Logins, die Summe der Logins, die Gesamtnutzungsdauer der Lernplattform und den in Anspruch genommenen Speicherplatz.

 

3.5   Datensicherungen

Um das Risiko des Datenverlusts zu verringern, führen wir regelmäßig Datensicherungen („Backups“) sämtlicher Daten der verwendeten Server durch. Weitere Server, als die hier aufgeführten, werden dabei nicht in Anspruch genommen.

 

4.     Dauer der Speicherung

Ihre Daten werden spätestens drei Jahre nach dem letzten Zugriff auf dem Produktivsystem automatisch gelöscht.

Zur Absicherung unserer Systeme können Datensicherungen darüber hinaus für bis zu 15 Monate gespeichert werden.

5.     Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: 

5.1    Informationsrecht 

Werden personenbezogene Daten beim Betroffenen erhoben, muss der Verantwortliche nach Art. 13 Abs. 1 DSGVO diesen über sämtliche in Art 13 Abs. 1 DSGVO aufgeführten Informationen unterrichten;

5.2   Recht auf Auskunft 

Gemäß Art. 15 DSGVO haben Sie das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden begehren. Ferner können Sie über die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten - sofern diese nicht bei uns erhoben wurden - sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten Auskünfte verlangen;

 

5.3   Recht oder Berichtigung personenbezogener Daten 

Sie können gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen;

 

5.4  Recht auf Löschung bei uns gespeicherter personenbezogener Daten 

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, Art. 17 DSGVO;

 

5.5  Recht auf Einschränkung der Verarbeitung 

Ihnen steht ferner das Recht zu, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine für die Einschränkung in Art. 18 Abs. 1 lit. a) – d) DSGVO genannten Voraussetzungen gegeben ist. Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, so dürfen diese personenbezogenen Daten - von Ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaates verarbeitet werden;

 

5.6  Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch gemäß Art. 21 DSGVO einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling, es sei denn, es stehen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihren Interessen, Rechten und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

 

5.7  Recht auf Widerruf Ihrer zunächst erteilten Einwilligung 

Sie können die uns gegenüber erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 7 Abs. 3 DSGVO jederzeit (auch teilweise) mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen;

Möchten Sie eine einmal erteilte Einwilligung widerrufen, wenden Sie sich an unseren Datenschutzbeauftragten: datenschutzbeauftragter@bbs1emd.de   

 

5.8  Recht auf Datenübertragbarkeit 

Ist die Verarbeitung Ihrer personenbezogenen Daten mit Hilfe eines automatisierten Verfahrens erfolgt, haben Sie gemäß Art. 20 DSGVO das Recht, die Daten in einem gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln oder durch uns übermitteln zu lassen;

 

5.9  Recht auf Beschwerde bei der Aufsichtsbehörde 

Unbeschadet eines verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde Ihres Aufenthaltsortes oder Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt, Art. 77 DSGVO.

 

6.     Weitergabe Ihrer personenbezogenen Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

•       Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO ausdrückliche Einwilligung dazu erteilt haben,

•       die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

•       für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht, sowie

•       dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

•       für den Fall, dass nach Art. 6 Abs. 1 S. 1 lit. e) DSGVO die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

 

 

 

7.     Löschung von Daten

Wenn Sie die Löschung Ihres Nutzerkontos beantragt haben (Profil), werden Ihre Daten im Hinblick auf das Nutzerkonto nach Maßgabe der Art. 17 und 18 DSGVO unwiederbringlich gelöscht

Wenn Sie sich dauerhaft abmelden bzw. keine Anmeldung mehr erfolgt, werden Ihre Daten im Hinblick auf das Nutzerkonto nach Maßgabe der Art. 17 und 18 DSGVO in einem Zeitraum von maximal drei Jahren gelöscht (Dauer eines Ausbildungsgangs).

Bei Beendigung eines Kurses kann dieser mit Abschluss des Bildungsgangs gelöscht bzw. unsichtbar geschaltet werden. Es obliegt Ihnen selbst, Ihre Daten rechtzeitig zu sichern. Wir sind berechtigt, sämtliche während der Teilnahmedauer am Unterricht, an einer Fort- oder Weiterbildung oder einer Arbeitssitzung gespeicherten Daten des Nutzers unwiederbringlich zu löschen.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Die Daten werden in diesem Fall gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen gemäß Art. 6 Abs. 1 lit. c) DSGVO aufbewahrt werden müssen.

 

8.     Datensicherheit

Im Rahmen unserer Dienste verwenden wir zur verschlüsselten Übertragung von Daten das TLSVerfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf eine 128-Bit Verschlüsselung zurück. Ob eine einzelne Seite verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

 

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden laufend technologischen Entwicklungen angepasst.

 

9.     Sonstiges

Diese Datenschutzerklärung ist ab dem 16. August 2023 gültig.

Durch die Weiterentwicklung der verwendeten Software oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite von Ihnen abgerufen werden.

Vollständige Richtlinie