Datenschutzhinweise


AKTUALISIERTE DATENSCHUTZHINWEISE FÜR TEILNEHMER*INNEN DER BFZ-ESSEN GMBH

(Ergänzung um die Rollen innerhalb Moodles sowie externe Programme und Schnittstellen der Lernumgebung)

Einführung und Kontakt

Sehr geehrte Teilnehmer*innen,

der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität und wird in allen unseren Geschäftsprozessen berücksichtigt.

In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die Bfz-Essen GmbH. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich entweder direkt oder mit Hilfe anderer Quellen/Stellen eindeutig einem einzelnen Menschen zuordnen lassen. Mit diesen Datenschutzhinweisen informieren wir Sie über Art, Umfang und Zwecke der Erhebung personenbezogener Daten im Rahmen unserer Lernplattform bei der Bfz-Essen GmbH und wie wir mit diesen Daten umgehen. 

Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen. Verantwortlich für die nachfolgend beschriebene Verarbeitung von personenbezogenen Daten (sofern nicht ausdrücklich ein anderer als verantwortliche Stelle benannt wird) ist: 

Bfz-Essen GmbH 

Karolingerstr. 93 

45141 Essen

Vertreten durch die Geschäftsführung: Herr Hartmut Kütemann-Busch

Die Kontaktdaten des Datenschutzbeauftragten: Herr Michael Gauß, Essener Arbeit Beschäftigungsgesellschaft mbH, Karolingerstr. 93, 45141 Essen gauss@eabg.essen.de

 

Allgemeines zur Datenverarbeitung

Die Bfz-Essen GmbH verarbeitet personenbezogene Daten grundsätzlich nur in dem Umfang, der für die Bereitstellung der Dienstleistung der digitalen Lernformen nötig ist. Außerdem erfolgt die Verarbeitung personenbezogener Daten der Nutzenden nur nach deren Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

 

Wir verarbeiten Ihre personenbezogenen Daten gemäß DSGVO Art. 6 Abs. 1 lit. f als „Berechtigtes Interesse des Verantwortlichen“. Unser berechtigtes Interesse liegt darin, digitale Lern- und Kommunikationsplattformen zur Durchführung digitaler Unterrichtsinhalte zu nutzen, um Teilnehmenden eine erfolgreiche Teilnahme an der geplanten beruflichen Weiterbildung zu ermöglichen. Dafür ist es ebenfalls nötig, personenbezogene Daten für den jeweiligen Kostenträger als Teilnahmenachweis zu führen. Sollten Teilnehmende der Verarbeitung ihrer personenbezogenen Daten nicht zustimmen, kann die Bfz-Essen GmbH die vertragsgemäße Durchführung der Weiterbildung nicht gewährleisten.

Eine Weitergabe an Dritte außerhalb der Europäischen Union erfolgt nicht. Bei der Weitergabe im Rahmen von internationalen Wettbewerben werden die Betroffenen zuvor gesondert informiert.

 

Weiter nutzen wir Informationen über Kursabschlüsse zur Erstellung von Statistiken. Die statistischen Daten sind anonymisiert und geben keine Rückschlüsse auf einen Personenbezug.

 

Innerhalb der Lernplattform könnten bestimmte zusätzliche Anwendungen mit datenschutzrechtlichen Anforderungen auftreten. Hier werden keine weiteren Daten erfasst, aber eventuell bestehende Daten neu zusammengeführt. Für diese Anwendungen legt die Bfz-Essen GmbH Eigenerklärungen (Datenschutzfolgeerklärungen) durch den Datenschutzbeauftragten an, um die Risiken bewerten zu können.

 

Datenlöschung und Speicherdauer

Die Löschung der personenbezogenen Daten ergeben sich aus den vertraglich vereinbarten Aufbewahrungsfristen. Informationen zu den Datenschutzhinweisen der Bfz-Essen GmbH finden Sie z.B. auf der Homepage www.bfz-essen.de. Entfällt der Zweck der Speicherung der personenbezogenen Daten löscht die Bfz-Essen GmbH die Informationen der Teilnehmenden in der Lernumgebung, soweit nicht andere vertragliche Aufbewahrungsfristen dem entgegen sprechen.

 

 

Bestandsdaten der Nutzer*innen

Unsere Lernplattform und die dazugehörigen internen Programme sind ein webbasiertes Lernmanagementsystem, für die das Anlegen von Nutzer*innen zwecks Autorisierung nötig ist. Folgende Daten der Nutzenden werden dazu genutzt:

Nachname, Vorname, E-Mail-Adresse, interne ID, Berufsbereich bzw. Gruppennummer

Weitere Nutzungsdaten werden nicht erfasst, können aber durch die Teilnehmenden selbst ergänzt werden.

Durch die Teilnahme an der Lernplattform werden darüber hinaus aber weitere Daten durch das System automatisch erfasst. Dies sind:

·       IP-Adresse und Browsertyp des aufrufenden Rechners

·       Datum und Uhrzeit des Aufrufs

·       Aktion (inkl. Beschreibung)

·       Betroffener Kurs

 

Kursdaten und Inhaltsdaten

In der Lernplattform ist gespeichert, für welche Kurse und mit welcher Rolle Nutzende autorisiert sind (Kursdaten). Zugriff auf einen Kurs erhalten die Nutzenden entweder automatisch durch Zuteilung in der Anmeldung oder durch Eintragung des Schulenden einer Veranstaltung. Diese Daten zu Autorisierungen und Rollen sind notwendig für die Funktionsfähigkeit des Systems.

Weiter entstehen durch die Teilnehmenden selbst Inhaltsdaten in Abhängigkeit von ihrer Rolle. Nutzende können Inhalte zum Beispiel in Abstimmungen, Feedbackumfragen, Hyperlinks, Kalendern, Gruppenverwaltung, Aufgaben, Tests, interaktiven Inhalten, Bewertungen, Foren, Glossaren oder Wikis erstellen. Auch hochgeladene Dateien oder Video und Tonaufnahmen zählen zu Inhaltsdaten.

Eine besondere Datenkategorie stellen Bewertungen dar, die für bewertete Lernaktivitäten vergeben werden. Die Bewertungen können entweder bei elektronischen Selbsttests automatisch durch das System oder bei Aufgaben manuell durch die Rollen Manager und Trainern erfolgen.

 

 Dateneinsicht

Auf der Lernplattform der Bfz-Essen GmbH existieren verschiedene Rollen mit unterschiedlicher Rechtevergabe:

Gast – kein Zugriff auf personenbezogene Daten

Teilnehmende – sieht Name und Vorname anderer Teilnehmenden und Inhaltsdaten in Kursen, in denen man eingeschrieben ist

Trainer*in – sieht Name, Vorname und E-Mail-Adresse der Teilnehmenden, sowie Inhaltsdaten und Bewertungen in Kursen, in denen die Person eingeschrieben ist.

Benutzer*innenverwaltung – haben nur Zugriff auf Benutzerdaten, um Benutzer anzulegen. Diese Rolle hat keinen Zugriff auf Kursdaten oder Inhaltsdaten.

Benutzer*innenverwaltung mit Fehlzeiten – haben Zugriff auf Benutzerdaten für die Benutzerverwaltung und auf die Fehlzeiten in den Kursen, zwecks Erfassung für die Kostenträger. Diese Rolle hat keinen Zugriff auf andere Kursdaten und keinen Zugriff auf Inhaltsdaten. Anlassbezogen können aber Bewertungen eingesehen werden, die hinzugezogen werden können, wenn der Kostenträger eine Rückmeldung zum Leistungsstand erwartet.

Manager*in – haben Zugriff Benutzerdaten, Inhaltsdaten und Kursdaten aller Nutzer, um Benutzer und Kurse zu verwalten

Administrator*in – haben Zugriff Benutzerdaten, Inhaltsdaten und Kursdaten aller Nutzer und zusätzlich Zugriff auf das System selbst, um Administrative Aufgaben wahrzunehmen.

Die Zahl der Administrator*innen und Manager*innen ist auf das nötigste begrenzt, um die Funktionalität des Systems sicher zu stellen.

 

Externe Programme und Schnittstellen der Lernplattform

Bewusst oder unbewusst kann auf externe Programme und Dienste aus der Lernplattform heraus zugegriffen werden. In folgenden Diensten sind bzw. könnten bei der Nutzung personenbezogene Daten enthalten sein:

Moodle

Unsere Lernplattform wird durch die Firma eLeDia, Wilhelmsaue 37, 10713 Berlin gehostet. Mit eLeDia besitzt die Bfz-Essen GmbH eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Wird über Moodle eine Ankündigung an alle Adressat*innen versandt (nicht beantwortbare Mail), läuft dieses gesondert über den exchange-Mail-Server des Essener Systemhauses, Kruppstr. 82 – 100, 45145 Essen. Auch hier besteht eine Vereinbarung zur Auftragsbearbeitung gemäß Art. 28 DSGVO.

 

BBB – BigBlueButton

Für Videokonferenzen nutzen wir zusätzlich die Software BigBlueButton, JAR Media GmbH, Möllersbaum 1, 42477 Radevormwald. Auch hier existiert ein Vertrag zur Auftragsdatenverarbeitung mir der Bfz-Essen GmbH. Die Datenschutzhinweise finden Sie unter: https://bbbserver.de/datenschutz/.

YouTube

Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.

 

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene*r i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

·       Auskunft durch die Verantwortlichen oder Datenschutzbeauftragten über gespeicherte Daten.

·       Recht auf Berichtigung falscher Daten

·       Recht auf Löschung von Daten, die nicht mehr benötigt werden.

·       Recht auf Einschränkung der Verarbeitung

·       Recht auf Widerspruch zu zukünftigen Verarbeitung der Daten.

·       Recht auf Übertragbarkeit der Daten, sofern sie nicht aus anderen Gründen geschützt sind.

Sie können der weiteren Verarbeitung der Daten widersprechen. Dies betrifft jedoch nicht Ihre bis zum Widerspruch bereits verarbeiteten Daten. Die Umsetzung des Widerspruchs kann durch  Teilnehmer*innenvereinbarung o.ä. eingeschränkt sein oder Sie von der weiteren Nutzung der Lernplattform ausschließen. Wenn Sie der Ansicht sind, dass die Verarbeitung der Daten nicht rechtmäßig ist, können Sie sich an die verantwortliche Person der Bfz-Essen GmbH, den Datenschutzbeauftragten Herrn Michael Gauss oder eine Aufsichtsbehörde im Geltungsrahmen der Datenschutzgrundverordnung wenden.

Sofern vorliegend können zum Versand von E-Mails (z.B. Ankündigungen) aus der Lernplattform heraus private E-Mail Adressen genutzt werden. Dabei ist das System so eingestellt, dass die Adressat*inen nur die eigene Mailadresse einsehen können.