Datenschutzerklärung für die Nutzung des Moodles des Leibniz-Gymnasiums

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung der personenbezogenen Daten auf dieser Moodle-Instanz ist:

Schulleiterin
OStD’n Ulrike Sauer-Ege
Mozartstraße 1
76684 Östringen
E-Mail: schulleitung@04105594.schule.bwl.de
Telefon: +49 7253 928311

Datenschutzbeauftragte
StR’n Lena Metzner
E-Mail: sekretariat@lgoe.de mit Betreff "Datenschutz"

2. Zweck der Datenverarbeitung

Die Moodle-Instanz wird betrieben, um E-Learning-Dienste für das Leibniz-Gymnasium Östringen bereitzustellen. Im Rahmen der Nutzung dieser Plattform verarbeiten wir personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Verwaltung von Benutzerkonten
• Durchführung und Verwaltung von Kursen und Lernaktivitäten
• Kommunikation zwischen Nutzern und Lehrenden
• Speicherung und Auswertung von Lernergebnissen und -fortschritten

3. Erhobene Daten

Folgende personenbezogene Daten werden auf dieser Moodle-Instanz verarbeitet:

• Pflichtangaben bei der Registrierung: Name, Benutzername
• Optionale Angaben: E-Mail-Adresse, Profilbild, biografische Informationen, zusätzliche Kontaktinformationen
• Daten, die während der Nutzung entstehen: Kursanmeldungen, Abgaben von Aufgaben, Beiträge in Foren, Testergebnisse, Nachrichten in der Plattform
• Technische Daten: IP-Adressen, Login-Daten, Geräteinformationen, Cookies

4. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrages (z.B. Teilnahme an Kursen)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, sofern diese erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen (z.B. IT-Sicherheit)

5. Serverlogs

Beim Aufruf der Lernplattform Moodle erheben wir die folgenden Daten in sogenannten Serverlogs, die für uns technisch erforderlich sind, um Ihnen Moodle anzuzeigen und den ordnungsgemäßen Betrieb, die Stabilität und Sicherheit zu gewährleisten

• die IP-Adresse, von der unsere Webseite aufgerufen wird
• den Zeitpunkt des Aufrufs
• Inhalt der Anforderung (die konkrete Seite)
• die jeweils übertragene Datenmenge
• die Seite, von der aus wir besucht wurden bzw. die auf uns verwies
• den Browsertyp und dessen Version
• das für den Zugriff verwendete Betriebssystem.
• Diese Daten sind für uns nicht unmittelbar einer bestimmten Personen zuordenbar. Eine Verknüpfung dieser Daten mit anderen Datenquellen wird von uns nicht vorgenommen.

Wir können gesetzlich verpflichtet sein, personenbezogene Daten auf Vorrat zu speichern und an Ermittlungsbehörden zu übergeben. Zudem verwenden wir Daten aus den Serverlogs zur Verfolgung eigener Rechtsansprüche. Die Serverlogs werden in der Regel nach 7 Tagen gelöscht.

6. Erhebung und Zweck von Daten bei Nutzung der Lernplattform Moodle

Der Dienst wird auf Servern in Deutschland bereitgestellt. Auf der Lernplattform werden von Ihnen eingegebene oder mit Ihrer Nutzung automatisch anfallende Daten verarbeitet. Alle verarbeiteten Daten dienen ausschließlich der Bereitstellung von Lernmanagementsystemfunktionalitäten. Über die Anmeldedaten und Nutzereingaben hinaus protokolliert Moodle in einer Datenbank, zu welcher Zeit welche Nutzer*innen auf welche Bestandteile der Angebote bzw. Profile anderer Nutzer*innen zugreifen.
Diese Daten werden automatisch nach 35 Tagen gelöscht.
Protokolliert wird ferner – unter anderem je nach Ausgestaltung des einzelnen Angebots –, ob Nutzer*innen gestellte Aufgaben erledigt, ob und welche Beiträge sie in den eventuell angebotenen Foren geleistet und ob und wie sie in Workshops mitgewirkt haben. Diese Daten werden aus pädagogischen Gründen bis zu zwei Jahren gespeichert.
All diese Daten sind der Administration der Moodle-Plattform und der Leitung der jeweiligen Angebote zugänglich, nicht jedoch (von Daten im Zusammenhang mit Aufgaben, Workshops und Foren abgesehen) anderen Nutzer*innen. Sie dienen ausschließlich der pädagogischen, didaktischen und organisatorischen Nutzung. Sie werden nicht an andere Personen oder Stellen weitergegeben, auch nicht in anonymisierter Form.

7. Rechte der betroffenen Personen

Sie haben das Recht:

• Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO)
• Die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Die Verarbeitung Ihrer Daten einzuschränken (Art. 18 DSGVO)
• Widerspruch gegen die Datenverarbeitung einzulegen (Art. 21 DSGVO)
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

8. Cookies und Tracking

Unsere Moodle-Instanz verwendet Cookies, um die Nutzung der Plattform zu ermöglichen und zu verbessern. Sie können die Verwendung von Cookies in Ihrem Browser deaktivieren, jedoch kann dies die Funktionalität der Plattform beeinträchtigen.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Diese Maßnahmen umfassen:

• Zugriffskontrolle: Nur autorisierte Personen haben Zugriff auf personenbezogene Daten, basierend auf einem "Need-to-Know"-Prinzip.
• Verschlüsselung: Datenübertragungen über das Internet werden durch SSL/TLS-Verschlüsselung gesichert. Sensible Daten werden verschlüsselt gespeichert.
• Firewalls und Anti-Malware-Software: Schutz vor unbefugtem Zugriff und Schadsoftware.
• Datensicherung: Regelmäßige Backups der Daten zur Wiederherstellung im Falle eines Datenverlusts.
• Protokollierung und Überwachung: Aufzeichnung von Zugriffen und Nutzung zur Erkennung und Verhinderung von Missbrauch.
• Schulungen: Regelmäßige Schulungen und Sensibilisierung der Mitarbeiter im Bereich Datenschutz und Datensicherheit.
• Sicherheitsrichtlinien: Implementierung und Durchsetzung von Richtlinien zur Datensicherheit, einschließlich Passwort-Richtlinien und Zugriffskontrollen.

10. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die aktuelle Version wird auf dieser Webseite veröffentlicht und Sie werden über die Änderung informiert.

11. Kontakt

Für Fragen oder Anliegen zum Datenschutz können Sie sich an den oben genannten Verantwortlichen wenden.