Datenschutzerklärung und Einwilligung zur
Datennutzung
Stand: 12.12.2023
Wir nehmen den
Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre
personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften
sowie dieser Datenschutzerklärung. Personenbezogene Daten sind Daten, mit denen
Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung
erläutert, welche Daten wir erheben und wofür wir sie nutzen. Wir behalten uns
das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren und
an gesetzliche Anforderungen anzupassen. Wir weisen darauf hin, dass die Datenübertragung
im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen
kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Die Stiftung
Bildung & Handwerk (Herausgeber), lehnt sich im Speziellen an die EU
Datenschutz-Grundverordnung an. Im Folgenden erläutern wir, welche
Informationen wir während Ihres Besuches auf unserer eLearning Plattform
erfassen und wie diese genutzt werden.
Übersicht
- Allgemeine Hinweise und
Pflichtinformationen
- Datenschutzbeauftragten
- Datenerhebung
- Zugang zur Plattform
- Verwendung von Cookies
- Hinweisgebersystem
I. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche
Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam
mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen
Daten (z.B. Namen, E-Mail-Adressen o. ä.) entscheidet. Die verantwortliche
Stelle gem. Art 4 Abs. 7 DS-GVO für die Datenverarbeitung auf dieser Website
ist:
Stiftung
Bildung & Handwerk
Forum des Handwerks 1
33098 Paderborn
Deutschland
Tel.: +49 (0) 5251 700 300
Fax: +49 (0)345279536 90
E-Mail: info@stiftung-bildung-handwerk.de
Verantwortliche
Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam
mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen
Daten (z.B. Namen, E-Mail-Adressen o. ä.) entscheidet.
Beschwerderecht bei einer Aufsichtsbehörde
Im Falle
datenschutzrechtlicher Verstöße steht Ihnen als betroffener Person ein
Beschwerderecht bei einer Aufsichtsbehörde zu. Eine Liste der
Datenschutzbeauftragten der Bundesländer in Deutschland sowie deren
Kontaktdaten können folgendem Link entnommen werden:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Recht auf Datenübertragbarkeit
Sie haben das
Recht, Daten, die Sie uns auf Grundlage Ihrer Einwilligung, zur Erfüllung eines
Vertrags bereitgestellt haben und die wir automatisiert verarbeiten, in einem gängigen,
maschinenlesbaren Format zu erhalten. Sofern Sie die direkte Übertragung der
Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es
technisch machbar ist.
Recht auf Auskunft, Sperrung, Löschung,
Widerspruch oder Einschränkung
Sie haben im
Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf
unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren
Herkunft, Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls im
Rahmen der geltenden gesetzlichen Bestimmungen ein Recht auf Berichtigung,
Sperrung oder Löschung sowie Einschränkung der Verarbeitung dieser Daten oder
gegebenenfalls im Rahmen der geltenden gesetzlichen Bestimmungen ein Recht auf
Widerspruch gegen die Verarbeitung dieser Daten. Hierzu sowie zu weiteren
Fragen zum Thema personenbezogenen Daten können Sie sich jederzeit an unseren
Datenschutzbeauftragten wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite
nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher
Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als
Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte
Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von
"http://" auf "https://" wechselt und an dem Schloss-Symbol
in Ihrer Browserzeile.
II. Datenschutzbeauftragten
Wir haben für
unser Unternehmen einen Datenschutzbeauftragten bestellt, den Sie unter der
E-Mail-Adresse datenschutz@s-b-h.de oder
postalisch unter der obigen Adresse der verantwortlichen Stelle, Adresszusatz
"zu Händen der Datenschutzbeauftragten", erreichen können.
III. Datenerhebung
Die eLearning
Plattform wird mit der Open Source Software ILIAS (GPL) umgesetzt. Bei jedem
Aufruf unserer eLearning Plattform erfasst unser System automatisiert Daten und
Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten
werden hierbei erhoben:
- Informationen über den
Browsertyp und die verwendete Version
- Das Betriebssystem des
Nutzers
- Die IP-Adresse des Nutzers
- Benutzernamen
- Namen
- Zugehörige Inhaltsobjekte
(z.B. Kurs, Lernmodul, Test, Umfrage, Gruppe)
- Datum, Uhrzeit und Dauer
des Zugriffs
- Lernfortschrittsdaten
- Webseiten, von denen das
System des Nutzers auf unsere eLearning Plattform gelangt
- Webseiten, die vom System
des Nutzers über unsere eLearning Plattform aufgerufen werden
Die Daten
werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung
dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet
nicht statt. Personenbezogene Nutzerprofile können nicht gebildet werden. Die
gespeicherten Daten werden nur zu statistischen Zwecken sowie zu
Lernfortschrittszwecken ausgewertet. Eine Zusammenführung dieser Daten mit
anderen Datenquellen wird nicht vorgenommen.
» Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende
Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit.
f DSGVO die Verarbeitung zur Wahrung unseres berechtigten Interesses.
» Zweck der Datenverarbeitung
Die vorübergehende Speicherung
der IP-Adresse durch das System ist notwendig, um eine Auslieferung der
eLearning Plattform an den Rechner des Nutzers zu ermöglichen. Hierfür muss die
IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles
erfolgt, um die Funktionsfähigkeit der eLearning Plattform sicherzustellen.
Zudem dienen uns die Daten zur Optimierung der eLearning Plattform und zur
Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine
Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht
statt. Sie dient der Lernfortschrittsmessung.
In diesen Zwecken liegt auch
unser berechtigtes Interesse an der Datenverarbeitung nach Art 6 Abs. 1 lif. f DSGVO.
» Dauer der Speicherung
Die Daten werden gelöscht,
sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr
erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der
eLearning Plattform ist dies der Fall, wenn die jeweilige Sitzung beendet ist
bzw. wenn Kurs beendet ist und der Zugang deaktiviert wird.
Im Falle der Speicherung der
Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende
Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht
oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich
ist.
» Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur
Bereitstellung der eLearning Plattform und die Speicherung der Daten in
Logfiles ist für den Betrieb der eLearning Plattform zwingend erforderlich. Es
besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Kontaktaufnahme
Wenn Sie uns
direkt per elektronischer Kommunikation kontaktieren, insbesondere per E-Mail,
gilt Folgendes:
a) Wenn Sie
bereits Kunde der Bildungs- oder Leistungsangebote von uns sind oder sich Ihre
Anfrage darauf richtet, ein solcher werden zu wollen, gelten für die Erhebung
der in Ihrer elektronischen Kommunikation enthaltenen personenbezogenen Daten
von Ihnen als betroffener Person die in dieser Datenschutzerklärung gegebenen
sowie unten ergänzend angegebenen Hinweise gemäß Art. 12 / 13 DSGVO:
- Zweck(e) der
Datenverarbeitung:
- Bearbeitung Ihrer Anfrage
- Rechtsgrundlage(n) der
Datenverarbeitung:
- Art. 6 Abs. 1 S. 1 lit. b) DSGVO
- Empfänger der
personenbezogenen Daten:
- Ihre Anfrage wird grundsätzlich
nicht an Dritte übermittelt. Eventuelle Ausdrucke werden zur Vernichtung
an einen Aktenvernichter weitergeleitet.
- Dauer der Speicherung der
personenbezogenen Daten bzw. Kriterien hierfür:
- Bis zur endgültigen
Beantwortung Ihrer Anfrage oder, wenn dort etwas anderes bestimmt ist,
bis zum Ende der längsten der für die Aufbewahrung der
Daten geltenden gesetzlichen Aufbewahrungsfristen. Diese können
sich zum Beispiel aus dem Handelsgesetzbuch oder der Abgabenordnung
ergeben.
- Ist die Bereitstellung der
personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für
einen Vertragsabschluss erforderlich oder ist die betroffene Person
verpflichtet, die personenbezogenen Daten bereitzustellen?
- Welche Folgen hätte die
Nichtbereitstellung?
- Ihre Anfrage kann
eventuell nicht bearbeitet werden.
- Besteht eine
automatisierte Entscheidungsfindung einschließlich Profiling?
b) Wenn Sie
kein Kunde der Bildungs- oder Leistungsangebote von uns sind und sich Ihre
Anfrage auch nicht darauf richtet, ein solcher werden zu wollen, gelten für die
Erhebung der in Ihrer elektronischen Kommunikation enthaltenen
personenbezogenen Daten von Ihnen als betroffener Person die in dieser
Datenschutzerklärung gegebenen sowie unten ergänzend angegebenen Hinweise gemäß
Art. 12 / 13 DSGVO:
- Zweck(e) der
Datenverarbeitung:
- Bearbeitung Ihrer Anfrage
- Rechtsgrundlage(n) der
Datenverarbeitung:
- Art.
6 Abs. 1 S. 1 lit. a) DSGVO
- Empfänger der
personenbezogenen Daten:
- Ihre Anfrage
wird grundsätzlich nicht an Dritte übermittelt. Â Eventuelle
Ausdrucke werden zur Vernichtung an einen Aktenvernichter weitergeleitet.
- Dauer der Speicherung der
personenbezogenen Daten bzw. Kriterien hierfür:
- Bis zur endgültigen
Beantwortung Ihrer Anfrage.
- Rechte des Betroffenen:
- Wie oben angegeben sowie
das Recht auf jederzeitigen Widerruf der Einwilligung (durch den Widerruf
der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung
bis zum Widerruf erfolgten Verarbeitung nicht berührt.)
- Ist die Bereitstellung der
personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für
einen Vertragsabschluss erforderlich oder ist die betroffene Person
verpflichtet, die personenbezogenen Daten bereitzustellen?
- Welche Folgen hätte die Nichtbereitstellung?
- Ihre Anfrage kann
eventuell nicht bearbeitet werden
- Besteht eine
automatisierte Entscheidungsfindung einschließlich Profiling?
IV. Zugang zur eLearning Plattform
1.
Beschreibung und Umfang der Datenverarbeitung
Auf
unserer eLearning Plattform ist ein Login zum Erreichen der Lerninhalte
vorgesehen. In diesem Fall werden die zum Anlegen des Benutzerkontos übermittelten
personenbezogenen Daten des Nutzers gespeichert.
Es
erfolgt in diesem Zusammenhang eine Weitergabe der Daten an die Databay AG, Jens-Otto-Krag-Straße 11, 52146 Würselen/Aachen.
Im Rahmen der technischen Umsetzung und Realisierung besteht mit der Databay AG, ein Vertrag zur Auftragsverarbeitung der Daten.
2.
Rechtsgrundlage für die Datenverarbeitung
Art
6 Abs. 1 S. 1 lit b) DSGVO
Rechtsgrundlage
für die Verarbeitung der Daten ist die Erfüllung der vertraglichen Pflichten,
die sich aus der Teilnahme an einer Maßnahme, eines Kurses oder eines
Bildungsganges ergeben.
Art
6 Abs. 1 S.1. lit f) DSGVO, wenn die Plattform nicht
zur Erfüllung vertraglicher Pflichten, die sich aus der Teilnahme an einer Maßnahme,
eines Kurses oder eines Bildungsganges ergeben, genutzt wird, z.B. bei einer
Mitarbeiterschulung.
3.
Berechtigtes Interesse an der Datenverarbeitung
Im
Falle einer Nutzung der eLearning Plattform liegt hieran auch das erforderliche
berechtigte Interesse an der Verarbeitung der Daten nach Art 6 Abs. 1 lif. f) DSGVO.
4.
Dauer der Speicherung
Die
Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung
nicht mehr erforderlich sind. Für die personenbezogenen Daten, die durch ein
Anlegen eines Benutzerkontos, ist dies dann der Fall, wenn der für den Nutzer
vorgesehene Bildungsabschnitt beendet ist. Beendet ist der Bildungsabschnitt,
wenn das Ende der durch den Lehrgangsverantwortlichen definierten Periode
erreicht ist. Die zeitliche Periode wird beim Anlegen der Benutzerkonten berücksichtigt
und nach Ablaufen deaktiviert. Sind im Rahmen des Bildungsganges weitere
Perioden vorgesehen, werden die Benutzerkonten entsprechend des Lehrplanes
wieder aktiviert.
Sollte
es zu keiner weiteren Nutzung kommen, löschen wir die Daten nach einem Jahr zum
Jahresende.
5.
Widerspruchs- und Beseitigungsmöglichkeit
Der
Nutzer hat jederzeit die Möglichkeit, der Verarbeitung seiner personenbezogenen
Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse ilias@lms.sbh-gruppe eingerichtet.
Wir
weisen darauf hin, dass im Fall eines Widerspruchs die Nutzung des eLearning
Angebotes nicht fortgeführt werden kann bzw. wir keine Benutzerkonten etc. erstellen
können.
Alle
personenbezogenen Daten, die im Zuge des Anlegens von Benutzerkonten
gespeichert wurden, werden in diesem Fall gelöscht.
V. Verwendung von Cookies
1.
Beschreibung und Umfang der Datenverarbeitung
Rechtsgrundlage
dieser Verarbeitung ist Art 6 Abs. 1 S. 1 lit f)
DSGVO Cookies sind Textdateien oder Informationen in einer Datenbank die auf
Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet
werden, so dass der Stelle, die den Cookie setzt, bestimmte Informationen
zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren
Computer übertragen, sondern dienen in erster Linie dazu, das Internetangebot
schneller und nutzerfreundlicher zu gestalten.
Der
technische Aufbau der eLearning Plattform macht es erforderlich, dass wir
Cookies nutzen. Ohne diese kann die eLearning Plattform nicht korrekt angezeigt
werden.
In
diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung
unter Verwendung von Cookies nach Art 6 Abs. 1 lif f.
DSGVO.
Dabei
handelt es sich grundsätzlich um sogenannte transiente Cookies, die nur für den
Besuch der eLearning Plattform verwendet werden und die nach Ende Ihres
eLearning Plattform-Besuchs, spätestens bei Schließen Ihres Browsers gelöscht
werden. Diese Cookies können Sie nicht abwählen, wenn sie die eLearning
Plattform nutzen möchten.
2.
Eingesetzte Dienste
In
einigen Lernmodulen betten wir Youtube-Videos ein.
Betreiber der entsprechenden Plugins ist die
YouTube: Soziales
Netzwerk; Dienstanbieter: Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC,
1600 Amphitheatre Parkway, Mountain View, CA 94043,
USA; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmäglichkeit (Opt-Out): https://adssettings.google.com/authenticated.
VI. Hinweisgebersystem
Alle
Informationen zum Hinweisgebersystem der Stiftung Bildung & Handwerk
erhalten Sie unter dem folgenden Link:
https://www.sbh-stiftungsverbund.de/