Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Lernplattform. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Verhalten der Person.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Emil-Possehl-Schule Lübeck, gesetzlich vertreten durch den Schulleiter

Oberstudiendirektor
Ludger Hegge
Georg-Kerschensteiner-Str. 27
23554 Lübeck
mail@epshl.de

(3) Unseren Datenschutzbeauftragten erreichen Sie unter unserer Postadresse mit dem Zusatz "An den Datenschutzbeauftragten der Emil-Possehl-Schule" Die Verarbeitung der genannten E-Mail-Adressen für Zwecke der Werbung oder der Markt- oder Meinungsforschung ist untersagt.

(4) Wir erheben und verwenden personenbezogene Daten unser Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung von Moodle erforderlich ist. Dies geschieht zwecks der Wahrnehmung der uns übertragenen Aufgabe zur Unterstützung von Lehre und Ausbildung gemäß Art. 6 Abs. 1 lit. e DSGVO. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

(5) Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen und Anliegen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(6) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleistende zurückgreifen, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren.

Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

Erhebung personenbezogener Daten bei der Nutzung unserer Lernplattform

(1) Bei der bloß informatorischen Nutzung der Website, d.h. wenn Sie sich nicht einloggen oder uns anderweitig Informationen z.B. in Form von Kontaktmails übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Lernplattform betrachten möchten, ohne sich einzuloggen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Lernplattform anzuzeigen und unseren pädagogischen Auftrag erfüllen zu können (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. e DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode, jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browsertyp und -version, verwendetes Betriebssystem, Spracheinstellungen

Die vorstehenden Angaben werden für die Dauer von bis zu 7 Tagen gespeichert und anschließend gelöscht oder wirksam anonymisiert.

(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt bedienungsfreundlicher und effektiver zu machen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. e DSGVO.

(3) Wir setzen Cookies ein, um unsere Website bedienungsfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Das Cookie MoodleSession sichert dabei den reibungslosen Zugriff auf das System bzw. auf die aufgerufenen Seiten nach dem Login und muss daher zur Gewährleistung der Funktionalität erlaubt sein. Beim Abmelden oder beim Beenden des Webbrowsers wird das Cookie automatisch gelöscht. Das Cookie MoodleID speichert den Anmeldenamen im Webbrowser, so dass dieser für das nächste Login bereits eingetragen ist und bleibt nach dem Abmelden erhalten. Dieses Cookie kann jedoch verboten werden, so dass der Anmeldenamen bei jedem Login selbst händisch neu eingeben werden kann. Die durch technisch notwendige Cookies erhobenen Nutzungsdaten werden nicht zur Erstellung von persönlichen Profilen verwendet. Eine dauerhafte Speicherung erfolgt nicht, die Cookies werden beim Schließen Ihres Browsers gelöscht (sogenannte Session Cookies). Die Software läuft dabei ausschließlich auf den Servern unserer Website. Eine Speicherung der personenbezogenen Daten der Nutzenden findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht. 

Weitere Funktionen und Angebote unserer Lernplattform

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Funktionen zur Unterstützung der Lehre und Unterrichtsorganisation an, die Sie nach dem Login nutzen können. Dazu gehören bspw. Aktivitäten für folgende Zwecke:

  • Einschreibung in Kurse
  • Bearbeiten von Kursen
  • Abgaben in Kursen
  • Kommunikation über private Mitteilungen, Chats, Foren und Videokonferenzen
  • Tests und Quizze
  • Verwaltung des Accounts

(2) Dabei müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir nutzen, um die jeweilige Funktion auszuführen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. Neben den jeweiligen Formularfeldern können dabei weitere Daten nach §11 Abs. 4 SchulDSVO und Art. 6 Abs. 1 S. 1 lit. e DSGVO zur Wahrnehmung unserer Aufgabe verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Zugehörigkeit zu einer bestimmten Klasse oder Lerngruppe
  • Benutzername
  • Aktivitäten im System
  • Internetnutzung wie z. B. aufgerufene Internetseiten
  • Kommunikationsdaten wie Nachrichten zwischen Benutzer:innen
  • Beiträge in Diskussionsforen
  • Kommentare zu Beiträgen
  • Benachrichtigungen
  • technisch bedingte temporäre Audio- und Videodatenströme
  • Kursmaterialien
  • Bewertungen
  • Kalendereinträge und Ereignisdaten
  • Dokumente, Präsentationen, Videos, Bilder, Hausaufgaben, Aufgaben
  • pädagogische Prozessdaten 
Einbinden Dienste/Inhalte Dritter

Eine gezielte Übertragung personenbezogener Daten an Dritte findet nicht statt. Allerdings werden auf der Lernplattform mehrere Schnittstellen zu anderen IT-Systemen eingesetzt, bei denen Daten übertragen und/oder verarbeitet werden können.

(1) Google reCAPTCHA

Der Registrierungsprozess für neue Nutzer:innen verwendet zum Schutz vor unbefugter Nutzung und zum Schutz vor Spam und Bots ein Captcha des Dienstes reCAPTCHA. Anbieter ist

Google LLC
1600 Amphitheatre Pkwy
Mountain View, California 94043
Bei der Nutzung eines solchen Captchas werden Inhalte von den Google-Servern auf Ihr Endgerät übertragen. Google kann dabei Kenntnis darüber erlangen, dass über Ihre IP-Adresse die Lernplattform zu einem bestimmten Zeitpunkt genutzt wurde. Die Rechtsgrundlage für die Erfassung durch Google reCAPTURE ist nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ihre Einwilligung.
Weitere Informationen zu den Google Diensten finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de

(2) Filter MathJax

Der Filter MathJax zur Darstellung von mathematischen Formeln lädt die MathJax-Bibliothek von

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107

Beim Aufruf eines solchen Bestandteils dieser Lernplattform können Inhalte von den Cloudflare-Servern auf Ihr Endgerät übertragen werden. Cloudflare kann dabei Kenntnis darüber erlangen, dass über Ihre IP-Adresse die Lernplattform zu einem bestimmten Zeitpunkt genutzt wurde. Für die Darstellung mathematischer Formeln und Berechnungen ist die Nutzung dieser Dienste erforderlich. Ihre Einwilligung der Datenschutzerklärung stellt die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch die MathJax-Bibliothek vorkommen kann, dar.

Weitere Informationen zu den Cloudflare Diensten finden Sie in der Datenschutzerklärung von Cloudflare:
https://www.cloudflare.com/de-de/privacypolicy/

(3) Repositories

Die Lernplattform bietet innerhalb des Dateiauswahldialoges eine Schnittstelle zu dem Cloud-Speicherdienst Microsoft OneDrive an. Diese Nutzung ist freiwillig, die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wenn diese Schnittstelle durch Nutzende der Lernplattform verwendet wird, kann es nach Eingabe der Nutzerdaten durch den Nutzenden selber zur Datenweitergabe von z.B. IP-Adresse und Nutzernamen kommen und es können Cookies auf dem Endgerät des Benutzenden gespeichert werden.

Informationen der momentan aktivierten Repositories finden Sie für oneDrive unter dem Link:
https://privacy.microsoft.com/de-de/privacystatement

Sobald weitere Dienste hinzukommen, werden deren Informationen hier ergänzt und verlinkt.

(4) Eingebettete Inhalte Dritter

Eine Datenübertragung kann auch bei der Nutzung von Inhalten Dritter auftreten: Meist passiert das über die Einbettungsfunktion fremder Inhalte aus dem Angebot Dritter. Beispiele sind eingebettete YouTube-Videos, Karten von Google Maps, Beiträge von Twitter oder Instagram oder ähnliche auf iframes oder Embedding beruhende Inhalte.

Eingebettete Inhalte von anderen Webseiten verhalten sich meist exakt so, als ob die Betroffenen die Webseite des Anbieters direkt besucht hätten. Diese Webseiten können also Daten über die Betroffenen sammeln, Cookies auf deren Endgeräten speichern, zusätzliche Tracking-Dienste von Dritten einbinden und Interaktion mit den eingebetteten Inhalten aufzeichnen. Wenn das nächste Mal die entsprechende Webseite des Anbieters besucht wird, können gesetzte Cookies ausgelesen und diese Daten (zu sog. Schattenprofilen) weiterverarbeitet oder mit einem existierenden Nutzerkonto der Person verknüpft werden.

Da die Lernplattform über diverse Eingabemöglichkeiten auch von Quelltext und HTML-Code verfügt, haben die Verantwortlichen keinen Einfluss darauf, ob Inhalte Dritter innerhalb der Kurse eingesetzt werden und ob in diesen Zusammenhängen die Anbietenden dieser Inhalte persönliche Daten speichern oder verarbeiten. Die Rechtsgrundlage für die Erfassung personenbezogener Daten durch eingebetteter Inhalte Dritter ist nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ihre Einwilligung .

Bei eingebetteten Inhalten gelten daher für die Nutzenden die Datenschutzbestimmungen der Anbietenden der eingebetteten Inhalte. Diese finden sich für die gängigsten Anbietenden unter den folgend angegebenen Links.

YouTube: https://policies.google.com/privacy?hl=de
Vimeo: https://vimeo.com/privacy
Twitter: https://twitter.com/de/privacy
Instagram: https://help.instagram.com/519522125107875
Google Maps: https://policies.google.com/privacy?hl=de
Facebook: https://de-de.facebook.com/policy.php

Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

(1) Falls Sie eine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zur Verarbeitung Ihrer Daten z.B. beim Login durch Zustimmung zur Nutzungsvereinbarung und der Datenschutzerklärung erteilt haben, können Sie diese jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der auf Grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Wahrnehmung unserer Aufgaben gem. Art. 6 Abs. 1 S. 1 lit. e DSGVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Einwilligung

(1) Mit der weiteren Nutzung der Plattform bzw. dem Anlegen eines eigenen Benutzendenkontos nach Kenntnisnahme dieser Datenschutzerklärung geben Sie Ihre Einwilligung zu den oben bezeichneten Datenverarbeitungen, soweit diese erforderlich ist.

(2) Erforderliche Einwilligungen (bei Datenverarbeitungen gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO) werden gem. Art. 7 DSGVO protokolliert. Dabei wird der Status (Datenschutzhinweise akzeptiert oder nicht) und bei Akzeptanz ein Zeitstempel (Datum und Uhrzeit) gespeichert.