Datenschutzerklärung für die Moodle-Plattform "EDIH Thuringia Marktplatz"

Datenschutzerklärung für die Moodle-Plattform "EDIH Thuringia Marktplatz"

Übersicht und Zusammenfassung

Wir freuen uns, dass Sie den "EDIH Thuringia Marktplatz", eine digitale Plattform auf Basis der Open-Source-Software „moodle“ nutzen. Als Teil der „European Digital Innovation Hub“-Initiative (EDIHs) der Europäischen Union setzt der „EDIH Thuringia Marktplatz“ zentrale Aufgaben aus dem Arbeitsprogramm der EDIHs um. Hierzu zählt insbesondere das Angebot von Services zur Unterstützung bei der Digitalisierung für die öffentliche Hand und die Privatwirtschaft.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese Daten verwenden und welche Rechte Sie als betroffene Person haben. Wir stellen sicher, dass intern nur die Personen Zugriff auf diese Informationen erhalten, die diesen Zugang unbedingt benötigen. Personenbezogene Daten werden von uns vertraulich behandelt und nicht der breiten Öffentlichkeit zur Verfügung gestellt.

Die meisten Daten werden von Ihnen selber eingegeben. Daher kennen Sie diese Daten bereits. Andere Daten entstehen durch Aktivitäten, wie Aufruf von Dateien, Durchführung von Quizzen oder Kommunikation in Foren. Zusätzlich werden Protokolle über Ihre Nutzung automatisch auf dem Server erstellt. Diese werden genutzt, um technische Probleme zu lösen.

Die moodle-Plattform "EDIH Thuringia Marktplatz" wird von der Bauhaus-Universität Weimar, Professur Verkehrssystemplanung, verwaltet und auf den Servern der NT Neue Technologien AG in Erfurt, Deutschland, gehostet. Wir verarbeiten Ihre Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Zweck dieser Datenschutzerklärung ist es, Ihnen als Nutzer unserer Plattform einen transparenten Überblick über die Verarbeitung Ihrer personenbezogenen Daten zu geben. Hierbei erläutern wir Ihnen unter anderem, welche Daten während Ihres Besuchs auf unserer Plattform erfasst werden, wie diese Daten verwendet werden und welche Rechte Ihnen zustehen.

Bitte nehmen Sie sich die Zeit, diese Datenschutzerklärung sorgfältig zu lesen. Bei Fragen oder Anliegen stehen wir Ihnen gerne zur Verfügung.

 

1. Verantwortliche Stelle, Datenschutzbeauftragte und Ansprechpartner

 

a) Datenschutzrechtlich verantwortliche Stelle

Der EDIH Thuringia Marktplatz wird von der Bauhaus-Universität Weimar, Bauhaus-Institut für zukunftsweisende Infrastruktursysteme, Professur Verkehrssystemplanung betrieben. Verantwortlich für die Verarbeitung der Daten sind:

Bauhaus-Universität Weimar

vertreten durch den Präsidenten,

Geschwister-Scholl-Straße 8

99423 Weimar, Deutschland

Telefon: +49 (0) 3643 / 58 1110

 

b) Datenschutzbeauftragte

Die Datenschutzbeauftragte der Bauhaus Universität Weimar

Büro des Kanzlers

Belvederer Allee 6

99423 Weimar, Deutschland

Telefon: +49 (0) 3643 / 58 1222

E-Mail: datenschutz[at]uni-weimar.de

 

c) Innerorganisatorisch verantwortliche Stelle

Ausführendes Institut: Bauhaus-Institut für zukunftsweisende Infrastruktursysteme, Professur Verkehrssystemplanung

Ansprechpartner:

Prof. Dr.-Ing. Uwe Plank-Wiedenbeck

Schwanseestraße 13

99423 Weimar, Deutschland

Telefon: +49 (0) 3643 / 58 4471

E-Mail: vsp[at]bauing.uni-weimar.de

Website: www.uni-weimar.de/de/bauingenieurwesen/professuren/verkehrssystemplanung/

 

2. Name und Anschrift des Hosting-Dienstleisters

Das Hosting der Moodle-Plattform "EDIH Thuringia Marktplatz" erfolgt durch:

NT Neue Technologien AG

Peterstraße 1

99084 Erfurt, Deutschland

Telefon: +49 (0) 361 / 261 6010

 

3. Allgemeines zur Datenverarbeitung

 

a) Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

 

b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO)

Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO)

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

 

4. Registrierung und Login auf dem EDIH Thuringia Marktplatz

 

a) Umfang der Verarbeitung personenbezogener Daten

Mit der Registrierung als Nutzer/in auf der moodle-Plattform „EDIH Thuringia Marktplatz“ werden die von Ihnen angegebenen Daten (Anmeldename, Vorname, Nachname, E-Mail-Adresse, Passwort, Land, ggf. Organisation) automatisch verarbeitet. Sie werden in das zentrale Identity Management System der moodle-Plattform übertragen und sicher gespeichert. Im Falle des Passworts erfolgt eine verschlüsselte Übertragung und Speicherung.

Sie können nach dem Login jederzeit diese Daten einsehen, wenn Sie auf Ihren Namen klicken (Bildschirm oben rechts auf der Seite). Im persönlichen Profil können Sie weitere Daten angeben; diese werden nur auf dem EDIH Thuringia Marktplatz gespeichert. Weiterhin können Sie Einstellungen vornehmen, ob bestimmte Daten für andere Nutzer/innen sichtbar sein sollen. Ihre Einträge sind unabhängig davon für andere Trainer/innen und Administrator/innen sichtbar.

Wenn Sie als Nutzer/in in Services eintragen sind, erhalten Sie aus diesen Services per E-Mail Nachrichten. In Ihrem persönlichen Profil können Sie wählen, wie Sie E-Mails aus dem EDIH Thuringia Marktplatz erhalten. Diese Einstellung können Sie jederzeit anpassen.

Über die in der Anmeldung selbst angeforderten, teils zwingenden, teils freiwilligen Informationen hinaus, protokolliert die zugrunde liegende Software moodle, zu welcher Zeit welche Nutzer/innen auf welche Bestandteile der Seite und auf die Profile anderer Nutzer/innen zugreifen. Protokolliert wird ferner unter anderem - je nach Ausgestaltung des einzelnen Angebots -, ob Sie gestellte Aufgaben erledigt, ob und welche Beiträge Sie in den eventuell angebotenen Foren geleistet, ob und wie Sie an Tests mitgewirkt haben.

Bei der Nutzung des Mitteilungssystems sind die Texte, die Sie an andere Nutzer/innen verfassen, für Trainer/innen und Administrator/innen einsehbar. Wenn Sie dies nicht wollen, nutzen Sie bitte Ihr E-Mail-System und verfassen Sie E-Mails, um Nachrichten an andere Nutzer/innen zu verfassen.

Diese Nutzungsdaten bleiben bei auf dem EDIH Thuringia Marktplatz gespeichert. Sie sind der Administration des EDIH Thuringia Marktplatz und der Leitung des jeweiligen Services zugänglich, nicht jedoch (von Daten im Zusammenhang mit Foren abgesehen) anderen Nutzer/innen. Beiträge, die Sie z.B. innerhalb von Foren verfassen, sind auch zu einem späteren Zeitpunkt, wenn Sie nicht mehr als Nutzer/in aktiv sind, verfügbar.

Ihre Kontaktdaten sind, wenn Sie nicht mehr im Service registriert sind, für andere Nutzer/innen nicht mehr sichtbar. Durch die Einstellung im persönlichen Profil können Sie z. B. Ihre E-Mail-Adresse für andere Nutzer/innen grundsätzlich unsichtbar machen. Diese Einstellung gilt nicht für die Trainer/innen eines Services oder Administrator/innen.

Hinweis: Wenn nicht öffentlich zugängliche Kurse in einem moodle-System angelegt werden, was auf dem EDIH Thuringia Marktplatz die Regel ist, sind die Kursinhalte und Beiträge der Nutzer/innen nicht für externe Suchmaschinen auffindbar. Die Hauptseite vom EDIH Thuringia Marktplatz ist jedoch eine öffentliche Seite, da sie zur Information und Präsentation dient. Die gespeicherten Daten werden an keine anderen Personen oder Stellen weitergegeben, auch nicht in anonymisierter Form.

 

b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie in Moodle registriert sind und werden anschließend gelöscht.

 

5. Plugins und Tools

 

a) YouTube

Der EDIH Thuringia Marktplatz nutzt ein Plugin von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube.

 

6. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Die Daten in Ihrem Nutzerprofil werden bis zur Löschung des Nutzerprofils gespeichert. Die Daten aus der Teilnahme an einem Service werden bis zur Beendigung des Services einschließlich ggf. erforderlichen Reporting an die Europäische Kommission gespeichert.

 

7. Bereitstellung der Website und Erstellung von Logfiles

 

a) Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

- Informationen über den Browsertyp und die verwendete Version

- das Betriebssystem des Nutzers

- den Internet-Service-Provider des Nutzers

- die IP-Adresse des Nutzers

- Datum und Uhrzeit des Zugriffs

- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

- Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

 

b) Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

 

c) Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

 

8. Verwendung von Cookies

 

a) Beschreibung und Umfang der Datenverarbeitung

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Zwei Cookies werden auf dieser Seite eingesetzt:

Das einzig notwendige Cookie heißt MoodleSession. Dieses Cookie muss erlaubt sein, damit Sie in Moodle beim Wechsel von Seite zu Seite angemeldet bleiben. Beim Abmelden oder beim Beenden des Webbrowsers wird das Cookie automatisch gelöscht (im Browser und auf dem Server).

Das andere Cookie dient der Bequemlichkeit und heißt MoodleID. Dieses Cookie speichert Ihren Anmeldenamen im Webbrowser und bleibt auch nach dem Abmelden erhalten. Beim nächsten Besuch der Website ist Ihr Anmeldename dann bereits für die Anmeldung eingetragen. Dieses Cookie können Sie verbieten, müssen dann aber Ihren Anmeldenamen immer neu eingeben.

 

In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

- Spracheinstellungen

- Log-In-Informationen

 

b) Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

 

c) Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

 

9. Rechte der betroffenen Person

 

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

- Auskunftsrecht (Art. 15 DSGVO)

- Recht auf Berichtigung (Art. 16 DSGVO)

- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Recht auf Löschung (Art. 17 DSGVO)

- Recht auf Unterrichtung (Art. 19 DSGVO)

- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruchsrecht (Art. 21 DSGVO)

- Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

- Recht auf nicht automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO)

- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

 

Zuständige Aufsichtsbehörde: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit

Postfach 900455

99107 Erfurt

 

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an das ausführende Institut:

Bauhaus-Institut für zukunftsweisende Infrastruktursysteme, Professur Verkehrssystemplanung

Prof. Dr.-Ing. Uwe Plank-Wiedenbeck

Schwanseestraße 13

99423 Weimar, Deutschland

Telefon: +49 (0) 3643 / 58 4471

E-Mail: vsp[at]bauing.uni-weimar.de

Website: www.uni-weimar.de/de/bauingenieurwesen/professuren/verkehrssystemplanung/

 

oder

 

die Datenschutzbeauftragte der Bauhaus Universität Weimar

Büro des Kanzlers

Belvederer Allee 6

99423 Weimar

Telefon: +49 (0) 3643 / 58 1222

E-Mail: datenschutz[at]uni-weimar.de

 

10. Kontaktformular und E-Mail-Kontakt

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

 

Diese Daten sind:

- Name

- E-Mail-Adresse

- Nachricht

 

Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

- Die IP-Adresse des Nutzers

- Datum und Uhrzeit der Registrierung

 

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

 

11. Datensicherheit

Wir, bzw. der Hosting-Dienstleister, verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

 

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.