Datenschutzerklärung für die Online-Lernplattform ILIAS

Diese Datenschutzerklärung informiert Sie über den Schutz Ihrer personenbezogenen Daten bei der Nutzung der Online-Lernplattform ILIAS des Instituts für Arbeit und Gesundheit (IAG) der Deutschen Gesetzlichen Unfallversicherung e.V.

ILIAS ist eine Open Source Software, die eine Vielzahl von Werkzeugen für webbasiertes Lehren, Lernen und Kooperieren bietet. ILIAS ermöglicht den Lehrenden unterschiedliche Inhalte im Kontext von Lehre und Studium zur Verfügung zu stellen und erleichtert die Kommunikation zwischen den Lehrenden und Lernenden sowie den Austausch der Lernenden untereinander.

Mit der Nutzung der ILIAS-Lernplattform werden Ihre personenbezogenen Daten verarbeitet. Unter personenbezogenen Daten sind Informationen zu verstehen, die einer Person zugeordnet werden können, z.B. Name, Adresse, Telefonnummer, IP-Adresse.

Wir möchten, dass Sie wissen, wann wir welche Daten erheben und zu welchem Zweck wir sie verwenden. Wir haben die technischen und organisatorischen Maßnahmen getroffen, die sicherstellen, dass die Vorschriften zum Datenschutz beachtet werden.

Diese Informationen halten wir im Lichte eines transparenten und fairen Umgangs mit Ihren Daten auch für notwendig, um Ihnen eine realistische Vorstellung unserer Datenverarbeitungsprozesse zu vermitteln, die häufig nur unsichtbar im Hintergrund verlaufen.

1          Verantwortliche Stelle

Verantwortliche Stelle für dieses Angebot ist die

Deutsche Gesetzliche Unfallversicherung e.V.

Glinkastraße 40
10117 Berlin
Tel.: +49 30 13001-6130
Fax: +49 30 13001-6132
E-Mail: info@dguv.de
 
Unser vollständiges Impressum finden Sie unter folgendem Link:
https://www.dguv.de/de/wir-ueber-uns/impressum/index.jsp

2          Datenschutzbeauftragter

Die DGUV hat einen Datenschutzbeauftragten bestellt. Sie erreichen ihn über seine E-Mail-Adresse datenschutzbeauftragter@dguv.de oder über die telefonischen bzw. postalischen Kontaktdaten der Verantwortlichen.

3         Server-Logfiles

Wir erheben durch unseren Server Daten bei Ihrem Besuch unserer Online-Lernplattform. Diese Daten werden in einem sogenannten Server-Logfile gespeichert und umfassen solche Daten wie Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Wir nutzen die im Rahmen der Server-Logs erhobenen Daten nicht zur Identifizierung der betroffenen Personen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden regelmäßig gelöscht.

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen beruhen auf den Möglichkeiten, die uns Logfiles zur Wartung und zur Fehlerkorrektur unserer IT-Systeme bieten. Darüber hinaus speichern wir Logfiles für einen kurzen Zeitraum, um eine missbräuchliche Nutzung unserer Homepage ermitteln zu können. Sollte dieser Fall tatsächlich eintreten, speichern wir diese Daten solange, bis sie zu Beweiszwecken nicht mehr erforderlich sind.

4          Cookies

Die ILIAS-Lernplattform verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Internet-Browser auf Ihrem Endgerät gespeichert werden.

Cookies ermöglichen es ILIAS, Ihren Browser von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Cookies speichern Ihre bevorzugten Einstellungen, dienen hier aber auch der Sicherheit der Nutzerinnen und Nutzer sowie des Betreibers, da ILIAS über das Cookie überprüfen kann, ob der Aufruf einer Seite in ILIAS tatsächlich von der dafür autorisierten Person erfolgt.

ILIAS verwendet sowohl temporäre Cookies, die nach dem Ende der Sitzung bzw. dem Schließen des Browsers gelöscht werden, als auch dauerhafte (persisente) Cookies. Über die Einstellungen Ihres Browsers können Sie sehen, welche Cookies von ILIAS gesetzt wurden und diese gegebenenfalls löschen. Eine Nutzung von ILIAS ohne Cookies ist allerdings aus technischen Gründen nicht möglich.

Die Datenverarbeitung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung unserer Online-Lernplattform.

5         Internes Lerntracking

Es findet ein internes Lerntracking über ILIAS statt.

Das interne Lerntracking speichert für bestimmte Objekte in ILIAS Lernstandsinformationen wie beispielsweise Nutzername, Name, Vorname und die Status „Noch nicht begonnen“, „In Bearbeitung“, „Bearbeitet“ und „Nicht bestanden“. Ab dem Status „In Bearbeitung“ werden zusätzlich die Zeitstempel für den ersten und letzten Zugriff, die Anzahl der Zugriffe und die Zeit erfasst.

Das interne Lerntracking ist standardmäßig deaktiviert und muss durch Administrator oder Kursadministrator für einen Kurs aktiviert werden.

Auf die Daten können Administratoren und Kursadministratoren zugreifen. Administratoren sind ausgewählte Beschäftigte der DGUV und des beauftragten Dienstleisters. Wir haben mit unserem Dienstleister einen Auftragsverarbeitungsvertrag abgeschlossen.

Die Datenverarbeitung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. b) DSGVO. Wir verarbeiten Ihre Daten zur Erfüllung der vertraglich geschuldeten Leistungen des Online-Lernprogramms.

6         LRS

Es findet weiterhin ein Lerntracking in einem externen Learning Record Store (LRS) statt.

Eine Bereitstellung der Lernmaterialien mit externem Lerntracking findet hauptsächlich in den Kursen der SiFa-Lernwelt statt.

Das System ermöglicht es, die Leistungen von Lernenden zu erfassen sowie nachzuverfolgen und gewährleistet daher einen besseren Überblick über alle Arten der Lernaktivitäten. Wir speichern dabei Informationen über den Zeitpunkt, die Dauer und das Ergebnis einer Interaktion des Lernenden mit einem Objekt. Bei der Datenübermittlung von ILIAS an den Learning Record Store findet eine Pseudonymisierung der Daten statt. Der Learning Record Store wird auf den Servern unseres Dienstleisters gehostet.

Auf die Daten können Administratoren und Kursadministratoren zugreifen. Administratoren sind ausgewählte Beschäftigte der DGUV und des beauftragten Dienstleisters. Wir haben mit unserem Dienstleister einen Auftragsverarbeitungsvertrag abgeschlossen.

Die Datenverarbeitung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. b) DSGVO. Wir verarbeiten Ihre Daten zur Erfüllung der vertraglich geschuldeten Leistungen des Online-Lernprogramms.

7        Anmeldung

Voraussetzung für die Nutzung von ILIAS ist die Anmeldung auf der Lernplattform.

Wir erheben folgende Registrierungsdaten:
  • Benutzername
  • Passwort
  • Vor- und Nachname
  • Anrede
  • E-Mail-Adresse
Darüber hinaus können Sie uns freiwillig weitere personenbezogene Daten wie beispielsweise Interessen und Kontaktinformationen mitteilen.

Diese Informationen können Sie jederzeit auf der Seite „Persönliche Daten und Profil“ im Reiter „Persönliche Daten“ eintragen, ändern oder entfernen.

Im Reiter „Profil“ können Sie festlegen, ob und mit welchen Angaben Ihr persönliches Profil anderen Nutzerinnen und Nutzern nach Anmeldung in ILIAS angezeigt wird. Sofern Ihr persönliches Profil nicht aktiviert ist, zeigt ILIAS bei benutzergenerierten Einträgen (z.B. Kommentare, Forenbeiträge, Blogbeiträge, Einträge in Wiki-Seiten) nur den Benutzernamen. Ist dagegen Ihr persönliches Profil aktiviert, wird Ihr Vor- und Nachnamen angezeigt und als ein Link zu den freigegebenen Informationen angezeigt.

Die Rechtsgrundlage für die Datenverarbeitung liegt in Art. 6 Abs. 1 lit. b) DSGVO. Wir nutzen Ihre Daten ausschließlich zur Erstellung eines persönlichen Zugangs zur Lernplattform.

8          Nutzung

Die Lernplattform kann zu Lern-, Lehr und Kommunikationszwecken eingesetzt werden.

Relevante Nutzergruppen sind:
  • Lehrende
  • Studierende
  • Auszubildende
  • Sonstige Kursteilnehmerinnen und -teilnehmer
Wir verarbeiten unterschiedliche personenbezogene Daten je nach der Nutzergruppe.

Bei Lehrenden verarbeiten wir folgende personenbezogene Daten:
  • Registrierungsdaten (z.B. Benutzername, Vor- und Nachname)
  • Berechtigungen (z.B. Rolle auf der Plattform)
  • Lehrhistorie (z.B. Kurse)
  • Inhalte (z.B. Materialien)
Bei Studierenden, Auszubildenden und sonstigen Kursteilnehmenden verarbeiten wir folgende personenbezogene Daten:
  • Registrierungsdaten (z.B. Benutzername, Vor- und Nachname)
  • Berechtigungen (z.B. Rolle auf der Plattform)
  • Lernhistorie (z.B. Studien- bzw. Bildungsgang, Teilnehmerlisten)
  • Lernfortschritt (z.B. Lernerfolg, Übungen, Tests, Zertifikate)
  • Inhalte (z.B. Einträge)
In ILIAS existieren verschiedene Objekte, die den Nutzerinnen und Nutzern die Möglichkeit geben eigene Inhalte einzutragen. Hierzu zählen Gruppen, Wikis, Foren, Blogs, Chats, Datensammlungen, Tests, Abstimmungen und Übungen.

Globalen Zugriff auf Ihre personenbezogene Daten haben Administratoren. Hierbei handelt es sich um ausgewählte Beschäftigte der DGUV und der beauftragten Dienstleister. Sofern unsere Dienstleister Zugriff auf Ihre personenbezogenen Daten erhalten, geschieht das auf Grundlage eines Auftragsverarbeitungsvertrages mit dem Dienstleister.  

Begrenzten Zugriff auf Ihre personenbezogenen Daten haben Lehrende und Kursadministratoren. Diese Personengruppen haben Zugriff auf Informationen zu den Teilnehmenden ihres Kurses und können solche Daten wie Benutzername, Vor- und Nachname und gegebenenfalls Daten des ILIAS-internen Lerntrackings einsehen.

Andere Nutzerinnen und Nutzer können im Regelfall Ihren Benutzernamen einsehen. Sie können über die Freigabe von weiteren Profilinformationen und von persönlichen Objekten selbst entscheiden. So können Sie beispielsweis Kontaktanfragen zulassen und ablehnen sowie persönliche Objekte aus dem Arbeitsraum für einen ausgewählten Personenkreis freigeben.

Wir übermitteln Ihre Daten nicht an Dritte, es sei denn, wir dazu gesetzlich verpflichtet sind.

Die Rechtsgrundlage für die Datenverarbeitung liegt in Art. 6 Abs. 1 lit. b) DSGVO. Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung des mit Ihnen als Lehrenden oder Lernenden abgeschlossenen Vertrages.

9         Speicherdauer

Ihre personenbezogenen Daten werden solange gespeichert, wie Ihr Benutzerkonto existiert.

Mit der erfolgreichen Löschung eines Benutzerkontos werden alle personenbezogene Daten entfernt. Ein gelöschtes Benutzerkonto kann nicht mehr reaktiviert werden.

Das Benutzerkonto kann auf Ihren persönlichen Wunsch oder automatisch aufgrund der Inaktivität gelöscht werden. Ihr Benutzerkonto wird nach 1.000 Tagen Inaktivität gelöscht.

Bis auf wenige Einschränkungen können alle durch die Nutzerinnen und Nutzer generierten Inhalte durch die Nutzerinnen und Nutzer selbst gelöscht werden. Ausgenommen hiervon sind beispielsweise Chat-Beiträge, über das Objekt „Übung“ eingereichte Dateien und von Nutzerinnen und Nutzern versendete E-Mails im Posteingang einer anderen Nutzerin oder eines anderen Nutzers. Außer bei der Funktion E-Mail gibt es keinen Papierkorb für nutzergenerierte Daten. Sofern Sie die von Ihnen generierten persönlichen Objekten löschen, werden diese Objekte nach einer Sicherheitsabfrage vollständig gelöscht. E-Mails können in den Papierkorb verschoben werden und im Papierkorb über die Funktion „Papierkorb leeren“ vollständig gelöscht werden. Einige durch die Nutzerinnen und Nutzer generierten Inhalte wie Beiträge in Diskussionsforen, Kommentare zu bereits vorhandenen Inhalten oder Einträge in Wiki-Seiten bleiben auch nach der Löschung Ihres Benutzerkontos erhalten. An allen Stellen, an denen zuvor ein Benutzername oder Vor- und Nachname angezeigt wurde, erscheint nach der Löschung des Benutzerkontos der Hinweis „Benutzer gelöscht“ bzw. „Anonymous“.

10          Ihre Rechte als betroffene Person

Sie sind von der Datenverarbeitung durch die DGUV betroffen.

Als betroffene Person stehen Ihnen folgende Rechte zu:
  • Sie haben ein Recht auf Auskunft hinsichtlich der Daten, die wir über Sie gespeichert haben.
  • Haben wir unrichtige Daten von Ihnen verarbeitet, können Sie eine Berichtigung dieser Daten verlangen.
  • Liegen entsprechende Voraussetzungen vor, können Sie verlangen, dass wir Ihre Daten löschen oder die Verarbeitung dieser Daten einschränken.
  • Sie haben auch das Recht, die Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten.
  • Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 e) oder f) DSGVO, zum Beispiel, weil wir berechtigte Interessen verfolgen, können Sie Widerspruch gemäß Art. 21 DSGVO gegen diese Verarbeitung einlegen.
Wenn Sie der Auffassung sind, dass wir Sie durch Verarbeitung Ihrer Daten in Ihren Rechten verletzt haben, können Sie sich bei jeder Aufsichtsbehörde beschweren. Damit Sie nicht lange suchen müssen, haben wir die Kontaktdaten der für uns zuständigen Aufsichtsbehörde für Sie bereitgestellt:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Graurheindorfer Straße 153
53117 Bonn
Telefon: +49 (0)228 997799-0
Fax: +49 (0)228 997799-5550
E-Mail: poststelle@bfdi.bund.de
 
Haben Sie weitere Fragen zum Datenschutz, so können Sie sich jederzeit an unseren Datenschutzbeauftragten oder das Referat Datenschutzrecht der DGUV wenden. Telefonisch erreichen Sie uns unter Tel.: +49 30 13001-0 oder indem Sie uns eine E-Mail an folgende Adresse schicken: datenschutz@dguv.de.