Allgemeine Datenschutzerklärung und Informationspflichten nach Art. 13 DSGVO
Verantwortlich für die Datenverarbeitung der personenbezogenen Daten
bbwe –
Gemeinnützige Gesellschaft für Beratung, Begleitung und Weiterbildung mbH
Bülowstr. 104–110
45479 Mülheim an der Ruhr
Kontakt:
Tel.: (0208) 301593-0
Fax: (0208) 301593-299
E-Mail: info@bbwe.de
Datenschutzbeauftragter: Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz@bbwe.de
Zweck der Verarbeitung
Die bbwe Gemeinnützige Gesellschaft für Beratung, Begleitung und Weiterbildung mbH bietet eine Lernplattform an, die elektronisches Lernen und digitale Lehre ermöglicht. Die Plattform ist unter der Adresse https://bbwe-digital.de zu erreichen. Innerhalb der Lernplattform ist ein Webkonferenzsystems „BigBlueButton“ eingebunden. Dieses dient zur Übertragung von Lehrinhalten an Teilnehmende der Maßnahmen an verschiedenen Orten und als Hilfsmittel, welches die Zusammenarbeit in Gruppen an verteilten Orten ermöglicht. Dies betrifft ebenfalls anfallende personenbezogene Daten für Webkonferenzen zwischen Mitarbeitenden und Firmenpartnern, die mit dem Ziel des Austausches über Lehr- und Lerninhalte sowie der Verbesserung des E-Learnings durchgeführt werden.
Lernplattform Moodle
Von der Lernplattform "Moodle" werden folgende personenbezogene Daten verarbeitet:
a) Vor- und Nachnamen,
b) E-Mail-Adresse,
c) Geburtsdatum
d) Zuordnung zu der jeweiligen Lehrveranstaltung und der Status und die Rolle in der jeweiligen Lehrveranstaltung,
e) E-Learning Prozessdaten, also Daten, die während einer Benutzung in den Lehrveranstaltungen stattfinden,
f) Freiwillig hochgeladene Angaben in den Benutzerprofilen, wie Foto, Wohnort, Messenger-ID ( Diese Daten sind dabei von den anderen Nutzer:innen zu sehen )
g) Aktivitäten innerhalb eines Kurses, wie Hausaufgaben, Referate, Vorträge, wobei diese Daten immer den Lehrenden und bei Bedarf auch anderen Teilnehmern zugänglich sind.
h) Kommunikationsdaten innerhalb des Kurses, wie z.B. Chat Nachrichten. Diese sind mit Zeitstempel versehen und allen Kursteilnehmer:innen und Lehrenden ersichtlich. Die Lehrenden können Einschränkungen vornehmen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 DSGVO Abs. 1 lit.a
Die der Lernplattform zugrundeliegende Software "Moodle" protokolliert in einer Datenbank, zu welchem Zeitpunkt welche Nutzer/innen auf welche Bestandteile der Lernplattform zugreifen. Dieses Protokoll ist nur der Administration der Moodle-Plattform im Fall einer erforderlichen Prüfung unter 4-Augen-Prinzip durch die Geschäftsführung und den Betriebsrat zugänglich und die jeweiligen Einträge werden nach spätestens 90 Tagen automatisch gelöscht. Es werden anonyme Nutzungsstatistiken erstellt.
Moodle verwendet sog. "Cookies", das sind Textdateien, die auf Ihrem Computer gespeichert werden und die nur für eine angemeldete Nutzung der Lernplattform notwendig sind (Session-ID). Sie können der Nutzung von Cookies in den Einstellungen Ihres Webbrowsers widersprechen. Dies führt jedoch zu einer stetig neuen Anmeldeaufforderung bei Seitenwechsel im Moodle-System.
Rechtsgrundlage für die Verarbeitung ist Art. 6 DSGVO Abs.1 lit. f
Löschfristen
Die Moodle-Kursräume, die ein Kursangebot darstellen, werden nach Ablauf der jeweiligen Kursteilnahme durch die Lehrenden deaktiviert. Diese Kursräume bleiben weiterhin für die Lehrenden zugreifbar, es sei denn, die Lehrenden treffen individuell andere Entscheidungen. Es gelten die Löschfristen der allgemeinen Bestimmungen zum Datenschutz der bbwe gGmbH, die im Vorfeld von den Teilnehmern an den Maßnahmen unterzeichnet werden.
Die Logdaten/Metadaten (IP-Adresse, Browserkennung) der Webkonferenzen werden gemäß § 113b Telekommunikationsgesetz als Verbindungsdaten bis zu 10 Wochen durch die dienstleistende Hosting-Firma als Vorratsdaten gespeichert.
Wideruf bezogen auf die Nutzung von Moodle
Sie können Ihre Einwilligung jederzeit schriftlich gegenüber der bbwe Gemeinnützige Gesellschaft für Beratung, Begleitung und Weiterbildung mbH, Bülowstraße 104-110, 45479 Mülheim an der Ruhr widerrufen.
Webkonferenzsystems BigBlueButton
In einzelnen Kursen oder auch für Mitarbeiterkonferenzen kann die Webkonferenzsoftware BigBlueButton eingesetzt werden. Während der Nutzung dieser Funktion werden Audio, Video und Textdaten (Chatnachrichten) der Nutzer/innen der Webkonferenz an die jeweiligen anderen Nutzer/innen übertragen
Während einer aktiven Webkonferenz werden neben den reinen Nutzdaten (Audio, Video, Textchat), die an alle Konferenzteilnehmenden weitergeleitet werden, auch die Metadaten der Verbindung (IP-Adresse, Browserkennung) erfasst und gespeichert.
Rechtsgrundlage
Da es sich bei den Video- und Audioaufzeichnungen potentiell um sensible Daten handelt, die unter anderem zur biometrischen Identifikation der Betroffenen verwendet werden könnten, dürfen Webkonferenz-Sessions, bei denen Audio- oder Videobeiträge von Nutzenden übertragen werden, nur nach deren ausdrücklichem Einverständnis gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO speichern. Bei Metadaten der Verbindung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO
Löschfristen
Die Logdaten/Metadaten (IP-Adresse, Browserkennung) der Webkonferenzen werden gemäß § 113b Telekommunikationsgesetz als Verbindungsdaten bis zu 10 Wochen durch die dienstleistende Hosting-Firma als Vorratsdaten gespeichert. Die Audio, Video und Chatnachrichten werden sofort gelöscht.
Widerruf bezogen auf die Benutzung von BBB
Die Einwilligung zur Nutzung der Webkonferenz kann jederzeit gegenüber der jeweilig unterrichtenden Person oder der Moodle-Administrator/innen per E-Mail an datenschutz@bbwe-digital.de widerrufen werden. Wenn keine anderen Vorschriften dem entgegenstehen, werden die Metadaten dann unverzüglich gelöscht.
Drittlandübermittlung
Eine Übermittlung von Daten in ein Drittland außerhalb der Europäischen Union findet nicht statt. Im Rahmen von Kursen oder Videokonferenzen ist dies durch die einrichtenden Lehrenden/Mitarbeitenden sicherzustellen.
Ihre Rechte
Sie haben das Recht, jederzeit der Verarbeitung ihrer personenbezogenen Daten zu widersprechen (Art 21 DS-GVO).
Sie haben
weiterführend uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden
personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung und Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit
- Recht auf Widerruf der elektronischen Einwilligungserklärung zum
E-Learning.
Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde, die Landesbeauftrage für Datenschutz und Informationssicherheit in Düsseldorf, über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.