Datenschutzerklärung für die Online-Lernplattform ILIAS des CBG Mittelhessen

Der Schutz Ihrer persönlichen Daten ist uns ein ernstes Anliegen. In allen deutschen kirchlichen Einrichtungen gelten für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten die Bestimmungen des Gesetzes über den kirchlichen Datenschutz (KDG) https://www.dbk-shop.de/de/publikationen/arbeitshilfen/kirchliches-datenschutzrecht.html?dl_media=34472 sowie die sonstigen anzuwendenden kirchlichen und staatlichen Datenschutzvorschriften.

Diese Datenschutzerklärung informiert Sie über den Schutz Ihrer personenbezogenen Daten bei der Nutzung der Online-Lernplattform ILIAS des CBG Mittelhessen (CBG),

ILIAS ist eine Open Source Software, die eine Vielzahl von Werkzeugen für webbasiertes Lehren, Lernen und Kooperieren bietet. ILIAS ermöglicht den Lehrenden unterschiedliche Inhalte im Kontext von Lehre und Studium zur Verfügung zu stellen und erleichtert die Kommunikation zwischen den Lehrenden und Lernenden sowie den Austausch der Lernenden untereinander.

Mit der Nutzung der ILIAS-Lernplattform werden Ihre personenbezogenen Daten verarbeitet. Unter personenbezogenen Daten sind Informationen zu verstehen, die einer Person zugeordnet werden können, z.B. Name, Adresse, Telefonnummer, IP-Adresse.

Wir möchten, dass Sie wissen, wann wir welche Daten erheben und zu welchem Zweck wir sie verwenden. Wir haben die technischen und organisatorischen Maahmen getroffen, die sicherstellen, dass die Vorschriften zum Datenschutz beachtet werden.

Diese Informationen halten wir im Lichte eines transparenten und fairen Umgangs mit Ihren Daten auch für notwendig, um Ihnen eine realistische Vorstellung unserer Datenverarbeitungsprozesse zu vermitteln, die häufig nur unsichtbar im Hintergrund verlaufen.

Verantwortliche Stelle für die Datenerfassung (nach KDR-OG)

St. Josefs Krankenhaus Balserische Stiftung gemeinnützige gGmbH

Herr Zecher

Betrieblicher Datenschutzbeauftragter

Wilhelmstr. 7

35392 Gien

Hinweis im Sinne des Gleichbehandlungsgesetzes

Aus Gründen der leichteren Lesbarkeit wird auf eine geschlechterspezifische Differenzierung verzichtet. Entsprechende Begriffe gelten wie in allen kirchlichen Anordnungen im Sinne der Gleichbehandlung für alle Geschlechter.

Rechtsgrundlagen

Kirchliche Dienststellen wenden für innerkirchliche Beziehungen das Kirchliche Datenschutzgesetz (KDG) an, weil hierbei die Religionsgemeinschaften nach Art. 91 EU-DS-GVO, Art. 140 GG und Art.137 WRV ein Recht auf Selbstverwaltung ihrer inneren Angelegenheiten haben. Im sonstigen Rechtsverkehr gilt im Hinblick auf den Datenschutz wie für andere Rechtsträger auch die Europäische Datenschutz-Grundverordnung.

Die wichtigsten Rechtsgrundlagen

für das                                  nach KDG (KDR-OG)       nach EU-DS-GVO

Recht zur Verarbeitung wegen             § 6                     Art. 6
  entsprechender Rechtsvorschrift        § 6 Abs. 1a             - nicht einschlägig -
  wegen Einwilligung                     § 6 Abs. 1b             Art. 6 Abs. 1a

Auskunftsrecht des Betroffenen           § 17                    Art. 15

Berichtigungsrecht des Betroffenen       § 18                    Art. 16

Löschungsrecht des Betroffenen           § 19                    Art. 17

Recht auf Einschränkung der Verarbeitung § 20                    Art. 18

Recht auf Datenübertragbarkeit           § 22                    Art. 20

Widerspruchsrecht                        § 23                    Art. 21

Server-Logfiles

Wir erheben durch unseren Server Daten bei Ihrem Besuch unserer Online-Lernplattform. Diese Daten werden in einem sogenannten Server-Logfile gespeichert und umfassen solche Daten wie Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Wir nutzen die im Rahmen der Server-Logs erhobenen Daten nicht zur Identifizierung der betroffenen Personen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden regelmäg gelöscht.

Unsere berechtigten Interessen beruhen auf den Möglichkeiten, die uns Logfiles zur Wartung und zur Fehlerkorrektur unserer IT-Systeme bieten. Darüber hinaus speichern wir Logfiles für einen kurzen Zeitraum, um eine missbräuchliche Nutzung unserer Lernplattform ermitteln zu können. Sollte dieser Fall tatsächlich eintreten, speichern wir diese Daten solange, bis sie zu Beweiszwecken nicht mehr erforderlich sind.

Cookies

Die ILIAS-Lernplattform verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Internet-Browser auf Ihrem Endgerät gespeichert werden.

Cookies ermöglichen es ILIAS, Ihren Browser von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Cookies speichern Ihre bevorzugten Einstellungen, dienen hier aber auch der Sicherheit der Nutzerinnen und Nutzer sowie des Betreibers, da ILIAS über das Cookie überprüfen kann, ob der Aufruf einer Seite in ILIAS tatsächlich von der dafür autorisierten Person erfolgt.

ILIAS verwendet lediglich temporäre Cookies, die nach dem Ende der Sitzung bzw. dem Schlien des Browsers gelöscht werden. Über die Einstellungen Ihres Browsers können Sie sehen, welche Cookies von ILIAS gesetzt wurden und diese gegebenenfalls löschen. Eine Nutzung von ILIAS ohne Cookies ist aus technischen Gründen nicht möglich.

Die Datenverarbeitung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung unserer Online-Lernplattform.

Internes Lerntracking

Es findet ein internes Lerntracking über ILIAS statt.

Das interne Lerntracking speichert für bestimmte Objekte in ILIAS Lernstandsinformationen wie beispielsweise Nutzername, Name, Vorname und die Status Noch nicht begonnen, In Bearbeitung, Bearbeitet und Nicht bestanden. Ab dem Status In Bearbeitung werden zusätzlich die Zeitstempel für den ersten und letzten Zugriff, die Anzahl der Zugriffe und die Zeit erfasst.

Das interne Lerntracking ist standardmäg aktiviert.

Auf die Daten können Administratoren, Berechtigte in der CGB-Verwaltung, Gruppenadministratoren, Kursadministratoren und soweit vorhanden Kurstutoren zugreifen. Administratoren sind ausgewählte Beschäftigte des CBG Mittelhessen und des beauftragten Dienstleisters. Wir haben mit unserem Dienstleister einen Auftragsverarbeitungsvertrag abgeschlossen.

Die Datenverarbeitung erfolgt auf Basis oben genannter Rechtsgrundlagen, insbesondere von Art. 6 Abs. 1 lit. b) DSGVO.

Anmeldung

Die Nutzung dieses Systems ist nur für Nutzer/innen über 16 Jahre erlaubt. Sollten Sie unter 16 Jahre alt sein und die Nutzung der Lernplattform für Sie zwingend erforderlich sein, so kontaktieren Sie bitte den Systembetreiber.

Voraussetzung für die Nutzung von ILIAS ist die Anmeldung auf der Lernplattform.

Wir erheben folgende Registrierungsdaten durch den generierten Zugangscode:

• Anmeldename
• Passwort
• Vor- und Nachname
• Anrede
• E-Mail-Adresse

Darüber hinaus können Sie uns freiwillig weitere personenbezogene Daten wie beispielsweise Interessen und Kontaktinformationen mitteilen.

Diese Informationen können Sie jederzeit auf der Seite Persönliche Daten und Profil im Reiter Persönliche Daten eintragen, ändern oder entfernen.

Im Reiter Profil können Sie festlegen, ob und mit welchen Angaben Ihr persönliches Profil anderen Nutzerinnen und Nutzern nach Anmeldung in ILIAS angezeigt wird. Sofern Ihr persönliches Profil nicht aktiviert ist, zeigt ILIAS bei benutzergenerierten Einträgen (z.B. Kommentare) nur den Anmeldenamen. Ist dagegen Ihr persönliches Profil aktiviert, wird Ihr Vor- und Nachnamen angezeigt und als ein Link zu den freigegebenen Informationen angezeigt.


Die Datenverarbeitung erfolgt auf Basis oben genannter Rechtsgrundlagen, insbesondere von Art. 6 Abs. 1 lit. b) DSGVO. Wir nutzen Ihre Daten ausschlieich zur Erstellung eines persönlichen Zugangs zur Lernplattform.

Nutzung

Die Lernplattform kann zu Lern-, Lehr und Kommunikationszwecken eingesetzt werden.

Relevante Nutzergruppen sind:

• Lehrende
• Praxisanleitende
• Auszubildende

Wir verarbeiten unterschiedliche personenbezogene Daten je nach der Nutzergruppe.

Bei Lehrenden verarbeiten wir folgende personenbezogene Daten:

• Registrierungsdaten (z.B. Anmeldename, Vor- und Nachname)
• Berechtigungen (z.B. Rolle auf der Plattform)
• Lehrhistorie (z.B. Kurse)
• Inhalte (z.B. Materialien)

Bei Auszubildenden und sonstigen Kursteilnehmenden verarbeiten wir folgende personenbezogene Daten:

• Registrierungsdaten (z.B. Anmeldename, Vor- und Nachname)
• Berechtigungen (z.B. Rolle auf der Plattform)
• Lernhistorie (z.B. Studien- bzw. Bildungsgang, Teilnehmerlisten)
• Lernfortschritt (z.B. Lernerfolg, Übungen, Tests, Zertifikate)
• Inhalte (z.B. Einträge)

In ILIAS existieren verschiedene Objekte, die den Nutzerinnen und Nutzern die Möglichkeit geben eigene Inhalte einzutragen. Hierzu zählen Gruppen, Datensammlungen, Tests, Abstimmungen und Übungen.

Globalen Zugriff auf Ihre personenbezogene Daten haben Administratoren und Berechtigte in der CBG-Verwaltung. Hierbei handelt es sich um ausgewählte Beschäftigte des CBG Mittelhessen und der beauftragten Dienstleister. Sofern unsere Dienstleister Zugriff auf Ihre personenbezogenen Daten erhalten, geschieht das auf Grundlage eines Auftragsverarbeitungsvertrages mit dem Dienstleister.  

Begrenzten Zugriff auf Ihre personenbezogenen Daten haben Lehrende und Kursadministratoren. Diese Personengruppen haben Zugriff auf Informationen zu den Teilnehmenden ihres Kurses und können solche Daten wie Anmeldename, Vor- und Nachname und gegebenenfalls Daten des ILIAS-internen Lerntrackings einsehen.

Andere Nutzerinnen und Nutzer können im Regelfall Ihren Anmeldenamen einsehen. Sie können über die Freigabe von weiteren Profilinformationen und von persönlichen Objekten selbst entscheiden. So können Sie beispielsweis Kontaktanfragen zulassen und ablehnen sowie persönliche Objekte aus dem Arbeitsraum für einen ausgewählten Personenkreis freigeben.

Wir übermitteln Ihre Daten nicht an Dritte, es sei denn, dass wir dazu gesetzlich verpflichtet sind.

Die Rechtsgrundlage für die Datenverarbeitung liegt in Art. 6 Abs. 1 lit. b) DSGVO. Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung des mit Ihnen als Lehrenden oder Lernenden abgeschlossenen Vertrages.

Speicherdauer

Ihre personenbezogenen Daten werden so lange gespeichert, wie Ihr Benutzerkonto existiert.

Mit der erfolgreichen Löschung eines Benutzerkontos werden alle personenbezogenen Daten entfernt. Ein gelöschtes Benutzerkonto kann nicht mehr reaktiviert werden.

Das Benutzerkonto kann auf Ihren persönlichen Wunsch oder automatisch aufgrund der Inaktivität gelöscht werden. Ihr Benutzerkonto wird nach 1.000 Tagen Inaktivität gelöscht.

Einsatz von YouTube-Komponenten

Im Einzelfall setzen wir Komponenten (Videos) des Unternehmens YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA, einem Unternehmen der Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Wenn Sie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden.

Weitere Informationen zum Datenschutz von YouTube werden von Google unter dem folgenden Link bereitgestellt: https://www.google.de/intl/de/policies/privacy/.

Ihre Pflichten als Nutzerin oder Nutzer

Sie verpflichten sich, die Plattform nicht missbräuchlich zu nutzen. Es ist Ihnen insbesondere untersagt, im Rahmen Ihrer Nutzung der Plattform

• beleidigende, sittenwidrige, obszöne, diffamierende, rechtswidrige oder unwahre Inhalte zu verbreiten;
• andere zu bedrohen oder zu belästigen;
• Persönlichkeitsrechte, Urheberrechte oder sonstige gewerbliche Schutzrechte Dritter zu verletzen;
• Daten hochzuladen, die einen Virus enthalten oder sonstige schädigende Daten oder Software;
• Kettenbriefe oder anderen Spam über das System an andere Nutzer zu versenden;
• wettbewerbswidrige Handlungen vorzunehmen;
• Ihr Thema mehrfach im Forum einzustellen (Verbot von Doppelpostings);
• Werbung jeglicher Art ohne vorherige schriftliche Zustimmung durch uns zu veröffentlichen oder zu verbreiten. Dies gilt auch für sog. Schleichwerbung wie insbesondere das Verlinken der eigenen Homepage mit oder ohne Beitext in der Signatur oder innerhalb von Beiträgen. Homepage-URLs und Adress- bzw. Kontaktdaten dürfen nur im Profil veröffentlicht werden.
• das Blockieren, Überschreiben, Modifizieren, Kopieren von Daten und/oder sonstigen Inhalten, soweit dies nicht für die ordnungsgemä Nutzung der Online-Plattform erforderlich ist.

Übertragung von Nutzungsrechten; Sperren von Inhalten

Sie räumen der CBG Mittelhessen mit hochladen Ihrer Informationen und Inhalte (Text, Fotos, Musik, Grafiken etc.) das zeitlich und räumlich unbegrenzte, unwiderrufliche, unkündbare, übertragbare einfache Nutzungsrecht ein, Ihre Informationen und Inhalte im Rahmen der Umsetzung sämtlicher Angebote, Programme und Dienste unserer Plattform zu verwenden.

Entsprechend räumen Sie uns die Verwertungs- und Nutzungsrechte begrenzt auf den benannten Zweck das Recht zur Vervielfältigung, zur Verbreitung, zur Ausstellung, zum Vortrag, zur Aufführung, zur Vorführung, zur öffentlichen Wiedergabe, zur öffentlichen Zugänglichmachung, das Videogrammrecht und das Senderecht ein. Die zuvor genannten Nutzungs- und Verwertungsrechte bleiben auch im Falle der Kündigung Ihres Nutzerkontos bestehen.

Ein Recht auf Veröffentlichung Ihrer Inhalte und Informationen besteht nicht. Wir behalten uns das Recht vor, Ihre Inhalte jederzeit zu sperren oder zu löschen, sollte der Anfangsverdacht bestehen, dass Sie gegen diese Nutzungsbedingungen oder insbesondere Ihre Pflichten als Nutzerin oder Nutzer verston haben.

Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Sie haben ein Recht auf Auskunft hinsichtlich der Daten, die wir über Sie gespeichert haben.
• Haben wir unrichtige Daten von Ihnen verarbeitet, können Sie eine Berichtigung dieser Daten verlangen.
• Liegen entsprechende Voraussetzungen vor, können Sie verlangen, dass wir Ihre Daten löschen oder die Verarbeitung dieser Daten einschränken.
• Sie haben auch das Recht, die Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten.
• Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 e) oder f) DSGVO, zum Beispiel, weil wir berechtigte Interessen verfolgen, können Sie Widerspruch gemäArt. 21 DSGVO gegen diese Verarbeitung einlegen.

Wenn Sie der Auffassung sind, dass wir Sie durch Verarbeitung Ihrer Daten in Ihren Rechten verletzt haben, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde (nach KDR-OG)
Datenschutzstelle für die bayerischen (Erz-)Diözesen

Kapellenstr. 4

80333 München

Telefon 089 2137-1796

JJoachimski@eomuc.de