Uni Siegen – openMoodle

Datenschutzhinweise „Open Moodle“

Information zur Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung der Lernplattform „Open Moodle“

Mit diesen Datenschutzhinweisen kommt die Universität Siegen ihrer Informationspflicht gemäß Artikel 13, 14 der EU-Datenschutzgrundverordnung (EU-DSGVO) der hier genannten Verarbeitung personenbezogener Daten nach.

Hinsichtlich der weiteren verwendeten Begriffe, „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Dritter“ etc., wird auf die Definitionen in Artikel 4 der EU-DSGVO verwiesen.

1. Kontaktdaten

Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

1.1 Kontaktdaten des Verantwortlichen

Universität Siegen
Adolf-Reichwein-Str. 2a
57076 Siegen
Deutschland
Tel.: 0271-740 - 0
E-Mail: info@uni-siegen.de
Website: www.uni-siegen.de

1.2 Kontaktdaten der Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist erreichbar unter:

Adolf-Reichwein-Str. 2a
57076 Siegen
Deutschland
Tel.: 0271-740 - 5500
E-Mail: datenschutzbeauftragter@uni-siegen.de

2. Verarbeitete personenbezogene Daten und Zwecke

Im Rahmen der Nutzung der Lernplattform „Open Moodle“ werden personenbezogene Daten von Ihnen zu folgenden Zwecken erhoben und verarbeitet:

Für die Bereitstellung von offenen Bildungsinhalten (OER - Open Educational Resources) und anderen Informationen und (Lehr-)Materialien, die der Öffentlichkeit zugänglich sein sollen:

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, Rechte, Rollen, Gruppenzugehörigkeiten (z. B. Einschreibungen in einzelnen Kursräumen), Technische Identifikationsmerkmale (sog. "Pairwise-ID" zur einrichtungsübergreifenden Zuordnung), Optionale Profilangaben (z. B. Stadt, Land, Webseite, Mobilnummer)
• Verbindungs- und Inhaltsbezogene Meta-Daten (Protokolldaten): IP-Adresse, Abgerufener Inhalt und Datenmenge, Zeitpunkt des Zugriffs, Referrer-URL, Browser-Informationen („User-Agent“), Getätigte Aktion (z. B. Zugriff auf Lehrmaterial), Inhaltsbezogene Meta-Daten (z. B. Zeitstempel und Autor*in eines Forenbeitrags)
• Inhaltsdaten: Erstellte Text-, und Medieninhalte sowie interaktive Inhalte (z. B. Quizzes, Foren), Hochgeladene Dateien, Abgaben (z. B. zur Lernfortschrittskontrolle oder für Selbsttests), Bewertungen (z. B. Feedback zu Abgaben)

Cookies

Browser speichern sogenannte Cookies. Cookies sind Dateien, die von dem Anbieter einer Webseite im Verzeichnis des Browserprogramms auf dem Rechner der*des Nutzer*in abgelegt werden können. Diese Dateien enthalten Textinformationen und können bei einem erneuten Seitenaufruf vom Anbieter wieder gelesen werden. Der Anbieter kann diese Cookies bspw. dazu nutzen, Seiten immer in der von der*m Nutzer*in gewählten Sprache auszuliefern.

Das Speichern von Cookies kann in den Einstellungen des Browsers ausgeschaltet oder mit einer Verfallszeit versehen werden. Durch das Deaktivieren von Cookies können allerdings einige Funktionen, die über Cookies gesteuert werden, dann nur noch eingeschränkt oder gar nicht genutzt werden.

Die Lernplattform verwendet für folgende Zwecke Cookies:

• Wiedererkennung von Nutzer*innen während einer Sitzung, um persönliche Inhalte, Sprachenauswahl und weitere benutzerdefinierte Einstellungen zuordnen zu können.
• Speicherung des persönlichen Merkmals, dass bei der Anmeldung am System über das Login der Universität Siegen erstellt wird.

3. Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Studierenden der Universität Siegen für die o.g. Zwecke ist Art. 6 Abs. 1 lit. e. EU-DSGVO. Die Verarbeitung erfolgt im Rahmen der Aufgabenerfüllung der Universität Siegen gemäß §§ 2 Abs. 4, 3 Abs. 1 HG NRW.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Beschäftigten der Universität Siegen für die o.g. Zwecke ist Art. 6 Abs. 1 lit. b EU-DSGVO in Verbindung mit § 18 Abs. 1 DSG NRW.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten Angehöriger anderer Institutionen, die über das Single-Sign-On des deutschen Forschungsnetzes (DFN-AAI) auf die Plattform zugreifen können, für die o.g. Zwecke ist Art. 6 Abs. 1 lit. b EU-DSGVO.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Personen, die sich einen Zugang über die E-Mail-basierte Selbstregistrierung erstellt haben, für die o.g. Zwecke ist Art. 6 Abs. 1 lit. b EU-DSGVO.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Personen, die den Gastzugriff für den Zugriff auf dafür freigegebene Inhalte nutzen, für die o.g. Zwecke ist Art. 6 Abs. 1 lit. f EU-DSGVO.

4. Datenübermittlungen

Ihre personenbezogenen Daten, die von der Universität Siegen für die unter 2 genannten Zwecke verarbeitet werden, übermitteln wir grundsätzlich nicht an Dritte.

Einbettung von (Medien-)Inhalten

Bei der Erstellung von Inhalten können HTML-Funktionen zur Einbettung von Inhalten anderer Webseiten genutzt werden. Beim Aufruf einer Seite mit eingebetteten Inhalten wird vom Browser ein Aufruf an den Anbieter der jeweiligen Webseite gesendet, bei dem i.d.R. mindestens personenbezogene Verbindungsdaten (und ggf. Cookies) ausgelesen und verarbeitet werden.

• Eingebettete Inhalte - Es ist möglich, dass Nutzer*innen Inhalte von Webseiten einbetten, die in diesen Datenschutzhinweisen nicht aufgeführt sind. Die Nutzer*innen sind gemäß der Nutzungsbedingungen der Lernplattform dazu verpflichtet, alle datenschutzrechtlichen Bestimmungen bei erstellten oder angebotenen Inhalten einzuhalten.

5. Dauer der Verarbeitung / Datenlöschung

Stammdaten (siehe 2) von Angehörigen der Universität Siegen und anderen Institutionen, die über das Single-Sign-On des deutschen Forschungsnetzes (DFN-AAI) auf die Plattform zugreifen können sowie über die E-Mail-basierte Selbstregistrierung erstellte Konten, werden gelöscht, sofern der letzte Zugriff genau oder mehr als 13 Monate in der Vergangenheit liegt.

Verbindungs- und Inhaltsbezogene Meta-Daten (siehe 2) von allen Nutzer*innen, werden 180 Tage nach der Erhebung gelöscht.

Inhaltsdaten (siehe 2) werden mit der Löschung des jeweiligen Kursraumes gelöscht, sofern die Löschung nicht bereits vorher erfolgt ist.

6. Ihre Rechte als betroffene Person

Sie können als betroffene Person jederzeit die Ihnen durch die EU-DSGVO gewährten Rechte geltend machen:

• das Recht auf Auskunft, ob und welche Daten von Ihnen verarbeitet werden (Art. 15 EU-DSGVO),
• das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden Daten zu verlangen (Art. 16 EU-DSGVO),
• das Recht auf Löschung der Sie betreffenden Daten nach Maßgabe des Art. 17 EU-DSGVO,
• das Recht, nach Maßgabe des Art. 18 EU-DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen,
• das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 EU-DSGVO),
• das Recht auf Widerspruch gegen eine künftige Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 EU-DSGVO.

Die Erfassung der Daten zur Bereitstellung des Systems und die Speicherung der Daten in Logfiles (siehe Verbindungs- und Nutzungsdaten) ist für den Betrieb des Systems zwingend erforderlich. Es besteht folglich seitens der Nutzerin/des Nutzers keine Widerspruchsmöglichkeit.

Sie haben über die genannten Rechte hinaus das Recht, eine Beschwerde bei der datenschutzrechtlichen Aufsichtsbehörde einzureichen (Art. 77 EU-DSGVO), zum Beispiel bei der für die Hochschule zuständigen

Landesbeauftragten für Datenschutz und
Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf