Liste von aktiven Richtlinien

Vollständige Richtlinie

Datenschutzerklärung für Moodle 
betrieben durch das Irmgard Bosch Bildungszentrum

Datenschutz

Der Bosch Health Campus nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Aus
diesem Grunde haben wir Maßnahmen getroffen, die sicherstellen, dass die Vorschriften
über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern
beachtet werden.

Im Zuge der Weiterentwicklung unseres Internetangebotes und der eingesetzten
Technologien sowie aufgrund der möglichen Änderung von Gesetzen beziehungsweise
Änderungen in der Rechtssprechung können auch Änderungen dieser
Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich die
Datenschutzerklärung ab und zu erneut durchzulesen.

Um Ihnen die Erstellung von Moodle-Kursen möglichst leicht zu machen, hat der Bosch
Health Campus Moodle auf eigenen Servern gemäß der Europäische Datenschutz-
Grundverordnung (DS-GVO). datenschutzkonform installiert.
Sie erreichen unsere Moodle-Instanz unter der URL https://edu.bosch-health-
campus.com.

Upgrades und Updates werden dabei automatisch installiert und zeitnah auf den Servern
zur Verfügung gestellt.

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (EU-DSGVO)
ist Joana Ruf, Leitung des Irmgard Bosch Bildungszentrum. Auerbachstraße 110, 70376
Stuttgart, E-Mail: info@rbk.de

Unseren Datenschutzbeauftragten Herrn David Deiss erreichen Sie
unter datenschutzbeauftragter@rbk.de oder per Telefon: 0711 8101 3722.

Datenverarbeitungsort

Unsere Website wird auf Servern der Hetzner Online GmbH, mit Standort Gunzenhausen
betrieben.

Alle Datenzugriffe auf das Rechenzentrum erfolgen ausschließlich über verschlüsselte
Verbindungen. Beim Zugriff auf unsere Website mit einem Browser erkennen Sie dies an
einem Schlosssymbol in der Adressleiste Ihres Browsers. Darüber hinaus beginnt die
vollständige URL mit „https“, wobei das „s“ auf die Verschlüsselung hinweist („s“ steht
für das englische „secured“ und bedeutet „abgesichert“).

Aufgrund der verschlüsselten Verbindung zu unserer Website können potenzielle
Angreiferinnen beziehungsweise Angreifer nur sehen, dass Sie auf unsere Website
zugreifen. Potenzielle Angreiferinnen beziehungsweise Angreifer können aber nicht
nachverfolgen, welche Seite(n) beziehungsweise Inhalte unserer Website Sie aufrufen.

Erhebung personenbezogener Daten

Die personenbezogenen Daten werden ausschließlich während der Teilnahme an Moodle-
basierten Kursen verarbeitet und nur zweckgebunden zur Vorbereitung und Durchführung
der jeweiligen Veranstaltung im Rahmen des Unterrichts beziehungsweise der Lehrer/-
innenausbildung und Lehrer/-innenfortbildung genutzt, für Schülerinnen und Schüler
nach §1 Schulgesetz (SchG) in Verbindung mit §4 Landesdatenschutzgesetz (LDSG).

Näheres zur konkreten Verarbeitung von personenbezogenen Daten in Schulen ist
geregelt in:

• Rechtsgrundlage für Schülerinnen und Schüler
  § 1 Schulgesetz (SchG) in Verbindung mit § 4 LDSG Näheres zur konkreten
  Verarbeitung von personenbezogenen Daten in Schulen ist in der
  Verwaltungsvorschrift „Datenschutz an öffentlichen Schulen“ geregelt.
• Rechtsgrundlage für Lehrkräfte:
  § 4 LDSG und § 15 LDSG in Verbindung mit § 83 Abs. 1 Landesbeamtengesetz
  (LBG), § 85 Abs. 1 LBG, § 85 a Abs. 1 LBG und § 88 Abs. 1, Sätze 1, 2, 4 LBG
  Näheres zur konkreten Verarbeitung von personenbezogenen Daten in Schulen ist in
  der Verwaltungsvorschrift „Datenschutz an öffentlichen Schulen“ geregelt.
• Rechtsgrundlage für Lernentwicklungsbericht:
  §6 Leistungsmessung - Verordnung des Kultusministeriums über die Sekundarstufe I
  der Gemeinschaftsschule vom 22. Juni 2012.

Webserver-Dienst

Bei der informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder
uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen
Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website
betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich
sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu
gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f EU-DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Betriebssystem und dessen Oberfläche
• Name, Sprache und Version der Browsersoftware.

Diese Daten werden zur Abwehr von Gefahren und für die Beseitigung von Störungen auf
unserem Server für 21 Tage gespeichert. Nach dem Ablauf der Speicherfrist werden die
IP-Adresse und die weiteren Daten unwiderruflich gelöscht. Rechtsgrundlage für die
Speicherung ist § 100 Abs. 1 TKG.

Moodle-Dienst

Zusätzlich zu den zuvor genannten Daten können auf unserer Plattform gegebenenfalls
weitere Daten erhoben werden:

a. Wenn Sie sich bei Plattform „Moodle“ registriert haben und bei der Nutzung der
Plattform mit Ihren Zugangsdaten eingeloggt sind, erheben wir weitere Daten.
Für die Einrichtung eines persönlichen Zugangs zur „blended learning Plattform
Moodle“ ist die elektronische Speicherung folgender personenbezogenen Daten
notwendig:

o Name
o Vorname
o Anmeldename
o Schulische/ betriebliche E-Mail-Adresse
o Klassenbezeichnung/Gruppenbezeichnung/Lerngruppe
Die automatisierte Löschung der Daten erfolgt spätestens nach 21 Tagen.

b. Freiwillige Profildaten:

o Stadt/Ort
o Wohnort
o Land
o weitere Namen (Vor-/Nachname – lautgetreu, mittlerer Name, Pseudonym)
o persönliche Interessen (nur Schlagwörter)
o optionale Einträge wie „Webseite“, „ICQ“, „Skype“, „Institution“, „Abteilung“,
„Telefon“, „Mobiltelefon“, „Adresse“.
Die automatisierte Löschung der Daten erfolgt spätestens nach 21 Tagen.

c. Berichte

o Berichte zu Zugriffszahlen
o Berichte zu Nutzer/-innenaktivitäten
o Berichte zu Kursbeteiligungen
Die automatisierte Löschung der Daten erfolgt spätestens nach 21 Tagen.

d. Aktivitätsdaten
Über die in der Anmeldung angegebenen, teils automatisch anfallenden, teils vom
Nutzer/von der Nutzerin zusätzlich eingegebenen Informationen hinaus protokolliert
die der Lernplattform zugrunde liegende Software „Moodle“ in einer Datenbank, zu
welcher Zeit welche Nutzerinnen beziehungsweise Nutzer auf welche Bestandteile
der Lehrangebote beziehungsweise Profile anderer Nutzerinnen beziehungsweise
Nutzer zugreifen.

Protokolliert wird ferner je nach Ausgestaltung des einzelnen Lehrangebots, ob
Teilnehmerinnen beziehungsweise Teilnehmer gestellte Aufgaben erledigt, ob und
welche Beiträge sie in den eventuell angebotenen Foren geleistet, ob und wie sie in
Workshops mitgewirkt haben.

Folgende Daten werden gespeichert:

1. Login-/Logout-Zeitpunkt (diese Daten können nur anlassbezogen vom
   Administrator/der Administratorin eingesehen werden.)
2. Daten, die mit der Nutzung der Lernaktivitäten anfallen (z.B. Zugriff auf
   Angebote; Erledigung von Aufgaben; Beiträge in Foren, Workshop, Glossar …)
   Diese Daten können von der Leitung der/des jeweiligen
   Lehrveranstaltung/Lehrgangs sowie in Abhängigkeit von der genutzten
   Lernaktivität von der betreffenden Schülerin/vom betreffenden Schüler
   beziehungsweise den Mitgliedern der Lerngruppe eingesehen werden.
   Die automatisierte Löschung der Daten erfolgt spätestens nach 21 Tagen.

e. Bewertungsdaten
Kompetenzraster sind tabellarische Einschätzungsraster, mit denen Lehrkräfte und
Lernende gemeinsam den Lernfortschritt dokumentieren. Insbesondere werden
folgende Daten gespeichert:

0. individuelle Rückmeldungen auf Ebene der Aufgaben
1. Selbsteinschätzung der betreffenden Schülerin/des betreffenden Schülers
2. Bewertungen durch die Lehrkräfte
Die Kompetenzraster in Moodle beziehen sich auf die Vorgaben des Landes.
Diese Daten können von der Leitung der jeweiligen
Lehrveranstaltung/Lehrgangs und von der betreffenden Schülerin/vom
betreffenden Schüler, nicht aber von den Mitgliedern/Mitgliederinnen der
Lerngruppe eingesehen werden.
Die Beurteilung des Lern- und Sozialverhaltens sowie der fachspezifischen
Kompetenzen der Schülerinnen und Schüler erfolgt klassen- beziehungsweise
lerngruppenweise, wobei nur die betreffenden Lehrkräfte Zugriff auf die
jeweiligen Schüler/-innendaten haben. Schülerinnen und Schüler können die
Daten nicht einsehen.

Für die Nutzung dieser Moodle-Erweiterung gelten die Vorgaben der
Verwaltungsvorschrift „Datenschutz an öffentlichen Schulen“.

Anm.: Eine automatisierte Löschung ist nicht vorgesehen. Die Löschung
erfolgt bei Löschung des Kurses. Die Trainer sind selbst dafür verantwortlich,
mit den Bewertungsdaten vertraulich und verantwortungsvoll umzugehen.

Kontaktaufnahme

Eine Kontaktaufnahme ist per E-Mail über bildungszentrum@rbk.de möglich. Bei der
Empfängerin beziehungsweise beim Empfänger liegen die Daten unverschlüsselt vor.

Wenn Sie eine der oben genannte Kontaktmöglichkeiten nutzen, erheben und verarbeiten
wir gegebenenfalls die folgenden Daten:

• Ihren Namen
• Ihre E-Mail-Adresse
• das Datum und die Uhrzeit Ihrer E-Mail
• den Betreff beziehungsweise das Thema
• den Inhalt Ihrer Nachricht.

Die Daten werden auf Basis eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f EU-
DSGVO zur Bearbeitung Ihres Anliegens verarbeitet und auf internen Servern gespeichert.
Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist im Einzelfall aufgrund der Art
Ihres Anliegens erforderlich.

Die in diesem Zusammenhang anfallenden Daten werden nach Verarbeitung gelöscht,
solang keine gesetzliche Aufbewahrungsfrist andere Vorgaben macht.

Cookies

Mit der Nutzung von Moodle werden grundsätzlich Cookies auf dem jeweiligen Computer
lokal gespeichert:

• Das wichtigste Cookie heißt standardmäßig MoodleSession. Damit der Zugriff nach
  dem Login auf alle Moodle-Seiten möglich ist, müssen Sie der Speicherung
  zustimmen. Nach dem Abmelden beziehungsweise Schließen Ihres Browsers wird
  dieser Cookie automatisch gelöscht.

Im Folgenden beschreiben wir, wie Sie das Tracking mittels Cookies durch unsere
Website verhindern beziehungsweise die Cookies löschen können:

• Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren
  und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir
  weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website
  nutzen können.
• Darüber hinaus können Sie in den Einstellungen Ihres Browsers jederzeit die von uns
  gesetzten Cookies löschen. Wenn Sie Ihre Cookies im Browser löschen, hat dies zur
  Folge, dass auch Ihre Cookie-Einstellungen für unsere Website gelöscht werden. Bei
  einem erneuten Besuch unserer Seite werden Sie daher über unser Cookie-Banner
  erneut aufgefordert, die gewünschten Einstellungen vorzunehmen.

Weitergabe von Daten an Dritte

Die in der Moodle-Datenbank beziehungsweise dem Server gespeicherten Daten dienen
ausschließlich der Durchführung der jeweiligen Lehrveranstaltung und werden nicht an
andere Personen oder Stellen weitergegeben, veröffentlicht oder für andere als die
vorgesehenen Zwecke verwendet, auch nicht in anonymisierter Form. Protokolle werden
statistisch nicht ausgewertet.

Links auf fremde Angebote

Auf unserer Website verlinken wir auf verschiedene fremde Angebote wie externe
Websites oder externe Dienste.

Bitte beachten Sie, dass Sie mit einem Klick auf den Link ein fremdes Angebot mit
anderen Datenschutzbestimmungen besuchen. Wir haben keinen Einfluss auf Art und
Umfang der Datenverarbeitung durch solche fremden Anbieter. Ihre diesbezüglichen
Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte
den jeweiligen Datenschutzhinweisen des fremden Angebots. Bitte beachten Sie, dass die
Datenschutzbestimmungen dieser fremden Angebote z. B. aufgrund erweiterter
Funktionalitäten aktualisiert oder geändert werden können.

Rechte der Nutzerinnen und Nutzer

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden
personenbezogenen Daten:

• Recht auf Auskunft über die bei uns zu der Person gespeicherten Daten (Art. 15
  DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten
  (Art. 16 DSGVO)
• Recht auf Löschung gespeicherter personenbezogener Daten, soweit nicht die
  Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
  zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen
  Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von
  Rechtsansprüchen erforderlich ist (Art. 17 DSGVO)
  Jede Nutzerin, jeder Nutzer kann über ihr/sein Nutzerprofil die Löschung des
  Accounts beantragen.
  Die Daten der Kompetenzraster können nach Erreichen der entsprechenden
  Bildungsstandards von der Schülerin beziehungsweise vom Schüler selbst gelöscht
  werden.
• Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18
  DSGVO)
• Recht auf Widerspruch gegen eine Verarbeitung, die unserem berechtigten Interesse,
  einem öffentlichen Interesse oder einem Profiling dient, es sei denn, wir können
  zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die
  Nutzerinteressen, Rechte und Freiheiten überwiegen oder die der Verarbeitung der
  Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen (Art.
  21 DSGVO); erteilte Einwilligungen zur Erhebung, Verarbeitung und Nutzung der
  personenbezogenen Daten sind jederzeit mit Wirkung für die Zukunft zu widerrufen
  (Art. 7 Abs. 3 DSGVO). Dies hat zur Folge, dass wir die Datenverarbeitung, die auf
  dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Falls personenbezogene Daten an ein Drittland oder an eine internationale Organisation
übermittelt werden, so haben Sie das Recht, über die geeigneten Garantien gemäß Art.
46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Begriffsbestimmungen

Als „Browser“ wird im Folgenden jedes Programm bezeichnet, mit dem Sie Internetseiten
aufrufen können.

„URL“ bezeichnet eine Internetadresse, die Sie in die Adressleiste Ihres Browsers
eingeben und die eindeutig einer bestimmten Webseite zugeordnet ist (z.
B. www.example.com)

Unter „IP-Adresse“ versteht man die zu einem bestimmten Zeitpunkt weltweit einmalige
Zahlenkombination, mit der Ihr Rechner im Internet eindeutig identifizierbar ist.

Mit dem Begriff „Server“ wird die Einheit aus einem oder mehreren Rechnern sowie
Software bezeichnet, mit deren Hilfe wir unsere Dienste anbieten.

Gemäß Art. 4 Abs. 1 EU-DSGVO (EU-Datenschutzgrundverordnung) sind
personenbezogene Daten „alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person … beziehen“.