Datenschutzerklärung zur Moodle Lernplattform

Allgemeines

Sie erhalten hier als Beschäftigte, Sorgeberechtigte und Schüler*innen unserer Schule einen Überblick über das, was mit Ihren personenbezogenen Daten passiert, im Zusammenhang mit der Nutzung von „Moodle“ (Modular Object-Oriented Dynamic Learning Environment, Open-Source-Softwarepaket)

Die Verantwortung für die Datenverarbeitung trägt der
Rudolf-Steiner-Bergedorf e.V.
Am Brink7, 21029 Hamburg
Telefon: 040 721 22 22 Fax: 040 721 22 41
email@waldorfschule-bergedorf.de

Unseren Datenschutzbeauftragten erreichen Sie unter
Andreas Conrads
Telefon: 04541 88 60 27
mail@conrads-datenschutz.de
Unsere Allgemeine Datenschutzerklärung (gemäß Art. 13 ff DSGVO) finden Sie hier:
https://www.waldorfschule-bergedorf.de/datenschutz/

Wie erfassen wir Ihre Daten?

Sie nutzen dieses Moodle-System im Rahmen Ihrer Zugehörigkeit zu unserer Schulgemeinschaft. In diesem Zusammenhang haben wir die hier verwendeten Kontaktdaten mit ihrer Zustimmung erfasst. Es handelt sich um den Namen und die Kontakt–Email-Adresse, die mit ihrem Benutzerkonto und dem Anmeldenamen verknüpft sind und die Sie auf Ihrer Profilseite jederzeit ändern können. Die Zustimmung zur Verwendung dieser Daten kann jederzeit widerrufen werden.Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten. Ohne diese automatische Erhebung ist eine reibungslose Funktion einer Webseite nicht möglich. Man spricht von Server-Log-Dateien. Diese Daten werden für die technische Fehlersuche aufbewahrt und nach Ablauf von 60 Tagen automatisch gelöscht.

Moodle ist ein kollaboratives (gemeinsames, zusammenarbeitendes) System, auf dem sich die NutzerInnen mit eigenen Eingaben, Kommentaren oder Uploads einbringen können. Aufgabe von Moodle ist es, diese Aktionen zu speichern und andern berechtigten NutzerInnen des Systems, z. B. den anderen Kursmitgliedern oder den Lehrkräften anzuzeigen bzw. zur Verfügung zu stellen. Aus technischen Gründen ist es daher nötig, dass Moodle die Nutzer-Aktionen protokolliert. Hierbei werden folgende Daten gespeichert:

  • Nutzername und NutzerID
  • Datum und Uhrzeit der Anfrage
  • Inhalt der Aktion
  • IP-Adresse
Ohne diese Logdaten können von Ihnen hochgeladene Inhalte anderen NutzerInnen nicht angezeigt werden.
Siehe auch: Weitere Datennutzung.

Wofür nutzen wir diese Daten?

Die von Ihnen zur Verfügung gestellten Klarnamen werden auf den Kursseiten in der Teilnehmerliste angezeigt und dienen zur Identifizierung ihrer Aktivitäten und Beiträge innerhalb der Kurse. Das Moodle-System nutzt ihre Kontakt-E-Mail-Adresse zum Zustellen von System-Meldungen und zur Ankündigung von Mitteilungen anderer TeilnehmerInnen. Ihre Mail-Adresse ist für die anderen TeilnehmerInnen Ihrer Kurse auf ihrer persönlichen Profilseite sichtbar. Sie können diese Sichtbarkeit jederzeit auf bestimmte Nutzergruppen einschränken. Ohne diese automatische Erhebung der technischen Daten ist eine reibungslose Funktion einer Webseite nicht möglich. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der unser berechtigtes Interesse an technischen Erfordernis, Stabilität und Sicherheit begründet.

Weitere Datennutzung / Dauer der Speicherung

Unterrichtskurse auf Moodle
Diese Kurse dienen einem pädagogischen Zweck. Es sind sowohl Downloads wie auch Dateiabgaben üblich und diese werden nach den o.a. Grundsätzen protokolliert. Die TrainerInnen/LehrerInnen haben die Möglichkeit, diesen Zeitstempel einzusehen. Dies ist schon aus pädagogischen Gründen notwendig. Dateiabgaben sind – je nach Vereinbarung im Kurs – Teil der Unterrichtsleistung und somit Grundlage des Zeugnisses. Diese Kurs-Logdaten werden mit dem gesamten Kursinhalt in der Regel am Ende des Schuljahres gelöscht. Ausnahmen bilden lediglich diejenigen Kurse der Profilstufe, die für die Abiturvorbereitung noch bis zur Prüfung bereitstehen.

Elternräume
Diese Kurse sind vor allem Kommunikationsräume. Sie bestehen in der Regel über das Schuljahresende hinaus und ihre Inhalte werden von den KlassenlehrerInnen/KlassenbetreuerInnen themenweise gelöscht, sobald diese nicht mehr von allgemeinen Interesse sind. In der Regel geschieht dies zum Schuljahreswechsel, sachlich begründete Ausnahmen sind bei schuljahrsübergreifenden Themen aber möglich. Solange nutzergenerierte Inhalte (z.B. Diskussionsbeiträge, Datei-Uploads) angezeigt werden, müssen auch die dazugehörigen Logdaten (Name, NutzerID und Zeitstempel) gespeichert werden.

Cookies auf unser Webseite

Cookies sind Datensätze, die bei Aufrufen unserer Websites auf dem Computersystem des Besuchers gespeichert werden. Zwei Cookies werden auf dieser Seite eingesetzt: Das einzig notwendige Cookie heißt MoodleSession. Dieses Cookie muss erlaubt sein, damit Sie in Moodle beim Wechsel von Seite zu Seite angemeldet bleiben. Beim Abmelden oder beim Beenden des Webbrowsers wird das Cookie automatisch gelöscht (im Browser und auf dem Server). Das andere Cookie dient der Bequemlichkeit und heißt MoodleID. Dieses Cookie speichert Ihren Anmeldenamen im Webbrowser und bleibt auch nach dem Abmelden erhalten. Beim nächsten Besuch der Website ist Ihr Anmeldename dann bereits für die Anmeldung eingetragen. Dieses Cookie können Sie verbieten, müssen dann aber Ihren Anmeldenamen immer neu eingeben.

Sie können grundsätzlich Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Weitere Vertragsverhältnisse

Die Nutzung dieses Moodle-Systems geschieht in der Regel im Rahmen eines Vertragsverhältnisses zwischen dem Rudolf-Steiner-Schulverein Bergedorf e.V. und Ihnen (z. B. ein Schulvertrag oder ein Betreuungsvertrag). Wir sichern wir Ihnen auch in diesem Bereich einen verantwortungsbewussten Umgang nach Bundesdatenschutzgesetz neu und der EU-Datenschutzgrundverordnung zu. Unsere Mitarbeiter wurden zum Datengeheimnis verpflichtet. Die Online-Server der Lernplattform werden bereitgestellt von:

Hetzner Online GmbH,
Industriestr. 25,
91710 Gunzenhausen.

Die Hetzner-Datenschutzerklärung finden Sie hier.

Welche Rechte haben Sie bezüglich Ihrer Daten?

  • Sie haben das Recht auf eine verständliche und transparente Kommunikation mit den Verantwortlichen.
  • Die Informationen, wie Ihre Daten verarbeitet werden, müssen Ihnen vor der Erhebung bekannt sein.
  • Sie haben das Recht zu erfahren, woher man Ihre Daten hat, wohin Sie übermittelt werden und wie lange sie verarbeitet werden.
  • Sie dürfen erwarten, dass fehlerhafte Daten berichtigt werden. Dies gilt auch dann, wenn sie an Dritte weitergegeben werden.
  • Sie dürfen die Löschung Ihrer Daten verlangen, wenn die Verarbeitung nicht mehr notwendig ist, es sei denn die Verantwortlichen sind zur Aufbewahrung verpflichtet.
  • Ist eine Löschung nicht möglich, muss auf Ihren Wunsch die Verarbeitung eingeschränkt werden. Die Daten werden dann zur Verarbeitung gesperrt und nicht nutzbar gemacht.
  • Sie dürfen auch der Verarbeitung der Daten widersprechen. Gesetzliche Vorgaben können dem aber entgegenstehen.
  • Sie dürfen Ihre gespeicherten Daten einfordern und mitnehmen. Sie können die Bereitstellung in einem gängigen digitalen Format erwarten.
  • Sie haben das Recht Entscheidungen zu widersprechen, die ausschließlich auf einer elektronischen und automatisierten Auswertung basieren.
  • Wenn Sie Fragen oder Unstimmigkeiten haben, können Sie sich direkt an unseren Datenschutzbeauftragten wenden.
  • Andreas Conrads,
    Tel. 04541/886027,
    mail@conrads-datenschutz.de

  • Es gilt für uns ebenso das offizielle Recht auf Beschwerde bei der Aufsichtsbehörde. In Hamburg ist dies:
  • Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
    Klosterwall 6 (Block C), 20095 Hamburg
    Telefon: (040) 4 28 54 - 40 40
    mailbox@datenschutz.hamburg.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit per E-Mail, Post oder Fax widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruch gegen eine Verarbeitung

Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht, wie von uns durchgeführt, verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Ihren Widerspruch richten Sie bitte an:

Rudolf-Steiner-Bergedorf e.V.,
Am Brink 7, 21029 Hamburg,
Telefon: 040 721 22 22, Fax: 040 721 22 41,
email@waldorfschule-bergedorf.de

Wie lange speichern wir Ihre Daten?

Wir speichern Ihre personenbezogenen Daten gemäß den jeweiligen gesetzlichen Aufbewahrungsfristen löschen oder wenn der Speicherzweck weggefallen ist. Abweichungen sind gegebenenfalls in dem jeweiligen Abschnitt dieser Erklärung geregelt. Nach Ablauf der Frist werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

ZUSAMMENFASSUNG

  • Für die Nutzerzuordnung verwenden wir ihren Namen und ihre Mail-Adresse, die sie uns schriftlich mitgeteilt haben – diese bleiben gespeichert, solange ihr Moodle-Konto existiert.
  • Beim Aufruf der Seite werden Server-Log-Daten aufgezeichnet und zu Servicezwecken für 60 Tage gespeichert – danach werden diese automatisiert gelöscht.
  • Eigene Aktionen auf der Moodle-Seite (Upload, Teilnahme an Umfragen etc.) werden mit Logdaten (Name und Zeitstempel) versehen. Diese werden gelöscht, wenn die entsprechenden Inhalte oder der Kurs als Ganzes gelöscht wird – in der Regel zum Schuljahreswechsel.

Oktober 2022
Rudolf-Steiner-Schule Bergedorf
.