Allgemeine Datenschutzrichtlinie
Datenverarbeitung auf der Lernplattform „Raillearning“ (Moodle)
Art und Zweck der Datenverarbeitung
Unsere Lernplattform „Raillearning“ basiert auf der Open-Source-Software Moodle. Sie dient der digitalen Bereitstellung und Verwaltung von Lerninhalten, Kursorganisation, Kommunikation und Dokumentation von Lernfortschritten.
Im Rahmen der Nutzung verarbeiten wir personenbezogene Daten der registrierten Nutzerinnen und Nutzer zur Durchführung von Bildungsmaßnahmen und zur Verwaltung der Lernprozesse. Dies umfasst insbesondere:
-
Basisdaten: Name, Vorname, E-Mail-Adresse, Benutzername
-
Nutzungsdaten: Zeitpunkt der letzten Anmeldung, Kurszugriffe, Bearbeitungsstände, Testergebnisse, Beiträge in Foren und Nachrichten
-
Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Zeitpunkt des Zugriffs
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage von:
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): wenn Sie sich zur Nutzung der Plattform registrieren, Kurse belegen oder an Prüfungen teilnehmen
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): zur Sicherstellung des technischen Betriebs, der Systemsicherheit und der Weiterentwicklung der Plattform
-
Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung gesetzlicher Verpflichtungen (z. B. Nachweispflichten im Rahmen beruflicher Fortbildungen)
Hosting und Auftragsverarbeitung
Die Plattform wird auf Servern von [DM Solution ] mit Standort in Hanau; Deutschland/EU betrieben. Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.
Weitergabe von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, es sei denn, es besteht eine gesetzliche Pflicht oder eine ausdrückliche Einwilligung.
Wenn für einzelne Kurse externe Tools oder Inhalte (z. B. Videokonferenzsysteme wie Microsoft Teams oder eingebettete Inhalte von YouTube) verwendet werden, weisen wir vorab gesondert darauf hin.
Speicherdauer
Ihre personenbezogenen Daten werden solange gespeichert, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist. Nach Beendigung der Nutzung (z. B. durch Löschung des Accounts) erfolgt die Löschung der Daten gemäß unseren internen Aufbewahrungsrichtlinien, spätestens jedoch nach [z. B. 12 Monaten], sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Nutzerrechte
Sie haben jederzeit das Recht auf:
-
Auskunft über die von uns gespeicherten Daten (Art. 15 DSGVO)
-
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
-
Löschung oder Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
-
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
Bitte wenden Sie sich hierzu an die im Impressum oder unter „Verantwortliche Stelle“ genannte Kontaktadresse.
Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten
passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie
persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen
Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten
können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
2 / 9
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um
Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere ITSysteme
erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit
des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere
Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge
geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote,
Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer
gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder
Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben,
können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter
bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
„Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-
Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs,
Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie
die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt
werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen
insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos,
Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der
verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik
des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen
Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu
kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b
DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der
Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f
DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf
Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren
Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen
oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis
Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken
gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei
den Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:
Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place,
South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen
Sie der Datenschutzerklärung von Microsoft Teams:
https://privacy.microsoft.com/de-de/privacystatement.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der
DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung
europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach
dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere
Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/6474.