Datenschutzerklärung

Datenschutzerklung f die Lernplattform ILIAS

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Integrity Gesellschaft f Datenschutz, Geldwcheprention und Compliance mbH
Maria Rast
Bischof-Hemmerle-Weg 9
52076 Aachen
Deutschland

Telefon: +49 241 89 42 05 92
E-Mail: info@dgc-integrity.de
Webseite: https://integrity.gmbh

Vertreten durch den Geschtsfrer:
Dr. Eric Heitzer

2. Datenschutzbeauftragter

Eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundszlich nur, soweit dies zur Bereitstellung einer funktionsfigen Lernplattform sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt regelmig nur nach Maabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

 

4. Zweck der Plattform

Wir betreiben die Lernplattform ILIAS zur Durchfrung von Schulungen, Unterweisungen, Weiterbildungen und digitalen Lernangeboten f unsere Kunden und deren Mitarbeiter.

Die Plattform dient insbesondere:

• der Bereitstellung von Lerninhalten,
• der Verwaltung von Nutzerkonten,
• der Durchfrung von Online-Schulungen,
• der Dokumentation von Lernfortschritten,
• der Durchfrung von Wissensabfragen,
• der Ausstellung von Teilnahme- und Schulungsnachweisen,
• der Kommunikation innerhalb der Lernplattform.

5. Art der verarbeiteten personenbezogenen Daten

Bei Nutzung der Plattform knen insbesondere folgende personenbezogene Daten verarbeitet werden:

Stammdaten

• Vorname
• Nachname
• Benutzername
• E-Mail-Adresse
• Unternehmen / Organisation

Nutzungsdaten

• Login-Zeitpunkte
• Bearbeitungsstde von Kursen
• Lernfortschritte
• Testergebnisse
• Zertifikate
• Kommunikationsinhalte innerhalb der Plattform

Technische Daten

• IP-Adresse
• Browsertyp
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Session-IDs
• Server-Logdaten

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

Zweck

Rechtsgrundlage

Bereitstellung der Lernplattform

Art. 6 Abs. 1 lit. b DSGVO

Nutzerverwaltung und Authentifizierung

Art. 6 Abs. 1 lit. b DSGVO

Durchfrung von Schulungen

Art. 6 Abs. 1 lit. b DSGVO

Dokumentation von Schulungsnachweisen

Art. 6 Abs. 1 lit. f DSGVO

IT-Sicherheit und Missbrauchsprention

Art. 6 Abs. 1 lit. f DSGVO

Erflung gesetzlicher Nachweispflichten

Art. 6 Abs. 1 lit. c DSGVO

Soweit wir die Plattform im Auftrag unserer Kunden betreiben, erfolgt die Verarbeitung personenbezogener Daten im Rahmen einer Auftragsverarbeitung gem Art. 28 DSGVO.

7. Hosting und Serverbetrieb

Die Plattform wird auf einem dedizierten Rootserver bei der Hetzner Online GmbH gehostet.

Der Serverstandort befindet sich in Deutschland.

Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung gem Art. 28 DSGVO abgeschlossen.

8. Server-Logfiles

Beim Aufruf der Plattform werden automatisch Informationen in sogenannten Server-Logfiles gespeichert.

Hierzu gehen insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Browserinformationen
• Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, der Systemsicherheit sowie zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logdaten werden regelmig gelcht, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Grde entgegenstehen.

9. Cookies und Session-Technologien

Die Plattform verwendet technisch notwendige Cookies und Session-Technologien, die f den Betrieb und die Anmeldung erforderlich sind.

Rechtsgrundlage:

• 25 Abs. 2 Nr. 2 TDDDG
• Art. 6 Abs. 1 lit. f DSGVO

Eine Nutzung der Plattform ohne diese technisch notwendigen Funktionen ist nicht mlich.

Tracking- oder Marketing-Cookies werden derzeit nicht eingesetzt.

10. Empfger personenbezogener Daten

Empfger personenbezogener Daten knen insbesondere sein:

• Hostingdienstleister,
• IT-Dienstleister,
• Administratoren der Plattform,
• Kundenunternehmen im Rahmen ihrer Nutzerverwaltung,
• Behden bei gesetzlicher Verpflichtung.

Eine ermittlung personenbezogener Daten in Drittlder aurhalb der Europschen Union erfolgt grundszlich nicht.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies f die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nutzerkonten werden nach Beendigung der Zusammenarbeit bzw. auf Weisung des jeweiligen Kunden gelcht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Datensicherheit

Wir treffen geeignete technische und organisatorische Maahmen gem Art. 32 DSGVO, um personenbezogene Daten zu schzen.

Hierzu gehen insbesondere:

• TLS-/SSL-Verschlselung,
• Zugriffsbeschrkungen,
• Rollen- und Berechtigungskonzepte,
• regelmige Sicherheitsupdates,
• Datensicherungen (Backups),
• Protokollierung administrativer Zugriffe,
• Firewall- und Sicherheitsmaahmen,
• Passwortschutz und Zugriffskontrollen.

13. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

• Recht auf Auskunft gem Art. 15 DSGVO,
• Recht auf Berichtigung gem Art. 16 DSGVO,
• Recht auf Lchung gem Art. 17 DSGVO,
• Recht auf Einschrkung der Verarbeitung gem Art. 18 DSGVO,
• Recht auf Datenertragbarkeit gem Art. 20 DSGVO,
• Widerspruchsrecht gem Art. 21 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehde gem Art. 77 DSGVO.

14. Zustdige Datenschutzaufsichtsbehde

Zustdige Datenschutzaufsichtsbehde ist:

Landesbeauftragte f Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestra 24
40213 Dseldorf
Deutschland

Telefon: +49 211 38424-0
Webseite: https://www.ldi.nrw.de

15. Bereitstellungspflicht

Die Bereitstellung personenbezogener Daten ist f die Nutzung der Lernplattform erforderlich. Ohne diese Daten ist eine Nutzung der Plattform nicht mlich.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschlieich Profiling gem Art. 22 DSGVO findet nicht statt.

17. derungen dieser Datenschutzerklung

Wir behalten uns vor, diese Datenschutzerklung anzupassen, sofern dies aufgrund technischer oder rechtlicher derungen erforderlich wird.