Informationen zur Datenverarbeitung im LMS
Stand 22.01.2024
Auf dieser Seite informieren wir (MORAVIA Akademie + Verlag GmbH, Rostocker Straße 16, 65191 Wiesbaden) über die Verarbeitung personenbeziehbarer Daten im Zusammenhang mit der Nutzung der unter https://moravia.lms-plattform.de/ erreichbaren Moodle-basierten Plattform.
1. Browser-Daten
(1) Bei jeder Nutzung der Plattform erheben wir die personenbezogenen Daten, die Ihr Browser an unseren Web-Server übermittelt. In diesen Fällen erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):
- IP-Adresse;
- Datum und Uhrzeit der Anfrage;
- Zeitzonendifferenz zur Greenwich Mean Time (GMT);
- Inhalt der Anforderung (konkrete Seite);
- Zugriffsstatus/HTTP-Statuscode;
- jeweils übertragene Datenmenge;
- Website, von der die Anforderung kommt (Referrer-URL); • Browsertyp und -version;
- Sprache und Version der Browsersoftware;
- von Ihrem Endgerät genutztes Betriebssystem und dessen Oberfläche. Wir löschen Webserver-Logs im Regelfall nach 90 Tagen, im Einzelfall auch später, wenn konkrete Anhaltspunkte uns den berechtigten Verdacht geben, dass die Website rechtswidrig genutzt wurde oder wird oder ein die Sicherheit oder Stabilität der Website gefährdendes Ereignis eingetreten ist. In einem Fall dieses Abs. 2 werden die Daten nach Ablauf von 90 Tagen ab dem Zeitpunkt gelöscht, an dem sie zur Aufklärung des vermutlich eingetretenen Ereignisses nicht mehr benötigt werden.
(2) Die Plattform protokolliert darüber hinaus folgende Datenkategorien im Rahmen Ihrer Nutzung als angemeldete(r) Nutzer(in) (Rechtsgrundlage ist die Erfüllung des zwischen Ihnen und uns bestehenden Vertrages nach Art. 6 Abs. 1 S. 1 lit. b DSGVO):
- Datum und Uhrzeit der jeweiligen Aktion;
- Ihr vollständiger Name;
- Ihr Username;
- Kontext des Ereignisses (z. B. die Seite, auf der Sie sich gerade befinden);
- die von Ihnen genutzte Komponente (z. B. "System");
- Ereignisname (z. B. "Kurs angezeigt");
- Beschreibung der Aktion (z. B. dass User mit ID X den Kurs mit der ID Y angezeigt hat).
(1) Bei Ihrer Nutzung unserer Website speichern wir außerdem transiente und persistente Cookies auf Ihrem genutzten Endgerät wie in dieser Ziffer beschrieben. Alle Einstellungen rund um Datenverarbeitungen via Cookies können Sie in Ihrem Browser vornehmen.
(2) Zu den verwendeten transienten Cookies zählen insbesondere die Session-Cookies, die eine Session-ID speichern, mit der sich verschiedene Anfragen Ihres Browsers Ihrem Besuch zuordnen lassen. Session-Cookies werden gelöscht, wenn Sie den Browser schließen. Es werden folgende transiente Cookies verwendet (zu den Details jedes Dienstes vgl. die Informationen im entsprechenden Abschnitt):
MoodleSession
Zweck(e): Session-Verwaltung
Gesetzt von: MORAVIA Akademie + Verlag GmbH
Ablauf/Löschfrist Ende der Session
(3) Persistente Cookies werden nicht automatisch beim Schließen des Browsers, sondern nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheidet. Es werden auf dieser Website folgende persistente Cookies verwendet:
MoodleID
Zweck(e): Zuordnung des Endgerätes zu einem Nutzerkonto, Wiedererkennung des Nutzers, um wiederholtes Login-Erfordernis zu vermeiden.
Gesetzt von: MORAVIA Akademie + Verlag GmbH
Ablauf/Löschfrist unbegrenzt
(4) Bei allen nicht technisch notwendigen Cookies ist die Rechtsgrundlage des Einsatzes Ihre Einwilligung. Sie können jederzeit manuell alle bei Ihnen gesetzten Cookies in Ihren Browser-Einstellungen löschen, Ihre Browser-Einstellungen nach Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Dann können Sie allerdings eventuell nicht alle Funktionen dieser Website nutzen.
3. Kategorien erhobener personenbezogener Daten unabhängig von Nutzerrechten
Bei der Nutzung der Plattform werden die folgenden Datenkategorien über alle Nutzer unabhängig von der Nutzerrolle bzw. den gewährten Nutzerrechten (also vor allem über lernende Nutzer) verarbeitet:
- Kontostammdaten: E-Mail-Adresse, Vor- und Nachname, Passwort (gehasht), ggf. Nutzername und Geburtsdatum;
- Zeitpunkt jedes einzelnen Logins und Login-Versuches;
- Berechtigungen Ihres Nutzerkontos und deren Veränderungen inkl. Zeitstempel;
- Lernfortschrittsdaten
i. Aufrufe von Inhalten: Bezeichnung des Inhalts, Zeitstempel des Aufrufes und Ihre Nutzer-ID;
ii. Ihre Teilnahmedaten in Bezug auf Kurse und Veranstaltungen;
iii. erlangte Zertifikate;
iv. absolvierte Kurse/aktueller Lernstand.
- von Ihnen angelegte Lesezeichen;
- Ihre Bewertungen von Inhalten, ggf. inkl. Bewertungstext;
- an Sie und von Ihnen delegierte Aufgaben inkl. Zeitangabe des jeweiligen Delegierens und ggf. Kommentaren zu jeder Aufgabe;
- von Ihnen an Experten gestellte Fragen.
Die folgenden zusätzlichen Kategorien personenbezogener Daten werden in der Plattform (also sobald Sie auf der Plattform eingeloggt sind) verarbeitet:
- Vor- und Nachname
- E-Mail-Adresse
- Geburtsdatum
- Liste der dem Nutzer zugeordneten Kurse (inkl. bereits beendete)
- Aktivitäten auf der Plattform (z. B. Klickverhalten in einem Kurs) mit IP-Adresse(n)
- Interaktionen innerhalb der besuchten Kurse, z. B. Beiträge zu Kursaktivitäten, hochgeladene Dateien und Bewertungen
5. Welche Nutzer welche Daten einsehen können
In diesem Abschnitt erklären wir Ihnen, welche anderen Nutzer in der Plattform auf welche Ihrer Daten zugreifen können. Da die technischen Administratoren der Installation auf alle personenbezogenen Daten zugreifen können (und das zur Sicherstellung der fehlerfreien Funktion der Plattform auch müssen), wird hierauf nicht weiter eingegangen.
(1) Als Teilnehmer(in) können Sie Folgendes sehen:
- Blogeinträge
- alle Nutzerbeiträge im Forum
- gegenseitige Beurteilungen
(2) Als Kursersteller(in) können Sie:
die Liste aller Teilnehmenden der von ihnen verwalteten Kurse einsehen.
(3) Als Trainer(in) mit Bearbeitungsrecht können Sie:
- Teilnehmerlisten der Ihnen zugewiesenen Kurse einsehen;
- Nutzerbeiträge in Foren einsehen;
- Kursbereichseinschreibung konfigurieren;
- globale Gruppen konfigurieren;
- Datenbankeinschreibung konfigurieren;
- Nutzer zum Kurs einschreiben und vom Kurs abmelden;
- Nutzereinschreibung verwalten;
- Nutzeraktivitäten mit IP-Adresse einsehen;
- Beiträge der User zu Kursaktivitäten, hochgeladene Dateien und Bewertungen einsehen;
- Teilnehmer-ID beim Bewerten anzeigen.
(4) Als Trainer(in) ohne Bearbeitungsrecht können Sie:
- Nutzerbeiträge im Forum sehen;
- die Liste der Kursteilnehmer der Ihnen zugewiesenen Kurse einsehen;
- Nutzerprofile sehen;
- Übersicht zu Kursaktivitäten und -abschlüssen einsehen;
- Logdaten von Kursen anzeigen, in denen das Verhalten der von Ihnen trainierten Nutzer (z. B. getätigte Klicks in einem Kurs) einsehbar ist;
- Testberichte aller von Ihnen trainierten Nutzer sehen;
- Teilnehmer-ID und Name beim Bewerten anzeigen.
(5) Als Gastnutzer können Sie:
- Blogeinträge suchen und sehen;
- gegenseitige Beurteilungen anzeigen.
(6) Als authentifizierter Nutzer können Sie:
- neue Blogeinträge erstellen, suchen und sehen;
- Kommentare schreiben und anzeigen;
- Bewertungen hinzufügen.
(7) Als authentifizierter Nutzer der Startseite können Sie:
- Kommentare anzeigen;
- Einträge anzeigen.
6. Kontaktformular
Bei Ihrer Kontaktaufnahme mit uns, z. B. per E-Mail oder über ein Kontaktformular, werden die uns von Ihnen mitgeteilten Daten (z. B. Ihre E-Mail-Adresse, Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihr Anliegen zu behandeln. Rechtsgrundlage für die hier genannte Verarbeitung ist die Behandlung Ihres Anliegens (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
7. YouTube-Videos
(1) In einigen Kursen werden YouTube-Videos eingebettet. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, werden Daten über Sie an YouTube übermittelt, auch außerhalb des Europäischen Wirtschaftsraumes. YouTube wird dann u. a. mitgeteilt, welche Seite Sie besuchen und wie Sie mit dem Video interagieren. Wenn Sie außerdem mit Ihrem YouTube-Account eingeloggt sind, kann YouTube darüber hinaus Ihr Surfverhalten Ihrem Nutzerkonto zuordnen. Letztere Zuordnung können Sie verhindern, indem Sie nicht in Ihrem Konto eingeloggt sind.
(2) Im Rahmen der Datenverarbeitung außerhalb des Europäischen Wirtschaftsraumes ist wahrscheinlich, dass Sie gegenüber YouTube Ihre Betroffenenrechte (z. B. auf Auskunft und Löschung) gem. DSGVO nicht vollständig ausüben können.
(3) Weitere Informationen zum Datenschutz von YouTube finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/.
8. Vimeo-Videos
(1) In manchen Kursen sind Videos integriert, die auf der Videoplattform „Vimeo“ (betrieben von der Vimeo, LLC mit Sitz in 555 West 18th Street, New York, NY 10011, USA) gehostet werden. Wenn Sie Vimeo-Videos anklicken, werden Ihre IP-Adresse, technische Angaben zum genutzten Endgerät (Browserart, Betriebssystem, grundlegende Geräteinformationen), die gerade besuchte Webseite und „Aktivitäten“ an Vimeo in die USA übertragen und dort verarbeitet. Rechtsgrundlage für den Einsatz ist die Erfüllung unserer Leistungen im Rahmen der Kurserbringung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
9. Speicherfristen und Ihre Rechte
(1) Wenn und soweit nicht anders beschrieben, werden die in diesem Dokument genannten Datenkategorien grundsätzlich bis zur Löschung Ihres Nutzerkontos gespeichert. Sie haben jedoch selbstverständlich das Recht auf Löschung nach Maßgabe der folgenden Hinweise. Richten Sie Ihr Löschersuchen bitte an lernendigital@moravia-akademie.de.
(2) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft;
- Recht auf Berichtigung oder Löschung;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Widerruf Ihrer Einwilligungserklärungen (mit Wirkung für die Zukunft);
- Recht auf Widerspruch gegen die Verarbeitung;
- Recht auf Datenübertragbarkeit.
(3) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständig Aufsichtsbehörde ist:
Prof. Dr. Alexander Roßnagel
65189 Wiesbaden
(4) Unseren Datenschutzbeauftragten erreichen Sie per E-Mail an datenschutz@moravia-akademie.de oder via Briefpost an uns (Kontaktdaten stehen im Impressum).