Allgemeine Datenschutzerklärung und Informationspflichten nach Art. 13 DSGVO

Verantwortlich für die Datenverarbeitung der personenbezogenen Daten

bbwe – Gemeinnützige Gesellschaft für Beratung, Begleitung und Weiterbildung mbH
Bülowstr. 104–110
45479 Mülheim an der Ruhr

Kontakt:
 Tel.: (0208) 301593-0
 Fax: (0208) 301593-299
 E-Mail:
info@bbwe.de

Datenschutzbeauftragter: Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz@bbwe.de

Zweck der Verarbeitung

Die bbwe Gemeinnützige Gesellschaft für Beratung, Begleitung und Weiterbildung mbH bietet eine Lernplattform an, die  elektronisches Lernen und digitale Lehre ermöglicht. Die Plattform ist unter der Adresse https://bbwe-digital.de zu erreichen. Innerhalb der Lernplattform ist ein Webkonferenzsystems „BigBlueButton“ eingebunden. Dieses dient zur Übertragung von Lehrinhalten an Teilnehmende der Maßnahmen an verschiedenen Orten und als Hilfsmittel, welches die Zusammenarbeit in Gruppen an verteilten Orten ermöglicht. Dies betrifft ebenfalls anfallende personenbezogene Daten für Webkonferenzen zwischen Mitarbeitenden und Firmenpartnern, die mit dem Ziel des Austausches über Lehr- und Lerninhalte sowie der Verbesserung des E-Learnings durchgeführt werden.

Lernplattform Moodle

Von der Lernplattform "Moodle" werden folgende personenbezogene Daten verarbeitet:

a) Vor- und Nachnamen,

b) E-Mail-Adresse,

c) Geburtsdatum

d) Zuordnung zu der jeweiligen Lehrveranstaltung und der Status und die Rolle in der jeweiligen Lehrveranstaltung,

e) E-Learning Prozessdaten, also Daten, die während einer Benutzung in den Lehrveranstaltungen stattfinden,

f) Freiwillig hochgeladene Angaben in den Benutzerprofilen, wie Foto, Wohnort, Messenger-ID ( Diese Daten sind dabei von den anderen Nutzer:innen zu sehen )

g) Aktivitäten innerhalb eines Kurses, wie Hausaufgaben, Referate, Vorträge, wobei diese Daten immer den Lehrenden und bei Bedarf auch anderen Teilnehmern zugänglich sind.

h) Kommunikationsdaten innerhalb des Kurses, wie z.B. Chat Nachrichten. Diese sind mit Zeitstempel versehen und allen Kursteilnehmer:innen und Lehrenden ersichtlich. Die Lehrenden können Einschränkungen vornehmen.

 

Rechtsgrundlage für die Verarbeitung ist Art. 6 DSGVO Abs. 1 lit.a

Die der Lernplattform zugrundeliegende Software "Moodle" protokolliert in einer Datenbank, zu welchem Zeitpunkt welche Nutzer/innen auf welche Bestandteile der Lernplattform zugreifen. Dieses Protokoll ist nur der Administration der Moodle-Plattform im Fall einer erforderlichen Prüfung unter 4-Augen-Prinzip durch die Geschäftsführung und den Betriebsrat zugänglich und die jeweiligen Einträge werden nach spätestens 90 Tagen automatisch gelöscht. Es werden anonyme Nutzungsstatistiken erstellt.

Moodle verwendet sog. "Cookies", das sind Textdateien, die auf Ihrem Computer gespeichert werden und die nur für eine angemeldete Nutzung der Lernplattform notwendig sind (Session-ID). Sie können der Nutzung von Cookies in den Einstellungen Ihres Webbrowsers widersprechen. Dies führt jedoch zu einer stetig neuen Anmeldeaufforderung bei Seitenwechsel im Moodle-System.

Rechtsgrundlage für die Verarbeitung ist Art. 6 DSGVO Abs.1 lit. f

Löschfristen

Die Moodle-Kursräume, die ein Kursangebot darstellen, werden nach Ablauf der jeweiligen Kursteilnahme durch die Lehrenden deaktiviert. Diese Kursräume bleiben weiterhin für die Lehrenden zugreifbar, es sei denn, die Lehrenden treffen individuell andere Entscheidungen. Es gelten die Löschfristen der allgemeinen Bestimmungen zum Datenschutz der bbwe gGmbH, die im Vorfeld von den Teilnehmern an den Maßnahmen unterzeichnet werden.

Die Logdaten/Metadaten (IP-Adresse, Browserkennung) der Webkonferenzen werden gemäß § 113b Telekommunikationsgesetz als Verbindungsdaten bis zu 10 Wochen durch die dienstleistende Hosting-Firma als Vorratsdaten gespeichert.

Wideruf bezogen auf die Nutzung von Moodle

Sie können Ihre Einwilligung jederzeit schriftlich gegenüber der bbwe Gemeinnützige Gesellschaft für Beratung, Begleitung und Weiterbildung mbH, Bülowstraße 104-110, 45479 Mülheim an der Ruhr widerrufen.

Webkonferenzsystems BigBlueButton

In einzelnen Kursen oder auch für Mitarbeiterkonferenzen kann die Webkonferenzsoftware BigBlueButton eingesetzt werden.  Während der Nutzung dieser Funktion werden Audio, Video und Textdaten (Chatnachrichten) der Nutzer/innen der Webkonferenz an die jeweiligen anderen Nutzer/innen übertragen

Während einer aktiven Webkonferenz werden neben den reinen Nutzdaten (Audio, Video, Textchat), die an alle Konferenzteilnehmenden weitergeleitet werden, auch die Metadaten der Verbindung (IP-Adresse, Browserkennung) erfasst und gespeichert.

Rechtsgrundlage

Da es sich bei den Video- und Audioaufzeichnungen potentiell um sensible Daten handelt, die unter anderem zur biometrischen Identifikation der Betroffenen verwendet werden könnten, dürfen Webkonferenz-Sessions, bei denen Audio- oder Videobeiträge von Nutzenden übertragen werden, nur nach deren ausdrücklichem Einverständnis gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO speichern. Bei Metadaten der Verbindung  ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO

Löschfristen

Die Logdaten/Metadaten (IP-Adresse, Browserkennung) der Webkonferenzen werden gemäß § 113b Telekommunikationsgesetz als Verbindungsdaten bis zu 10 Wochen durch die dienstleistende Hosting-Firma als Vorratsdaten gespeichert. Die Audio, Video und Chatnachrichten werden sofort gelöscht.

Widerruf  bezogen auf die Benutzung von BBB

Die Einwilligung zur Nutzung der Webkonferenz kann jederzeit gegenüber der jeweilig unterrichtenden Person oder der Moodle-Administrator/innen per E-Mail an datenschutz@bbwe-digital.de widerrufen werden. Wenn keine anderen Vorschriften dem entgegenstehen, werden die Metadaten dann unverzüglich gelöscht.

 

Drittlandübermittlung

Eine Übermittlung von Daten in ein Drittland außerhalb der Europäischen Union findet nicht statt. Im Rahmen von Kursen oder Videokonferenzen ist dies durch die einrichtenden Lehrenden/Mitarbeitenden sicherzustellen.

Ihre Rechte

Sie haben das Recht, jederzeit der Verarbeitung ihrer personenbezogenen Daten zu widersprechen (Art 21 DS-GVO).

Sie haben weiterführend uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
 - Recht auf Auskunft,
 - Recht auf Berichtigung und Löschung,
 - Recht auf Einschränkung der Verarbeitung,
 - Recht auf Datenübertragbarkeit
 - Recht auf Widerruf der elektronischen Einwilligungserklärung zum E-Learning.

Sie haben zudem das Recht, sich bei der für uns zuständigen  Datenschutz-Aufsichtsbehörde, die Landesbeauftrage für Datenschutz und Informationssicherheit in  Düsseldorf, über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.