Source: https://moodle.thga.de/datenschutz
Timestamp: 2019-05-23 13:55:16
Document Index: 163097704

Matched Legal Cases: ['§ 10', 'Art. 6', 'Art. 5', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 7', '§ 4', '§ 48', '§ 12', '§ 13', 'Art. 6', 'Art. 6', '§ 48', '§ 12', '§ 13', 'Art. 6', '§ 55', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 4', 'Art. 13', 'Art. 13', 'Art. 15', 'Art. 16', 'Art. 16', 'Art. 18', 'Art. 18', 'Art. 18', 'Art. 17', 'Art. 21', 'Art. 77', 'Art. 21', 'Art. 77', 'Art. 20', 'Art. 20']

Datenschutzhinweise für die Lernplattform der THGA
Datenschutzerklärung für die Lernplattform der Technischen Hochschule Georg Agricola (THGA)
Einleitung, Rechtsgrundlagen, Geltungsbereich
Verantwortliche Stelle, Datenschutzbeauftragte/r, Ansprechpartner und Aufsichtsbehörde
Ansprechperson für die Lernplattform
Zuständige Aufsichtsbehörde für Datenschutzbelange
Benutzendenprofildaten und öffentliche Daten
Beschreibung, Umfang der verarbeiteten Daten
Beschreibung, Umfang und Herkunft der verarbeiteten Daten
Herkunft der Daten, Dauer der Speicherung
Auskunftsrecht 15 DSGVO
I. Einleitung, Rechtsgrundlagen, Geltungsbereich
Auf der Lernplattform der Technischen Hochschule Georg Agricola (THGA) werden ab dem ersten Seitenaufruf, vor allem aber ab erstem Login bzw. ab Registrierung von Ihnen eingegebene oder mit Ihrer Nutzung automatisch anfallende Daten sowie evtl. Daten aus anderen IT-Systemen verarbeitet. Soweit diese direkt oder indirekt auf Ihre Person verweisen, handelt es sich um personenbezogene Daten. Diese Datenschutzerklärung informiert alle Betroffenen über alle Verarbeitungsprozesse bzgl. ihrer personenbezogenen Daten.
Der Begriff "Lernplattform" meint alle Webseiten und Unterseiten der Webadresse https://moodle.thga.de. Die Lernplattform basiert auf der zu Grunde liegenden quelloffenen Software "Moodle" (https://moodle.org), die auf einem Webserver des Rechenzentrums der THGA betrieben wird. Auf der Lernplattform werden (Online-) Kurse, Kommunikationswerkzeuge und Informationen für verschiedene Benutzendengruppen angeboten; sie richtet sich vornehmlich an
Mitarbeitende der THGA (wissenschaftliches und nicht-wissenschaftliches Personal der THGA, incl. Gastwissenschaftler/-innen u. ä.), um eigene Kurse anzubieten, Lehrende in ihrem Kursangebot zu unterstützen, Verwaltungsvorgänge wie Anmeldungsprozeduren abzuwickeln oder Informationen zu distribuieren,
Studierende der THGA (auch Zweit- und Gasthörer/-innen u. ä.), um an entsprechenden Kursen teilzunehmen oder an anderen Angeboten zu partizipieren und an
"Gast", welche ohne Anmeldung (auch: Login) funktioniert, dafür aber mit stark eingeschränkten Berechtigungen einhergeht,
"Student/in", welche im Rahmen einer (an verschiedene Bedingungen gekoppelte) Kurseinschreibung für Kurse vergeben wird und zum Zugriff auf (statische) Materialien und zur Teilnahme an (interaktive) Aktivitäten berechtigt, und
Diese Rollen werden in verschiedenen Kontexten vergeben und sind unabhängig etwaiger Tätigkeitsbezeichnungen natürlicher Personen zu verstehen. So können z.B. studentische Mitarbeitende in speziellen Kursen z.B. die Rolle "Dozent/-in" innehaben. Es werden vornehmlich die Kontexte "Plattform", "Kursbereich" bzw. "Kursunterbereich", "Kurs" und "Kursbestandteil" unterschieden. Die Rollen werden in dem jeweiligen Kontext den entsprechenden Benutzendenkonten (auch: Benutzendenprofil) zugewiesen. Einem Benutzendenkonto kann also z.B. im Kontext "Plattform" die Rolle "authentifizierte/r Benutzende/r", in einem Kurs die Rolle "Mitarbeiter/in" und in einem anderen die Rolle "Student/in" zugewiesen sein. In jedem Kontext sind für die entsprechenden Benutzendenkonten damit ein anderer Funktionsumfang und andere Möglichkeiten der Dateneinsicht verbunden.
Die Benutzendenkonten lassen sich darüber hinaus in drei unterschiedliche Arten unterscheiden:
manuell angelegte Konten und
Auch für die Lernplattform gelten natürlich die einschlägigen datenschutzrechtlichen Regelungen, vor allem die europäische Datenschutz-Grundverordnung (DSGVO), zu bestimmten Details evtl. das Landesdatenschutzgesetz (DSG NW), darüber hinaus das Hochschulgesetz Nordrhein-Westfalen (HG NRW), außerdem Statut, Grundordnung, Einschreibungsordnung, Nutzungsordnung für die IT-Infrastruktur sowie die Studien- und Prüfungsordnungen der THGA. Die vorliegende Datenschutzerklärung erläutert Ihnen ausführlich Art, Umfang und Speicherdauer der Daten, Art und Umfang der Verarbeitungsverfahren, Ihre Rechte und Pflichten und die Rechten und Pflichten der Verantwortlichen.
Diese Datenschutzerklärung gilt für jegliche Nutzung der Lernplattform ab dem ersten Seitenaufruf und für alle Benutzenden und Benutzendengruppen der Lernplattform, unabhängig ob es sich um Hochschulmitglieder und -angehörige (vgl. § 10 Statut THGA, im Folgenden: Hochschulangehörige) oder um Nicht-Hochschulangehörige handelt und unabhängig davon, ob die Nutzung anmeldungs-basiert (mit Benutzendenkonto) oder als Gast (ohne Benutzendenkonto) erfolgt.
II. Verantwortliche Stelle, Datenschutzbeauftragte/r, Ansprechpersonen und Aufsichtsbehörde
A. Verantwortliche für den Betrieb der Lernplattform
B. Datenschutzbeauftragter des Unternehmens:
C. Ansprechpartner für die Lernplattform:
D. Zuständige Aufsichtsbehörde für Datenschutzbelange:
Auf der Lernplattform werden diverse Daten mit unmittelbarem oder mittelbarem Personenbezug in verschiedenen Kontexten gespeichert und verarbeitet. Diese lassen sich in mehrere Datengruppen unterteilen: Benutzendenprofildaten und öffentliche Daten (A), Kursverlaufsdaten (B) und Protokolldaten (C, D). Darüber hinaus speichert die Webseite Cookies auf dem Endgerät des Benutzenden (E) und überträgt Daten an andere Nutzende und Dritte (F, G). Es werden außerdem Datenzugriffe im Rahmen von Evaluationen (H) ermöglicht.
A. Benutzendenprofildaten und öffentliche Daten
a) Beschreibung, Umfang der verarbeiteten Daten
Für alle Benutzenden der Lernplattform mit einem Benutzendenprofil werden folgende Daten verarbeitet:
b) Rechtsgrundlage, Einwilligung und Widerruf
Für Lehrende werden die in III. A. 1. genannten Daten auf der Rechtsgrundlage des Art. 6 (1) a) DSGVO erhoben und verarbeitet. Diesen steht es nach dem Grundsatz der "Freiheit von Forschung und Lehre" (Art. 5 (3) GG) entsprechend frei, die Lernplattform zu nutzen. Für sie gilt ein Recht auf Widerruf nach Art. 7 (3) DSGVO. Widerrufsfolgen sind die irreversible Löschung des Benutzendenprofils, aller dem entsprechenden Benutzendenprofil zugeordneten Berechtigungen und aller der Person zugeordneten Kurse samt Inhalte von der Lernplattform. Eine Nutzung der Lernplattform ist danach entsprechend nicht mehr möglich.
Für Mitarbeitende werden die in III. A. 1. genannten Daten auf der Rechtsgrundlage des Art. 6 (1) b) DSGVO erhoben und verarbeitet, da nicht davon ausgegangen werden kann, dass sie die Lernplattform ausschließlich freiwillig nutzen, sondern vielmehr im Rahmen ihrer Tätigkeit für die Verantwortliche und/oder auf Anweisung einer Lehrperson. Eine Einwilligung in die Verarbeitung ist nicht erforderlich, ein Widerrufsrecht besteht nicht.
Für Studierende werden die in III. A. 1. genannten Daten auf der Rechtsgrundlage des Art. 6 (1) e) DSGVO erhoben und verarbeitet. Die THGA nimmt mit ihrem Bildungsauftrag öffentliche Interessen wahr und unterliegt gem. Art. 6 (2) und (3) DSGVO evtl. spezifischen Bestimmungen (des DSG NRW, des TMG und/oder des HG NRW). Eine Einwilligung in die Verarbeitung ist nicht erforderlich, ein Widerrufsrecht besteht nicht.
Für Nicht-Hochschulangehörige werden die in III. A. 1. genannten Daten auf Grundlage des Art. 6 (1) a) DSGVO erhoben und verarbeitet. Die Nutzung der Lernplattform ist für sie freiwillig. Für sie gilt ein Recht auf Widerruf nach Art. 7 (3) DSGVO. Widerrufsfolgen sind die irreversible Löschung des Benutzendenprofils und aller dem entsprechenden Benutzendenprofil zugeordneten Berechtigungen incl. aller aktuellen Kurseinschreibungen. Eine Nutzung der Lernplattform ist danach entsprechend nicht mehr möglich.
c) Herkunft der Daten
Die in III. A. 1. genannten Daten werden im Falle einer Hochschulangehörigkeit aus anderen datenführenden IT-Systemen in die Lernplattform importiert. Dies ist bei Lehrenden und Mitarbeitenden der Verzeichnisdienst aller Benutzendenkonten für das THGA-Netzwerk. Die Daten in diesem System wurden gem. § 4 (1) der Nutzungsordnung für die IT-Infrastruktur aufgrund Ernennung bzw. Abschluss eines Dienstvertrages, bei Lehrbeauftragten, Gastdozent/-innen, Gastwissenschaftler/-innen evtl. auch auf Basis eines entsprechenden gesonderten Antrags, tlw. automatisiert im Rahmen der Einstellungsmodalitäten erhoben und verarbeitet.
Bei Studierenden werden diese Daten der Verwaltungssoftware HISinOne entnommen, in der sie auf Grundlage des § 48 (1) Satz 3 HG NRW i.V.m. § 12 und § 13 Nr. 4 der Einschreibungsordnung der THGA gespeichert sind. Sie wurden entweder elektronisch über das Bewerbungsportal der Hochschule von den Studienbewerber/-innen selbst eingegeben oder bei der Bearbeitung einen schriftlichen Antrag auf Zulassung zum Studium vom Studierendensekretariat in diese Systeme überführt.
Die Daten von Nicht-Hochschulangehörigen werden im Rahmen einer sog. Selbstregistrierung erhoben. Hierbei können Namen pseudonymisiert werden, die E-Mail-Adresse muss allerdings zum Abschluss der Registrierung eine tatsächlich erreichbare Adresse sein. Da versucht wird, sog. Wegwerf- oder Einmal-Adressen während der Registrierung abzulehnen, kann der Inhaber dieser Adresse in bestimmten Fällen beim E-Mail-Anbieter ermittelt werden.
Die unter III. A. 1. genannten Daten sind aus mehreren Gründen erforderlich, vor allem zur Zuweisung individueller oder gruppenbezogener Berechtigungen auf der Lernplattform (z.B. der Zuweisung der Rolle "Dozent/in" oder "Student/in" zu eindeutig identifizierbaren natürlichen Personen), um unberechtigte Zugriffe auf Kurse, Kursinhalte und Funktionen der Plattform zu verhindern. Darüber hinaus ist eine Identifikation an der Lernplattform erforderlich, um z.B. aus urheberrechtlichen Gründen den Zugriff auf Kurs- und Lehrinhalte auf Hochschulangehörige beschränken zu können. Nicht zuletzt müssen auf der Lernplattform erbrachte Studiumsleistungen (z.B. hochgeladene Berichte oder Testergebnisse) natürlich den entsprechenden Personen zuzuordnen sein.
Die E-Mail-Adresse wird gespeichert, da viele Kommunikationswerkzeuge der Plattform E-Mail-basiert sind (Weiterleitung von Informationen, Erinnerungen an Abgabetermine u.ä.). Eine vollumfängliche Nutzung der Plattform ohne eine gültige E-Mail-Adresse ist kaum möglich. Für Hochschulangehörige gilt: Die von der Hochschule zur Verfügung gestellten E-Mail-Adressen und -Postfächer sind für jegliche Kommunikation zwischen Hochschule und Studierenden (gem. Amtlicher Mitteilung 55/16 der THGA) verbindlich zu nutzen. Die E-Mail-Adresse von Nicht-Hochschulangehörigen kann bei Vorliegen eines Verstoßes gegen die IT-Benutzendenordnung oder bei dem Verdacht auf eine Straftat zur Identifikation des Benutzenden herangezogen werden.
e) Zugriff auf die Daten und Dauer der Speicherung
Vor- und Nachname(n) sind für alle authentifizierten Benutzenden der Lernplattform einsehbar. Die E-Mail-Adresse kann von jedem Benutzenden selbst im eigenen Benutzendenprofil in unterschiedlichen Sichtbarkeitsstufen ("für alle", "für andere Kursteilnehmende", "für niemanden") konfiguriert werden. Diese Sichtbarkeitseinstellung gilt allerdings nicht für Administrierende der Plattform: Für diese ist die E-Mail-Adresse aller Benutzenden immer einsehbar. Die LoginID ist ausschließlich für die jeweils betroffene Person und für Administrierende einsehbar.
Alle unter III.A. 1. genannten Daten bleiben über die Dauer des Bestehens des Benutzendenkontos gespeichert. Dieses wird bei Lehrenden und Mitarbeitenden nach Beendigung des Arbeitsverhältnisses auf Antrag des zuständigen Wissenschaftsbereiches oder anderen zuständigen Stellen, bei Studierenden nach Exmatrikulation gelöscht. Die Löschfrist kann aus Sicherheits- und Wartungsgründen bis zu sechs Monate betragen. Die Benutzendenkonten von Nicht-Hochschulangehörigen werden auf Antrag (formlos an moodle@thga.de) gelöscht.
2. Angaben zum Studium (nur Studierende der THGA)
Für Studierende werden die in III. A. 2. genannten Daten auf der Rechtsgrundlage des Art. 6 (1) e) und f) DSGVO erhoben und verarbeitet. Die THGA nimmt mit ihrem Bildungsauftrag öffentliche Interessen wahr und unterliegt gem. Art. 6 (2) und (3) DSGVO evtl. spezifischen Bestimmungen (des DSG NRW, des TMG und/oder des HG NRW). Darüber hinaus besteht ein berechtigtes Interesse der Verantwortlichen, die Benutzendenkonten der Lernplattform eindeutig den Studierenden zuordnen zu können (z.B. durch die eindeutige Matrikelnummer) und Studierendengruppen (anhand der Angaben zu Studiengang und Wissenschaftsbereich) anhand dieser Gruppenmerkmale verwalten zu können. Eine Einwilligung in die Verarbeitung ist nicht erforderlich, ein Widerrufsrecht besteht nicht.
Diese Daten sind (bis auf die Kurseinschreibungen) der Verwaltungssoftware HISinOne entnommen, in der sie auf Grundlage des § 48 (1) Satz 3 HG NRW i.V.m. § 12 und § 13 Nr. 4 der Einschreibungsordnung der THGA gespeichert sind. Die Daten zu den aktuellen Kurseinschreibungen entstehen dagegen direkt auf der Lernplattform, indem Studierende sich selber in Online-Kurse einschreiben oder manuell oder automatisch in Online-Kurse eingeschrieben werden.
Die Angabe zu Wissenschaftsbereich und Studiengang werden zur Bildung und Verwaltung von Benutzendengruppen benötigt, so dass ganze Gruppen von Studierenden z.B. in Online-Kurse eingeschrieben werden können oder per E-Mail kontaktiert werden können, dienen also vor allem Organisationszwecken.
Die Bibliotheksnummer wird nicht weiter verarbeitet, sie wird lediglich zu Zwecken der Vollständigkeit und leichten Auffindbarkeit im eigenen Benutzendenprofil auf der Lernplattform angezeigt. Da auf neueren Studierendenausweisen keine Bibliotheksnummer mehr vermerkt ist, diese aber z.B. zur Anmeldung am Online-Bibliothekssystem notwendig ist, handelt es sich um ein rein serviceorientiertes Angebot an die Studierenden.
Die aktuellen Kurseinschreibungen sind dagegen ein für die Nutzung der Plattform zwingend erforderliches Datum; sie regeln, welche/r Benutzende in welchem Kurs welche Rolle (hier: die Rolle "Student/in") innehat und welche Berechtigungen ihr/ihm dadurch eingeräumt werden.
Alle unter III. A. 2. angegebenen Daten sind Administrierenden sichtbar. Lehrende und Mitarbeitende können zur Identifikation die Matrikelnummer und zu Verwaltungsvorgängen der Wissenschaftsbereich und der Studiengang einsehen.
In unregelmäßigen Abständen werden Aufräumarbeiten auf der Lernplattform durchgeführt, bei denen aus Sicherheits-, Datenschutz- und weiteren Gründen auch inaktive oder verwaiste Benutzendenkonten gesperrt oder gelöscht werden. Dafür ist das Alter des Benutzendenkontos und der letzte Zugriff auf dieses mit ausschlaggebend. Für Lehrende bietet das Datum des letzten Zugriffs auf den Kurs die Möglichkeit, nicht mehr aktiv teilnehmende Studierende in ihren Kursen zu identifizieren und ggf. aus diesen abzumelden.
Für Administrierende sind die unter III. A. 3. genannten Daten aller Benutzenden einsehbar. Das Datum zum letzten Kurszugriff ist darüber hinaus für diejenigen Benutzenden einsehbar, welche in dem entsprechenden Kurs die Rolle "Dozent/in" oder "Mitarbeiter/in" haben.
4. Angaben zum Lehrangebot
Vornehmlich bei Lehrenden und Mitarbeitenden der THGA (aber auch bei Lehrbeauftragten, stud. Mitarbeitenden oder sonstigen Personen, die einen Online-Kurs leiten) werden
angebotene Kurse und die
Diese Daten werden im Rahmen der Aufgabe von öffentlichem Interesse der Verantwortlichen nach Art. 6 (1) e) DSGVO sowie als evtl. notwendiger Teil der Anbieterkennzeichnung (Benennung einer verantwortlichen Person für journalistisch-redaktionelle Inhalte eines Telemediendienstes nach § 55 (2) RStV, dann auch Art. 6 (1) f) DSGVO) gespeichert und verarbeitet. Eine Einwilligung in die Verarbeitung ist nicht erforderlich, ein Widerrufsrecht besteht nicht.
Kurse können nur von Administrierenden angelegt werden. Dies geschieht auf (tlw. formlosen) Antrag, der von den Betroffenen selbst gestellt wird. Die Daten fallen dann automatisch an, wenn die Rollen "Dozent/in" bzw. "Mitarbeiter/in" zugewiesen werden.
Diese Angaben sind zur Auffindbarkeit eines Kurses für Studierende notwendig und evtl. als Teil der Anbieterkennzeichnung sogar verpflichtend.
Diese Daten sind öffentlich auf der Startseite der Lernplattform im Internet so lange einsehbar, wie der Kurs angeboten wird, bzw. die Rolle "Dozent/in" bzw. "Mitarbeiter/in" zugeordnet sind.
5. Freiwillige Angabe von weiteren Profildaten
Die Angabe dieser Daten ist freiwillig. Die Nutzung der Lernplattform wird bei fehlenden Einträgen in keiner Weise beeinträchtigt. Bei Freiwilligkeit der Angaben ist Art. 6 (1) a) DSGVO als Rechtsgrundlage anzunehmen; die eigenständige Eingabe beinhaltet die Einwilligung in die Speicherung und Verarbeitung. Die Daten können selbstständig von den Betroffenen wieder aus dem eigenen Benutzendenprofil gelöscht werden.
Die Daten werden von den Betroffenen selbst eingegeben und wenn gewünscht auch wieder gelöscht.
Die Daten werden zur Angabe weiterführender Informationen (z.B. Kontaktdaten oder Sprechzeiten von Lehrenden, Social-Media-Profile von Studierenden) verarbeitet.
Die Daten sind für alle authentifizierten Benutzenden sichtbar, bis sie von den Betroffenen selber gelöscht werden oder das Benutzendenprofil gesperrt oder gelöscht wird.
B. Kursverlaufsdaten
Bei Kursteilnahme fallen ebenfalls personenbezogene Daten von allen in einen Online-Kurs eingeschriebenen Benutzenden an. Das können Stimmabgaben (bei Abstimmungen), hochgeladene Dateien oder Texteingaben (bei Aufgaben oder Datenbanken), Chat- und Forenbeiträge, Antworten auf Fragen (bei Feedbacks, Lektionen und Tests), Glossar- und Wiki-Beiträge und mehr sein.
Mit all diesen Kursbeiträgen können Bewertungen und Kommentare einhergehen. Standardmäßig sind Bewertungen nur für Lehrende und Mitarbeitende, Daten im Zusammenhang mit auf gemeinsames Lernen zielenden Online-Aktivitäten teilweise auch für andere Benutzende (zumeist Teilnehmende in denselben Kursen) sichtbar.
Darüber hinaus kann im Rahmen der Funktion "Abschlussverfolgung" eventuell nachgehalten werden, welcher Kursteilnehmende welchen Kursbestandteil genutzt hat. Die Konfiguration der in einem Kurs eingesetzten Werkzeuge obliegt den jeweiligen Lehrenden und/oder Mitarbeitenden.
Für Lehrende und Nicht-Hochschulangehörige gilt Art. 6 (1) a) DSGVO als Rechtsgrundlage. Ihre freiwillige Nutzung der Plattform basiert auf einer Einwilligung in die Art der Speicherung und Verarbeitung der Daten. Für sie gilt ein Widerrufsrecht nach Art. 7 (3) DSGVO. Die Folgen eines Widerrufs der Einwilligung sind die Sperrung oder Löschung der Benutzendenkonten, mindestens aber die Abmeldung aus den entsprechenden Online-Kursen.
Für Mitarbeitende ist die Rechtsgrundlage Art. 6 (1) b) DSGVO, da sie Online-Kurse zumeist auf Anweisung im Rahmen Ihres Dienstverhältnisses betreuen. Für Studierende ist die Rechtsgrundlage Art. 6 (1) e) DSGVO, da sie im Rahmen der Erfüllung von Aufgaben öffentlichen Interesses der Verantwortlichen an den Kursen teilnehmen. Für diese Benutzendengruppen ist keine Einwilligung in die Verarbeitung notwendig, entsprechend liegt auch kein Widerrufsrecht vor.
Die Kursteilnahme kann nur dann sinnvoll organisiert werden, wenn die Kursaktivitäten zu Personen zugeordnet werden können, z.B. Forenbeiträge zu den entsprechenden Urhebern. Darüber hinaus können Online-Kurse komplexen Lehr-Lernarrangements unterliegen, z.B. können Testergebnisse oder Lernverläufe Verfügbarkeit und Auswahl folgender Materialien und Aktivitäten beeinflussen. Alle diese Kursgestaltungsmöglichkeiten sind ohne personenbezogene Kursverlaufsdaten nicht möglich und würden den Einsatz einer Lernplattform konterkarieren.
Die Daten sind Administrierenden und den jeweiligen Kursen mit der Rolle "Dozent/in" oder "Mitarbeiter/in" zugeordneten Personen sichtbar und werden bei Abmeldung aus einem Kurs, spätestens jedoch bei Löschung oder durch Zurücksetzen des Kurses ebenfalls gelöscht.
C. Protokolldaten (Logdaten) der Lernplattform
Die der Lernplattform zugrundeliegende Software Moodle protokolliert in einer Datenbank, welcher Benutzende zu welcher Zeit auf welche Bestandteile der Lernplattform zugreift. Der Datensatz eines Logdatums besteht aus den Daten
Rechtsgrundlage für die Speicherung der Daten ist Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse besteht in der Sicherstellung der fehlerfreien Funktion aller Bestandteile der Lernplattform. Es ist folglich seitens des Benutzenden keine Einwilligung notwendig, eine Widerrufsmöglichkeit besteht nicht.
Die Daten werden für den technischen Support, die Reproduzierbarkeit von Fehlern und deren Beseitigung benötigt und um anonymisierte Statistiken und Berichte zu generieren.
Der Zugriff auf die Daten ist Administrierenden vorbehalten. Die Daten werden nach sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung wird für die Erstellung von anonymisierten Statistiken und Berichten genutzt; in diesem Fall werden Namen, IP-Adressen und andere Personenbezüge zu Benutzenden gelöscht oder verfremdet, sodass eine Zuordnung zu Betroffenen nicht mehr möglich ist. Diese anonymisierten Statistiken und Berichte stehen auch denjenigen Benutzenden zur Verfügung, die einem Kurs mit der Rolle "Dozent/in" oder "Mitarbeiter/in" zugeordnet sind, dann allerdings nur in dem Umfang, in dem sie den entsprechenden Kurs betreffen.
D. Protokolldaten (Logdaten) des Webservers
a) Beschreibung, Umfang und Herkunft der verarbeiteten Daten
Das Betriebssystem des Benutzenden
Die IP-Adresse des Benutzenden
Webseiten, von denen das System des Benutzenden auf unsere Internetseite gelangt
Webseiten, die vom System des Benutzenden über unsere Webseite aufgerufen werden
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse besteht in der Sicherstellung der fehlerfreien Auslieferung der Webseiten und Webseiteninhalte an das Endgerät des Benutzenden. Es ist folglich seitens des Benutzenden keine Einwilligung notwendig, eine Widerrufsmöglichkeit besteht nicht.
Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Lernplattform zwingend erforderlich. Zudem dient die Logdatei der Sicherstellung von Systemsicherheit und -stabilität, administrativen Zwecken, zur Sicherstellung der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf den Webserver.
d) Zugriff auf die Daten und Dauer der Speicherung
Eine darüberhinausgehende Speicherung ist möglich, in diesem Fall werden die IP-Adressen der Benutzenden gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Es erfolgt keinerlei Auswertung dieser Daten außer für statistische Zwecke in anonymisierter Form (s. auch III. F.)
Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem bzw. Endgerät des Benutzenden gespeichert werden. Ruft ein/e Benutzende eine Webseite auf, so kann ein Cookie gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.
Die Lernplattform selber nutzt zwei Cookies, zwei weitere werden von der eingesetzten Datenverkehrsanalysesoftware Matomo / PIWIK (s. III. F.) genutzt:
MoodleID*: Dieses Cookie der Lernplattform dient der Nutzungsvereinfachung und speichert den Anmeldenamen im Webbrowser und bleibt auch nach dem Abmelden erhalten. Es kann durch das Deaktivieren der Einstellung "Anmeldenamen merken" im Login-Formular vermieden werden.
Wir setzen Cookies ein, um die Anmeldung an der Lernplattform zu ermöglichen und die Lernplattform benutzendenfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Werden Cookies für Moodle deaktiviert, ist eine Anmeldung an der Lernplattform nicht möglich, können also nicht mehr alle Funktionen vollumfänglich genutzt werden.
Die Cookies von der eingesetzten Datenverkehrsanalysesoftware Matomo / PIWIK dienen dagegen vornehmlich der Erkennung von Endgerät, Betriebssystem und Browser. Diese Erkenntnisse sind für die stetige Optimierung der Lernplattform notwendig.
d) Herkunft der Daten, Dauer der Speicherung
Die Cookies werden von der der Lernplattform zu Grunde liegenden Software Moodle bzw. von der eingesetzten Datenverkehrsanalysesoftware Matomo / PIWIK auf dem Endgerät des Benutzenden gespeichert. Das Session-Cookie wird beim Logout, spätestens beim Schließen des Browsers gelöscht. Das Setzen des ID-Cookie kann von jedem Betroffenen selbst über die Option "Anmeldenamen merken" gesteuert werden. Die Cookies der Datenverkehrsanalysesoftware Matomo / PIWIK beinhalten keine oder nur mittelbar personenbezogenen Daten; eine Verknüpfung mit eindeutig identifizierbaren Benutzenden findet nicht statt.
F. Datenverkehrsanalyse
Die Lernplattform benutzt das quelloffene Analysewerkzeug Matomo / PIWIK, (https://mamoto.org) um statistische Auswertungen über technische Aspekte der Nutzung zu erzeugen. PIWIK speichert die gesammelten Daten (u.a. Geräteart, Browser, Betriebssystem, Bildschirmauflösung) in einer Datenbank. Diese Daten werden genutzt, um die Lernplattform benutzendenfreundlicher zu gestalten (z.B. für die Nutzung mit Mobilgeräten weiter zu optimieren) und auf technische Entwicklungen in der Benutzendenschaft zu reagieren (z.B. die Darstellung an höher frequentierte Browser anzupassen oder den Nutzungsrückgang des Flash-Plugins zu berücksichtigen). Die mit Mamoto / PIWIK erzeugten Auswertungen sind anonymisiert und lassen sich nicht zur Identifikation einzelner Personen nutzen: IP-Adressen werden unkenntlich gemacht, bevor sie gespeichert werden. Eine Verknüpfung der gespeicherten Daten mit anderen Datenquellen oder eine Weitergabe an Dritte findet nicht statt. Zugriffsberechtigt sind ausgewählte Mitarbeitende des E-Learning-Teams und des Rechenzentrums.
G. Datenübertragung
Eine gezielte Übertragung personenbezogener Daten an Dritte findet nicht statt. Allerdings werden auf der Lernplattform mehrere Schnittstellen zu anderen IT-Systemen eingesetzt.
Adobe Connect ist ein Werkzeug zur Durchführung von Webkonferenzen. Dieses setzen wir in Zusammenarbeit mit dem Verein zur Förderung eines Deutschen Forschungsnetzes e. V. (kurz: DFN, https://www.dfn.de) ein. Dabei werden Vorname(n), Nachname(n), IP-Adressen und – bei einer Nutzung eines eigenständigen Benutzendenkontos beim DFN – die E-Mail-Adresse übertragen und auf Servern des DFN gespeichert. Wird Adobe Connect lediglich auf Basis einer entsprechenden Kursaktivität genutzt, wird die E-Mail-Adresse nicht übertragen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 e) DSGVO, so lange die Webkonferenzen dem Zweck der Durchführung von Forschung und Lehre dienen. Die Daten werden gelöscht, sobald das Meeting oder der gesamte Kurs gelöscht wird.
Die Lernplattform bietet u.a. innerhalb des Dateiauswahldialoges Schnittstellen zu verschiedenen Cloud-Speicherdiensten wie Dropbox, OneDrive, Google Drive, Amazon Drive oder ähnlichen Angeboten an oder es ist geplant, diese in Zukunft anzubieten. Diese Nutzung ist freiwillig, die Rechtsgrundlage ist daher Art. 6 (1) a) DSGVO. Wenn eine dieser Schnittstellen genutzt wird, kann es nach Eingabe der Benutzendendaten durch den Benutzenden selber zur Datenweitergabe von z.B. IP-Adresse, Namen und/oder Benutzendennamen kommen und es können Cookies auf dem Endgerät des Benutzenden gespeichert werden.
3. Eingebettete Inhalte Dritter
Eine Datenübertragung kann auch bei der Nutzung von Inhalten Dritter auftreten: Obwohl wir mit größtmöglicher Sorgfalt versuchen, die Schnittstellen zu Angeboten von Dritten, bei denen es zu einer Datenübertragung kommen kann, zu kontrollieren, kann es vorkommen, dass personenbezogene Daten an Dritte übertragen werden. Meist passiert das über die Einbettungsfunktion fremder Inhalte aus dem Angebot Dritter. Beispiele sind eingebettete YouTube-Videos, Karten von Google Maps oder ähnliche auf iFrames oder Embedding beruhende Inhalte. Beim Aufrufen einer Unterseite der Lernplattform, in der ein Inhalt von Dritten eingebettet ist, kann es sein, dass z.B. Cookies gesetzt oder im weitesten Sinne personenbezogene Daten (vgl. Art. 4 (1) DSGVO, z.B. ihre IP-Adresse) übertragen werden. Die Verantwortliche hat keinen Einfluss darauf, ob Inhalte Dritter innerhalb der Kurse eingesetzt werden und ob in diesen Zusammenhängen die Anbieter dieser Inhalte persönliche Daten z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Benutzenden darüber auf.
Auf Weisung des Präsidenten der THGA kann der Einsatz und Nutzungsgrad der Lernplattform evaluiert werden. Dabei können durch Administrierende der Plattform auch personenbezogene Daten herangezogen werden, die in verdichteter und anonymisierter Form der Geschäftsführung und den Präsidiumsmitgliedern bekannt gemacht werden können. Näheres regelt die Evaluationsordnung der THGA.
A. Informationspflicht der Verantwortlichen nach Art. 13 und 14 DSGVO
Die Verantwortliche kommt mit der Vorlage dieser Datenschutzerklärung und der notwendigen Einwilligung der Betroffenen zu den darin beschriebenen Datenverarbeitungen ihrer Informationspflicht gegenüber allen Betroffenen (nach Art. 13 und 14 DSGVO) nach. Dies gilt für alle direkt bei der Person erhobenen Daten wie auch für über sie an anderen Stellen erhobenen Daten.
B. Auskunftsrecht 15 DSGVO
Jede von der beschriebenen Datenverarbeitung betroffene Person hat ein Auskunftsrecht über die Datenverarbeitung (nach Art. 15 DSGVO). Diese Datenschutzerklärung ist daher vor und auch nach der Einwilligung in die beschriebene Datenverarbeitung unter dem Link https://moodle.thga.de/datenschutz einsehbar; der Link ist auf jeder Seite und Unterseite der Lernplattform in der Fußzeile zu finden, außerdem über die Funktion "Richtlinien und Einwilligungen" in Ihrem Benutzendenprofil der Lernplattform. Darüber hinaus steht Ihnen die E-Learning Koordinationsstelle für Auskünfte zur Verfügung. Die Kontaktdaten finden Sie unter II. C.
C. Recht auf Berichtigung nach Art. 16 DSGVO
Sie haben ein Recht auf Berichtigung der über Sie gespeicherten Daten (nach Art. 16 DSGVO): Nutzen Sie dafür entweder die Kontaktmöglichkeiten in Ihrem Moodle-Profil ("Kontakt für Datenschutzfragen"), die Kontaktdaten unter II. A. (Verantwortliche, Datenschutzbeauftragte/r, Ansprechperson für die Lernplattform) oder wenden Sie sich an die zuständigen Stellen wie das Studierendensekretariat (studierendensekretariat@thga.de), das Campusmanagement-Team (campusmanagement@thga.de), das Rechenzentrum (rechenzentrum@thga.de) oder die E-Learning-Koordinationsstelle (moodle@thga.de).
D. Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Sie haben ein Recht auf Einschränkung der Datenverarbeitung (nach Art. 18 DSGVO), während eine Berichtigung Ihrer Daten (s.o.) bearbeitet wird, oder ein Löschungsgrund (s.u.) vorliegt, die Daten aber nach Art. 18 (1) b) oder c) auf Ihren Wunsch nicht gelöscht werden sollen oder wenn Sie von Ihrem Widerspruchsrecht (s.u.) Gebrauch machen.
E. Recht auf Löschung nach Art. 17 DSGVO
Sie haben ein Recht auf Löschung, vor allem, wenn die personenbezogenen Daten für die angegebenen Zwecke nicht mehr notwendig sind oder Sie die Einwilligung in die Verarbeitung (sofern eine solche notwendig war, s.o.) widerrufen oder die Datenverarbeitung widerrechtlich erfolgt ist. Die Löschung erfolgt in vielen Fällen (Exmatrikulation, Beendigung der Dienst-/Arbeitsvertrages, o.ä.) automatisch (s.o.), ansonsten wenden Sie sich mit Ihrem Anliegen (auch formlos) an die E-Learning Koordinationsstelle (moodle@thga.de).
F. Widerspruchsrecht nach Art. 21 DSGVO, Beschwerderecht nach Art. 77 DSGVO
Sie haben ein Recht auf Widerspruch in die Datenverarbeitung (nach Art. 21 DSGVO). Richten Sie bitte Ihren Widerspruch unter Angabe von Gründen an die Verantwortliche und oder den/die von ihr benannte/n Datenschutzbeauftragte/n. Die Kontaktdaten finden Sie unter II. A. und B.
Darüber hinaus haben Sie ein Recht auf Beschwerde bei einer Aufsichtsbehörde (nach Art. 77 (1) DSGVO). Die Kontaktdaten der zuständigen Aufsichtsbehörde finden Sie unter II. D.
G. Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Sie haben ein Recht auf Datenübertragbarkeit (nach Art. 20 DSGVO). Nutzen Sie dafür bitte die Funktion "Datenanfragen" in Ihrem Benutzendenprofil. Daraufhin stellen wir Ihnen die über Sie gespeicherten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (hier: JavaScript Object Notation, *.json) zur Verfügung.
Mit der weiteren Nutzung der Plattform bzw. dem Anlegen eines eigenen Benutzendenkontos nach Kenntnisnahme dieser Datenschutzerklärung geben Sie Ihre Einwilligung zu den bezeichneten Datenverarbeitungen, soweit diese erforderlich ist.