Datenschutzerklärung

Datenschutzrechtliche Informationen zur Verarbeitung personenbezogener Daten für die Lernplattform Moodle an der Lichtenbergschule Darmstadt.


Die nachstehenden Regelungen gelten für alle registrierten Nutzer der Lernplattform Moodle an der Lichtenbergschule Darmstadt. Diese Datenschutzerklärung dient zur Erfüllung der nach Artikel 13 EU DSGVO geforderten Informationspflicht bei Erhebung von Daten (zum Zeitpunkt der Erhebung)

Um die Zielsetzung der Lernplattform und seine Funktionen umzusetzen, werden personenbezogene Daten zum Zwecke der Kursorganisation und Kurskommunikation gespeichert. Darum gelten auch für die Lernplattform die einschlägigen datenschutzrechtlichen Regelungen. Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht. Die Betreiber der Lernplattform sind zur Verschwiegenheit verpflichtet. Die Nutzung der Lernplattform ist durch den Datenschutzbeauftragten der Lichtenbergschule Darmstadt datenschutzrechtlich freigegeben.

Folgende Tabelle gibt einen Überblick, welche Daten gespeichert werden und wer sie einsehen kann:

Welche Daten werden gespeichert?

Wer außer dem Administrator kann die Daten noch einsehen?

E-Mail-Adresse

Kursteilnehmer, falls dies
vom Nutzer freigegeben wurde

Profil-Daten (inkl. Name)

Kursteilnehmer

Aufgaben-Uploads und
Ergebnisse von Tests

Lehrer/innen

Belegte Kurse

Lehrer/innen

Beiträge in Foren, Wikis und Blogs: Name und Datum des Beitrags

Kursteilnehmer

Private Nachrichten

Niemand außer den Adressaten

 

Alle gespeicherten Personendaten können vom jeweiligen Nutzer unter seinem Profil ergänzt und geändert werden. In den Profileinstellungen kann bestimmt werden, inwieweit die E-Mail-Adresse von anderen Nutzern gesehen werden kann. Unabhängig davon sind die Einträge für Lehrer/innen und Administratoren sichtbar. Diese können den Nutzern auch Nachrichten an die in Moodle registrierte E-Mail-Adresse senden. Außerdem werden je nach Nutzung automatisch E-Mails generiert und versandt. Optionale Angaben in den Profil-Feldern, sind für alle Nutzer durch Aufruf des Nutzerprofils sichtbar.

Moodle ermöglicht es, unter dem eigenen Namen Beiträge in Foren zu veröffentlichen und Dateien für andere Teilnehmende zum Abruf bereitzustellen. Diese Daten werden erst mit der Löschung des Kurses entfernt. Diese persönlichen Beiträge dürfen nur verwendet werden, soweit dies zur Aufgabenerfüllung (Unterricht) erforderlich ist

Die Administratoren sind zur Geheimhaltung der ihnen im Rahmen ihrer Tätigkeit bekannt gewordenen personenbezogenen Daten verpflichtet.

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (EU-DSGVO) ist der Schulleiter Wolfgang Naumann, Lichtenbergschule Gymnasium, Ludwigshöhstraße 105, 64285 Darmstadt, luo@luo-darmstadt.eu (siehe das Impressum der Lichtenbergschule: Impressum).

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@luo-darmstadt.eu oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

Rechte und Beschwerdemöglichkeiten

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

·         Recht auf Auskunft,

·         Recht auf Berichtigung oder Löschung,

·         Recht auf Einschränkung der Verarbeitung,

·         Recht auf Widerspruch gegen die Verarbeitung,

·         Recht auf Datenübertragbarkeit, in einer gängigen, strukturierten und maschinenlesbaren Form

Zur Geltendmachung dieser Rechte wenden Sie sich an den Moodle-Support.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die Datenschutzaufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung von Moodle und seiner Funktionen erforderlich ist. Ist die Verarbeitung personenbezogener Daten zur Wahrnehmung einer übertragenen Aufgabe erforderlich, dient Art. 6 Abs. 1 lit. e DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der Lichtenbergschule Darmstadt oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Verarbeitete Daten

Bei der Nutzung von Moodle werden folgende Daten erhoben:

Die vorübergehende Speicherung der Verbindungsdaten, insbesondere der IP-Adresse, durch das System ist notwendig, um eine Auslieferung von Moodle an den Rechner des Nutzers zu ermöglichen. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen der Nutzung von Moodle werden Inhalte hinzugefügt, als Dateien, Links oder in der Form von Texteingaben. Die Inhalte enthalten in der Regel einen Personenbezug, eine anonyme Nutzung ist teilweise auch möglich (z.B. bei Foren). Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. e DSGVO. Das Hochladen und Einstellen von Inhalten ist zum Zweck der Durchführung des Unterrichtes erforderlich.

Logfiles

Einige der oben genannten Daten werden ebenfalls in Logfiles gespeichert. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit von Moodle sicherzustellen. Zudem dienen uns die Daten zur Optimierung von Moodle und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten in den Logfiles werden spätestens 30 Tagen gelöscht. Zugriff auf die Logfiles haben ausschließlich Administratoren.

Die Erfassung der Daten zur Bereitstellung von Moodle und die Speicherung der Daten in Logfiles ist für den Betrieb zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Cookies

Moodle verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und der Benutzerfreundlichkeit dienen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Sie haben als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

Werden Cookies für Moodle deaktiviert, können möglicherweise nicht mehr alle Funktionen von Moodle vollumfänglich genutzt werden.

Einbindung von Diensten Dritter

Innerhalb einiger Seiten dieses Onlineangebotes werden Inhalte Dritter, (z.B. Videos von YouTube, HTML5-Applets etc.) von anderen Webseiten eingebunden. Dies setzt immer voraus, dass diese "Dritt-Anbieter" Ihre IP-Adresse wahrnehmen. Denn ohne die IP-Adresse könnten die Dritt-Anbieter die Inhalte nicht an Ihren Browser senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir haben wir auf eine weitere Verwendung Ihre Daten keinen Einfluss (z.B. falls die Dritt-Anbieter die IP-Adresse für statistische Zwecke speichern)

Big Blue Button

In Moodle integriert ist das Videokonferenztool BigBlueButton (BBB)

Die Konferenzen werden über einen Server getätigt, der im Verantwortungsbereich des staatlichen Schulamts Darmstadt liegt.
Das Schulamt hat dazu einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO mit der Stadtwirtschaftsgesellschaft COUNT+CARE abgeschlossen, welche für die vom Schulamt beaufsichtigten Schulen einen Server in einem deutschen Rechenzentrum bereitstellt, die Transportverschlüsselung sicherstellt und die Sicherheit gem. Art. 28 bis 33 DSGVO herstellt.
Die Prüfung der Rechtmäßigkeit der Datenverarbeitungen erfolgt dabei durch das staatliche Schulamt Darmstadt.

Konferenzen werden von den Lehrkräften innerhalb eines Kurses angelegt und es können nur die eingeschriebenen Teilnehmer dieses Kurses beitreten.

Bei der Nutzung von BigBlueButton werden, über die von Moodle erhobenen Daten hinaus (s.o. „Verarbeitete Daten“) keine weiteren personenbezogene Daten gespeichert.

Alle Teilnehmer einer Videokonferenz haben Zugriff im Sinne von Sehen, Hören und Lesen auf Inhalte der Videokonferenz, Chats, geteilte Dateien, Bildschirmfreigaben und Beiträge auf Whiteboards.

Eine Aufzeichnung von Videokonferenzen mit Schülerinnen und Schülern durch die Schule oder den Anbieter erfolgt nicht.
Es findet lediglich eine aus technischen Gründen unumgängliche (flüchtige) Zwischenspeicherung des Ton- und Bilddatenstromes statt.
Die Inhalte von Chats, geteilte Dateien und Whiteboards werden in der Plattform gelöscht, sobald ein Konferenzraum geschlossen wird.

Mahara

Mahara ist eine mit Moodle verknüpfte E-Portfolio-Software. Der Zugang erfolgt von Moodle aus. Beim Login in Mahara werden Name, E-Mail-Adresse und Nutzeraktivitäten gespeichert. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. e DSGVO.

Hosting

Moodle und Mahara liegen auf dem schuleigenen Server. Dieser wird beim Dienstleister Ionos (1&1 Internet SE) gehostet. Über die Datenverarbeitung im Rahmen des Hostings wurde ein Vertrag zur Auftragsdatenverarbeitung abgeschlossen. In diesem Zusammenhang verweisen wir auf die Datenschutzerklärung von Ionos.

Weitere rechtliche Bestimmungen

Die Nutzung der Lernplattform unterliegt den gesetzlichen Bestimmungen und der aktuellen Rechtsprechung der Bundesrepublik Deutschland. Die Zustimmung zu den Nutzungsbedingungen wird im Rahmen des Anmeldeprozesses bestätigt. Sollte es Einwände gegen die Nutzungsbedingungen geben, so ist von einer Anmeldung abzusehen.

Geistiges Eigentum Dritter darf von allen Benutzern lediglich im Rahmen geltender Gesetze verwendet werden.

Die auf der Lernplattform abgelegten Materialien dürfen nicht außerhalb der Lernplattform zum Download angeboten werden.

Für veröffentlichte Beiträge, bereitgestellte Daten und andere Inhalte sind die jeweiligen Autorinnen und Autoren der Lichtenbergschule gegenüber verantwortlich.




Sofern Teile oder einzelne Formulierungen dieses Textes unwirksam sein sollten, bleiben die übrigen Teile des Dokumentes in ihrem Inhalt und ihrer Gültigkeit davon unberührt. Bestimmungen, die den unwirksamen Bestimmungen in rechtswirksamer Weise am nächsten kommen, ersetzen diese.