Liste von aktiven Richtlinien

Vollständige Richtlinie

Datenschutzerklärung zur Lernplattform Moodle von SH-Media

(1) Verantwortlich im datenschutzrechtlichen Sinne:
Simon Herbke Media
Simon Herbke
Bebelstraße 51B
37081 Göttingen
Telefon: +49/178/5571441
E-Mail: info@s-h-media.de

(2) Allgemeines zur Datenverarbeitung
Wir erheben und verwenden personenbezogene Daten auf der Lernplattform Moodle grundsätzlich nur, soweit dies zur Bereitstellung von Moodle und seiner Funktionen erforderlich ist.

• Ist die Verarbeitung personenbezogener Daten zur Wahrnehmung einer übertragenen Aufgabe erforderlich, dient Art. 6 Abs. 1 lit. e DSGVO als Rechtsgrundlage.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von SH-Media oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

(3) Verarbeitete Daten
Bei der Nutzung von Moodle werden folgende Daten erhoben:

• Verbindungsdaten (z.B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs)
• Zugangsdaten von Persönlichen Accounts:
  
  • Anmeldename, Kennwort, Nachname, Vorname, E-Mail-Adresse
    Es steht Ihnen frei später auf Ihrer Profilseite weitere Angaben zu Ihrer Person zu machen.
• Inhaltsdaten (z.B. hochgeladene Dateien, Forenbeiträge, Tests)
• Logfiles:
  Die Daten (Verbindungs-/Zugangs- und Typen von Inhaltsdaten) werden ebenfalls in Logfiles gespeichert.
  Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit von Moodle sicherzustellen. Zudem dienen die Daten zur Optimierung von Moodle von SH-Media und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
  Die Daten in den Logfiles werden nach einem Jahr gelöscht. Zugriff auf die Logfiles haben ausschließlich Administratoren.

Ergänzung zur Videobereitstellung (Amazon CloudFront und AWS S3):
Um Videoinhalte innerhalb der Kurse schnell, stabil und ausfallsicher bereitzustellen, nutzen wir das Content Delivery Network (CDN) Amazon CloudFront sowie den Speicherdienst Amazon S3. Beide Dienste werden von der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Mutterkonzern: Amazon.com, Inc., USA; nachfolgend „AWS“) bereitgestellt.
Die Speicherung unserer Videodateien erfolgt ausschließlich im AWS-Rechenzentrum in Frankfurt am Main (Deutschland). Für die Auslieferung nutzen wir unsere eigene Subdomain video.s-h-media.de. Beim Aufruf eines Videos wird technisch bedingt Ihre IP-Adresse, der Zeitstempel sowie die URL der Videodatei an AWS übermittelt. Unser berechtigtes Interesse an dieser Verarbeitung folgt aus Art. 6 Abs. 1 lit. f DSGVO.

(4) Empfänger von personenbezogenen Daten
Empfänger Ihrer personenbezogenen Daten sind Administratoren und weitere registrierte Nutzerinnen und Nutzer mit persönlichem Account der Lernplattform Moodle von SH-Media.
Im Rahmen der technischen Bereitstellung der Videos (siehe Punkt 3) ist zudem die Amazon Web Services EMEA SARL Empfänger der dafür erforderlichen Verbindungsdaten (Metadaten/IP-Adresse). Wir haben mit AWS einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) auf Basis der EU-Standardvertragsklauseln abgeschlossen. Der Mutterkonzern Amazon.com, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für eventuelle Datenübermittlungen in die USA gewährleistet ist.

(5) Dauer der Speicherung
Die Daten in Ihrem Nutzerprofil (Anmeldedaten) werden bis zur Löschung des Nutzerprofils gespeichert. Die Daten aus der Teilnahme an Kursen (Inhaltsdaten) werden bis zur Löschung des Kurses gespeichert, es sei denn, Rechtsvorschriften erlauben oder verlangen ausnahmsweise eine längere Speicherung.
Nutzerdaten und freiwillige Einträge im Nutzerprofil können Sie jederzeit selbst löschen.

(6) Ihre Datenschutzrechte
Unter bestimmten Voraussetzungen können Sie gegenüber dem Verantwortlichen (s.o.) Datenschutzrechte geltend machen

• So haben Sie das Recht, Auskunft über Ihre in Moodle gespeicherten Daten zu erhalten nach den Regeln von Art. 15 DSGVO. Wenn Sie sich in Moodle einloggen, können Sie ihre Nutzerdaten jederzeit selber einsehen.
• Auf Ihren Antrag hin werden die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigt, wenn diese unzutreffend oder fehlerhaft sind. Nutzer- und Profildaten können Sie auch selbst korrigieren.
• Wenn Sie es wünschen, werden Ihre Daten nach den Grundsätzen von Art. 17 DSGVO gelöscht, sofern andere gesetzliche Regelungen dem nicht entgegenstehen. Eine Löschung ist nicht möglich, wenn Informationen von Ihnen selber erfasst wurden und diese im Kontext mit Informationen anderer Nutzer stehen (z.B. Beiträge in Foren und Wikis).
• Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie verlangen, die Verarbeitung Ihrer Daten einzuschränken.
• Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen die Verarbeitung Ihrer Daten beendet werden muss. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen ganz besonderer Umstände Ihrer persönlichen Situation, wobei Rechte von SH-Media oder Dritter Ihrem Widerspruchsrecht ggf. entgegenstehen können.
• Auch haben Sie das Recht, Ihre bereitgestellten Daten gemäß den Regularien von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
• Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.

Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

(7) Recht auf Widerruf
Sie haben das Recht, die Einwilligung zur Verarbeitung Ihrer Daten zu wiederrufen. Der Widerruf kann dazu führen, dass Sie dann keinen Zugang zu Moodle von SH-Media erhalten.

(8) Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres üblichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

• Moodle-System-Cookies: Die Cookies MoodleSession und MoodleSessionTest sind Session-Cookies, die nach Schließen Ihres Browsers gelöscht werden. Sie sind technisch notwendig, um den Zugriff nach dem Login auf allen Seiten zu ermöglichen.
• CloudFront Signed Cookies (Zugriffsschutz für Videos): Um Videoinhalte vor unbefugtem Zugriff und Missbrauch zu schützen, nutzen wir ein Autorisierungsverfahren. Wenn Sie eingeloggt und für einen Kurs berechtigt sind, setzt unser System temporäre Cookies unter unserer Domain video.s-h-media.de (CloudFront-Policy, CloudFront-Signature und CloudFront-Key-Pair-Id). Da diese direkt über unsere Subdomain laufen, handelt es sich um First-Party-Cookies. Diese Cookies enthalten ausschließlich verschlüsselte Berechtigungsdaten und Zeitstempel. Es werden keine persönlichen Klardaten (wie Name oder Moodle-ID) gespeichert. Sie verfallen automatisch nach maximal 2 Stunden oder nach dem Ende Ihrer Browser-Sitzung.