Datenschutzerklärung

Informationen zum Umgang mit personenbezogenen Daten

Über Ihr Interesse an unserer Webseite – und damit an unserem Unternehmen – freuen wir uns sehr. Der Schutz Ihrer privaten Rechte und Freiheiten liegt uns am Herzen; wir nutzen Ihre Daten nur für die dafür vorgesehenen Zwecke. Da uns wichtig ist, dass Sie jederzeit wissen, inwiefern wir Ihre Daten erheben, nutzen und ggfs. an Dritte übermitteln, informieren wir Sie nachfolgend umfänglich zur Verarbeitung Ihrer durch uns erhobenen bzw. bei uns gespeicherten personenbezogenen Daten.

Der Besuch unserer Website ist grundsätzlich ohne die Angabe (personenbezogener) Daten möglich; sofern es ggfs. für ausgewählte Services Ausnahmen dazu gibt, werden wir diese in den folgenden Kapiteln erläutern. Wir halten uns bei der Verarbeitung personenbezogener Daten strikt an die Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) und ggfs. weiterer datenschutzrelevanter Bestimmungen.

Name und Anschrift des für die Verarbeitung Verantwortlichen

Technische Hochschule Georg Agricola (THGA), staatlich anerkannte Hochschule der DMT-Gesellschaft für Lehre und Bildung mbH (DMT-LB)
Prof. Susanne Lengyel, Prof. Dr. Sunhild Kleingärtner, Ulrich Wessel
Herner Straße 45
44787 Bochum
Deutschland

Telefon: +49 (0)234 – 968-02
E-Mail: info@thga.de
Website: https://moodle.thga.de/

Name und Anschrift des Datenschutzbeauftragten

Frau Martina Brinkmann
Cortina Consult GmbH
Hafenweg 24
48155 Münster
Deutschland

E-Mail: dsb.dmt@cortina-consult.de
Website: https://www.cortina-consult.de

Aktualität der Datenschutzerklärung

Zur Gewährleistung stets aktueller Datenschutzinformationen im Zusammenhang mit den Diensten unserer Website nutzen wir den CLOUD DSE-Service der Cortina Consult GmbH, Hafenweg 24 in 48155 Münster. Dabei werden die Inhalte unserer Datenschutzerklärung auf den Servern bei Cortina Consult gehostet und zentral verwaltet. Notwendige Änderungen werden durch die Cortina Consult zeitnah umgesetzt und über die direkte Einbindung auf unserer Website sofort dargestellt.

Rechte betroffener Personen

Die EU-Datenschutzgrundverordnung (DSGVO) sieht in Kapitel III umfangreiche Rechte für betroffene Personen vor, die wir Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten nachfolgend entsprechend erläutern:

Recht auf Auskunft

Diese Vorgabe betrifft insbesondere Angaben zu den folgenden Details der Datenverarbeitung:

  • Zwecke der Verarbeitung
  • Kategorien der Daten
  • Ggfs. Empfänger oder Kategorien von Empfängern
  • Ggfs. die geplante Speicher-Dauer bzw. die Kriterien für die Festlegung dieser Dauer
  • Hinweis zum jeweiligen Recht auf Berichtigung, Löschung, Einschränkung oder Widerspruch
  • Bestehen des Beschwerderechts bei einer Aufsichtsbehörde
  • Ggfs. Herkunft der Daten (falls nicht bei Ihnen erhoben)
  • Ggfs. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling inkl. aussagekräftiger Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
  • Ggfs. (geplante) Übermittlung an ein Drittland oder internationale Organisation
Recht auf Berichtigung

Ggfs. fehlerhafte Datenbestände werden wir umgehend berichtigen, sofern Sie uns über den Umstand entsprechend informieren.

Recht auf Löschung (Recht auf Vergessenwerden)

Sofern die Verarbeitung nicht mehr erforderlich und eine der folgenden Voraussetzungen erfüllt ist:

  • Wegfall des Verarbeitungszwecks
  • Widerruf ihrer Einwilligung und Fehlen einer sonstigen Rechtsgrundlage für die Verarbeitung
  • Widerspruch gegen die Verarbeitung ohne einen dem entgegenstehenden wichtigen Grund
  • Unrechtmäßige Verarbeitung
  • Erforderlich zur Erfüllung einer rechtlichen Verpflichtung
  • Datenerhebung erfolgte gemäß Art. 8 Abs. 1 DSGVO
Recht auf Einschränkung der Verarbeitung

Sofern eine der folgenden Voraussetzungen erfüllt ist:

  • Sie bestreiten die Richtigkeit Ihrer Daten (Einschränkung kann für die Dauer der Überprüfung auf unserer Seite erfolgen)
  • Bei unrechtmäßiger Verarbeitung und sofern die Daten nicht gelöscht werden sollen, tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung
  • Bei Wegfall der Verarbeitungszwecke, gleichzeitig benötigen Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Nach durch Sie erfolgtem Widerspruch gem. Art. 21 Abs. 1 DSGVO und für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
Recht auf Datenübertragbarkeit

Sofern es technisch möglich ist und nicht die Rechte und Freiheiten anderer Personen beeinträchtigt, werden wir – auf Ihr Verlangen hin – Ihre Daten an einen anderen Empfänger (Verantwortlichen) übermitteln.

Recht auf Widerspruch

Sofern wir von Ihnen personenbezogene Daten (auf der Grundlage des Art. 6 Abs. 1 e oder f bzw. Art. 9 Abs. 2 a DSGVO) erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, jederzeit (mit Wirkung für die Zukunft) Widerspruch gegen die Datenverarbeitung (inkl. Profiling) einzulegen. In Ausnahmefällen kann der Widerspruch unwirksam sein, z. B. wenn wir zwingende schutzwürdige Interessen für die Verarbeitung nachweisen können, die Ihren Interessen überwiegen oder Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie haben ferner das Recht, gegen die Sie betreffende Verarbeitung Ihrer Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen dieser Vorgabe gelten, sofern die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder Sie ausdrücklich in die Verarbeitung eingewilligt haben. In jedem Fall treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Eine Liste der in Deutschland zuständigen Aufsichtsbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz oder unter folgendem Link: https://www.bfdi.bund.de/DE/Service/Kontakt/Kontaktfinder/kontaktfinder_node.html.

Allgemeine Informationen zur Datenverarbeitung auf der Website

Die nachfolgenden Angaben gelten für die Datenverarbeitungen auf unserer Website im Allgemeinen. Sofern abweichend von diesen Informationen Ausnahmen bzw. Ergänzungen dazu vorliegen, werden diese in den jeweiligen Abschnitten detailliert beschrieben.

Informationen zur Datensicherheit

Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Zudem haben wir auf unserer Website eine SSL Verschlüsselung (SHA256) zum Schutz Ihrer Daten implementiert. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO, je nach Art und Zweck der Verarbeitung wie folgt:

ErlaubnistatbestandVorgabe der DSGVO
Informierte EinwilligungArt. 6 Abs. 1 a
Erfüllung eines VertragsArt. 6 Abs. 1 b
Durchführung vorvertraglicher MaßnahmenArt. 6 Abs. 1 b
Erfüllung rechtlicher VerpflichtungenArt. 6 Abs. 1 c
Schutz lebenswichtiger InteressenArt. 6 Abs. 1 d
Wahrung unseres berechtigten InteressesArt. 6 Abs. 1 f
Unser berechtigtes Interesse

Unser nach Artikel 6 Abs. 1 f DS-GVO definiertes berechtigtes Interesse beruht auf der Verrichtung unserer Geschäftstätigkeit zur Aufrechterhaltung unserer Betriebsfähigkeit sowie Sicherung der Beschäftigung unserer Mitarbeiter.

Allgemeine Fristen für die Datenlöschung

Nach Wegfall des Speicherzwecks betragen die Aufbewahrungsfristen i. d. R. mindestens sechs bzw. zehn Jahre. Die Datenlöschung erfolgt grundsätzlich gemäß unserem Löschkonzept in der Regel unverzüglich, sofern dieser keine Aufbewahrungspflicht, Erforderlichkeit zur Vertragserfüllung oder ein berechtigtes Interesse entgegensteht.

Löschung bzw. Sperrung von personenbezogenen Daten

Wir speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erfüllung des vorgegebenen Zwecks erforderlich ist. Nach Wegfall des Zwecks und nach Ablauf ggfs. vorhandener Aufbewahrungsfristen werden Ihre Daten unverzüglich gelöscht. Sollte eine Löschung nicht möglich sein, wird stattdessen eine Sperrung der Daten vorgenommen.

Erfassung von allgemeinen Daten und Informationen

Sobald Sie unsere Webseite besuchen, werden durch unseren Webserver einige allgemeine Daten und technische Informationen erhoben – wie aus nachfolgender Tabelle ersichtlich:

Erhobene Daten

Zweck der Erhebung

verwendete Browsertypen und Versionenkorrekte Darstellung der Seiteninhalte
verwendetes Betriebssystem, Besucherherkunft (Referrer, z.B. Google), angeklickte UnterseitenOptimierung unserer Webseiteninhalte sowie unserer Werbung
Datum und Uhrzeit des Zugriffs auf die Internetseite sowie IP-Adresse und Internet-Service-Provider des BesuchersGewährleistung der dauerhaften Funktionsfähigkeit unserer IT-Systeme (zum Betrieb der Webseite) und Verhinderung von Missbrauch

sonstige Daten und Informationen zur Gefahrenabwehr im Falle von Angriffen

Bereitstellung relevanter Informationen für Strafverfolgungsbehörden im Falle eines Cyberangriffes

Verpflichtung zur Bereitstellung personenbezogener Daten

Unter bestimmten Voraussetzungen (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) ergibt sich für Sie die Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Beispiele für solche Verarbeitungen wie folgt:

Art bzw. Zweck der Verarbeitung

Notwendigkeit

Abschluss eines Kaufvertrags (z. B. Ihre Anschrift)Erfüllung der vertraglichen Verpflichtung (z. B. Lieferung der Ware an Ihre Anschrift)
Im Beschäftigtenkontext(z. B. Übermittlung von Daten an das Finanzamt)Erfüllung gesetzlicher Vorgaben (z. B. Steuervorschriften)

Informationen über spezifische Datenverarbeitungen auf der Website

Ggfs. abweichend von bzw. ergänzend zu den oben genannten allgemeinen Informationen, finden Sie nachfolgend Details zu den individuellen Datenverarbeitungen auf unserer Website.

Cookies

Auf dieser Internetseite verwenden wir Cookies; dabei handelt es sich um kleine Textdateien, die über Ihren Internetbrowser (z. B. Google Chrome, Safari, Firefox, Edge) auf Ihrem Computer abgelegt bzw. gespeichert werden. Diese Cookies werden für verschiedene Zwecke eingesetzt: Viele Cookies sind technisch notwendig, um Ihnen bestimmte Webseitenfunktionen zur Verfügung zu stellen (z.B. Warenkorbfunktionen, Speichern Ihrer Login Informationen), andere Cookies dienen der Sicherheit Ihrer Daten bzw. der Website und einige Cookies können genutzt werden, um Ihr Nutzerverhalten zu analysieren. Letztgenannte Cookies enthalten unter Umständen eine sogenannte Cookie-ID – eine eindeutige Kennung, bestehend aus einer Zeichenfolge, die eine Zuordnung von Internetseiten und Servern zum speichernden Browser ermöglicht.
Cookies, die zur Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz notwendig sind und Cookies, die unbedingt erforderlich sind, um Ihnen eine ausdrücklich gewünschte Funktion bereitzustellen, werden als “technisch notwendige Cookies” bezeichnet und dürfen ohne Ihre explizite Einwilligung gesetzt werden (§ 25 Abs. 2 TTDSG). Alle anderen Cookies sind einwilligungspflichtig (§ 25 Abs. 1 TTDSG); ggf. geregelt durch unsere Consent-Management-Plattform.
Wir verwenden Cookies zum Teil nur für die Dauer des Aufenthalts auf der Webseite, zum Teil für einen vordefinierten Zeitraum und teilweise dauerhaft. All diese Cookies können Sie jederzeit über Ihren Webbrowser manuell oder automatisiert löschen.
Eine Nutzung unserer Angebote ist (wenn auch unter Umständen nicht in vollem Funktionsumfang) ohne Cookies möglich. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden.

Benutzendenprofil - Mitarbeitende
Zweck der Verarbeitung allgemeiner Daten
DatentypZweck der Erhebung
Vorname, Nachname, E-Mail-Adresse, LoginIDErstellung eines Moodle Accounts, Bereitstellen eines Zugangs, Verifizierung, Zuweisung von Rollen zur eindeutig identifizierbaren natürlichen Personen, Kommunikation per E-Mail über Lernplattform
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Erfüllung eines Vertrags (Art. 6 Abs. 1 b)
  • Ggfs. Empfänger (bei Weitergabe)keine
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / NotwendigkeitDie Daten sind im Rahmen des zugrundeliegenden Vertrags verpflichtend.
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)Ohne die Daten kann das Benutzendenprofil nicht erstellt werden und eine Nutzung von Moodle ist somit nicht möglich.
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten werden über den Verzeichnisdienst aller Benutzendenkonten für das THGA-Netzwerk automatisch bereitgestellt.
    Ggfs. Zweckänderungkeine
    Löschung des NutzendenprofilsNach Beendigung des Arbeitsverhältnisses wird das Benutzendenprofil mitsamt allen Daten gelöscht. Die Löschfrist kann aus Sicherheits- und Wartungsgründen bis zu sechs Monate betragen.
    Benutzendenprofil - Lehrende
    Zweck der Verarbeitung allgemeiner Daten
    DatentypZweck der Erhebung
    Vorname, Nachname, E-Mail-Adresse, LoginIDErstellung eines Moodle Accounts, Bereitstellen eines Zugangs, Verifizierung, Zuweisung von Rollen zur eindeutig identifizierbaren natürlichen Personen, Kommunikation per E-Mail über Lernplattform
    Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Informierte Einwilligung (Art. 6 Abs. 1 a)
  • Ggfs. Empfänger (bei Weitergabe)keine
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / NotwendigkeitEs besteht keine Verpflichtung zur Bereitstellung der Daten. Nach dem Grundsatz der "Freiheit von Forschung und Lehre" (vgl. Art. (3) GG) steht es dem Lehrenden frei, die Lernplattform im Rahmen Ihrer Lehre zu nutzen.
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)Ohne die Daten kann das Benutzendenprofil nicht erstellt werden und eine Nutzung von Moodle ist somit nicht möglich.
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten werden über den Verzeichnisdienst aller Benutzendenkonten für das THGA-Netzwerk automatisch bereitgestellt.
    Ggfs. Zweckänderungkeine
    Löschung des BenutzendenprofilsNach Beendigung des Arbeitsverhältnisses oder bei Widerruf der Einwilligung wird das Benutzendenprofil mitsamt allen Daten gelöscht. Die Löschfrist kann aus Sicherheits- und Wartungsgründen bis zu sechs Monate betragen.
    Benutzendenprofil - Studierende
    Zweck der Verarbeitung allgemeiner Daten
    DatentypZweck der Erhebung
    Vorname, Nachname, E-Mail-Adresse, LoginIDErstellung eines Moodle Accounts, Bereitstellen eines Zugangs, Verifizierung, Zuweisung von Rollen zur eindeutig identifizierbaren natürlichen Personen, Kommunikation per E-Mail über Lernplattform
    MartikellnummerEindeutige Identifizierung von Studierenden, ggf. Füllung von Teilnahme- oder Anmeldelisten
    Wissenschaftsbereich, StudiengangBildung und Verwaltung von Benutzendengruppen, Organisationszweck
    BibiliotheksnummerVollständigkeit, leichte Auffindbarkeit
    aktuelle KurseinschreibungenZuweisung von Rollen und Berechtigungen
    Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Wahrung öffentlicher Interessen (Art. 6 Abs. 1 e)
  • Ggfs. Empfänger (bei Weitergabe)keine
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / NotwendigkeitDie Bereitstellung personenbezogener Daten ist für die Nutzung der Lernplattform verpflichtend.
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)Ohne die Daten kann das Benutzendenprofil nicht erstellt werden und eine Nutzung von Moodle ist somit nicht möglich.
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten werden über die Verwaltungssoftware HISinOne (auch: https://meine.thga.de/, "Meine THGA") automatisch bereitgestellt.
    Ggfs. Zweckänderungkeine
    Löschung des BenutzendenprofilsNach Exmatrikulation wird das Benutzendenprofil mitsamt allen Daten gelöscht. Die Löschfrist kann aus Sicherheits- und Wartungsgründen bis zu sechs Monate betragen.
    Benutzendenprofil - Nicht-Hochschulangehörige
    Zweck der Verarbeitung allgemeiner Daten
    DatentypZweck der Erhebung
    Vorname, Nachname, E-Mail-Adresse, LoginIDErstellung eines Moodle Accounts, Bereitstellen eines Zugangs, Verifizierung, Zuweisung von Rollen zur eindeutig identifizierbaren natürlichen Personen, Kommunikation per E-Mail über Lernplattform
    Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Informierte Einwilligung (Art. 6 Abs. 1 a)
  • Ggfs. Empfänger (bei Weitergabe)keine
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / NotwendigkeitEs besteht keine Verpflichtung.
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)Ohne die Daten kann das Benutzendenprofil nicht erstellt werden und eine Nutzung von Moodle ist somit nicht möglich.
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten stammen von dem Betroffenen selbst.
    Ggfs. Zweckänderungkeine
    Löschung des BenutzendenprofilsDie Benutzendenkonten werden auf Antrag (formlos an moodle@thga.de oder durch die Nutzung der Funktion "Meinen Account löschen") gelöscht. Die Löschfrist kann aus Sicherheits- und Wartungsgründen bis zu sechs Monate betragen.
    Nutzungsdaten - alle Nutzenden
    Zweck der Verarbeitung allgemeiner Daten
    DatentypZweck der Erhebung
    Zeitpunkt des ersten Zugriffs auf die Lernplattform, Zeitpunkt des letzten Zugriffs auf die Lernplattform, Zeitpunkt des letzten Zugriffs auf einen KursAufräumarbeiten, ggf. Löschung oder Sperrung von inaktiven oder verwaisten Benutzendenkontos aus Sicherheits-. Datenschutz- und weiteren Gründen., Abmeldung und Identifizierung von nicht mehr aktiv teilnehmenden Studierenden von Kursen
    Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Wahrung berechtigter Interessen (Art. 6 Abs. 1 f)
  • Ggfs. Empfänger (bei Weitergabe)Datum des letzten Kurszugriffs: Einsehbar für Nutzenden mit Rolle "Dozent/in" oder "Mitarbeiter/in"
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / NotwendigkeitDie Daten bei Nutzung automatisch erfasst.
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)Die Daten bei Nutzung automatisch erfasst.
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten bei Nutzung automatisch erfasst.
    Ggfs. Zweckänderungkeine
    Weitere freiwillige Profildaten
    Zweck der Verarbeitung allgemeiner Daten
    DatentypZweck der Erhebung
    Benutzendenbild, Stadt, Land, Beschreibung der eigenen Person, Interessen, weitere Angaben (z.B.: Webseite, Telefonnummer(n), Sprechzeiten, Adresse, Instant Messenger, Profile Sozialer Netzwerke)Angabe weiterführender Informationen (z.B. Kontaktdaten, Sprechzeiten von Lehrenden, Social-Media-Profile), Anzeigen in Benutzendenprofilen
    Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Informierte Einwilligung (Art. 6 Abs. 1 a)
  • Ggfs. Empfänger (bei Weitergabe)Die Daten sind für authentifizierte Benutzende sichtbar, wenn diese Zugriff auf das betroffene Benutzendenprofil haben
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeitkeine
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)keine
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten stammen von der betroffenen Person selbst.
    Ggfs. Zweckänderungkeine
    Individuelle Inhalte der Moodle Kurse

    Ggf. finden weitere Datenverarbeitungen durch die Einbettung von verschiedenen Services innerhalbe der Kurse statt. Da die Lernplattform über diverse Eingabemöglichkeiten auch von Quelltext und HTML-Code verfügt, liegt die Verantwortlichkeit diesbezüglich bei dem jeweiligen Kursanbieter und wir können diese Integration nicht in Ihrer Gesamtheit aufzählen bzw. dazu informieren.

    Kursverlaufdaten
    Zweck der Verarbeitung allgemeiner Daten
    DatentypZweck der Erhebung
    Kursverlaufdaten, Stimmabgaben, hochgeladene Dateien oder Texteingaben, Chat- und Forembeiträge, Antworten auf Fragen, Glossar- und Wiki-Beiträge, Kommentare und BewertungenZuordnung der Nachrichten, Forenbeiträge etc. zu Benutzendenaccount, Zuordnung der Kursaktivitäten zu Nutzendenaccounts
    Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Für Mitarbeitende: Erfüllung eines Vertrags (Art. 6 Abs. 1 b)
  • Für Studierende: Wahrung öffentlicher Interessen (Art. 6 Abs. 1 e)
  • Für Lehrende und Nicht-Hochschulangehörige: Informierte Einwilligung (Art. 6 Abs. 1 a)
  • Ggfs. Empfänger (bei Weitergabe)Die Daten sind Administrierenden und den jeweiligen Kursen mit der Rolle "Dozent/in" oder "Mitarbeiter/in" zugeordneten Personen sichtbar und werden bei Abmeldung aus einem Kurs, spätestens jedoch bei Löschung oder durch Zurücksetzen des Kurses ebenfalls gelöscht. Daten im Zusammenhang mit auf gemeinsames Lernen zielenden Online-Aktivitäten sind teilweise auch für andere Benutzende (zumeist Teilnehmende in denselben Kursen) sichtbar.Tlw. können Daten die Abmeldung der betroffenen Person aus einem Kurs und sogar die Löschung eines Benutzendenkontos überdauern, wenn sie zur Aufrechterhaltung einer Funktion eines Kursbestandteils notwendig sind (z.B. bleiben Forenbeiträge auch nach der Abmeldung aus dem Kurs bzw. nach Löschung eines Benutzendenkontos tlw. erhalten, wenn Antworten auf diesen Beitrag existieren, welche ohne den Beitrag aus dem Kontext gerissen würden.).
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeitkeine
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)Ohne die Daten kann die beschriebene Datenverarbeitung nicht erfolgen.
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten werden von der der Lernplattform zu Grunde liegenden Software Moodle aufgrund der Benutzendenaktivitäten angelegt und gespeichert.
    Authentifizierungs- und Autorisierungs-Infrastruktur für Sciebo
    Zweck der Verarbeitung allgemeiner Daten
    DatentypZweck der Erhebung
    Vorname, Nachname, Anzeigename, Zugehörigkeit, Persönliche ID, E-Mail-AdresseAnmeldung bei Sciebo über THGA Nutzendenaccount, Authentifizierung, Autorisierung
    Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Informierte Einwilligung (Art. 6 Abs. 1 a)
  • Ggfs. Empfänger (bei Weitergabe)Hochschulcloud.NRW; Westfälische Wilhelms-Universität Münster, Schlossplatz 2, 48148 Münster
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeitkeine
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)Ohne die Daten kann die Anmeldung nicht erfolgen.
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen.
    Ggfs. Zweckänderungkeine
    Google reCaptcha
    Zweck der VerarbeitungAnalyse, Bot-Schutz
    Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Informierte Einwilligung (Art. 6 Abs. 1 a)
  • Ggfs. Empfänger (bei Weitergabe)Google LCC, Alphabet Inc., Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Amerika, Google
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeitkeine
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)keine
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen.
    Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben).Bildschirmauflösung, Datum und Uhrzeit des Besuchs, IP-Adresse, Browser-Sprache, Mausbewegungen, Besucherverhalten, Antworten und Formulare
    Ggfs. Zweckänderungkeine
    Datenschutzinfos des Addinshttps://policies.google.com/privacy?hl=en
    Datenschutzbeauftragter des Addinshttps://support.google.com/policies/troubleshooter/7575787?hl=en
    Adobe Connect
    Zweck der Verarbeitung allgemeiner Daten
    DatentypZweck der Erhebung
    Vorname, Nachname, E-Mail-AdresseTeilnahme an Webkonferenz, Erstellung eines temporären Benutzendenaccounts auf den Servern des DFN
    Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Wahrung öffentlicher Interessen (Art. 6 Abs. 1 e)
  • Ggfs. Empfänger (bei Weitergabe)Verein zur Förderung eines Deutschen Forschungsnetzes e.V.; Alexanderplatz 1, 10178 Berlin, E-Mail: info@dfn.de, Telefon: +49 30 884299 0
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeitkeine
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)Ohne die Daten ist eine Teilnahme an der Konferenz nicht möglich.
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten werden über den Benutzendenaccount automatisch weitergegeben.
    Ggfs. Zweckänderungkeine
    Zoom
    Zweck der VerarbeitungService anbieten, Support anbieten, Benutzer-Avatar anzeigen, Marketing-Mitteilungen versenden, Ankündigungen bereitstellen, Werbemaßnahmen durchführen, Veranstaltungsinformationen bereitstellen, Konto erstellen, Anfragen beantworten, Serviceoptimierung, Leistung des Rechenzentrums überwachen, Konto-Dashboards bereitstellen, Sicherheit aufrechterhalten, Disaster-Recovery-Pläne und -Richtlinien verwalten, Betrugs- und Missbrauchserkennung, Rechtliche Verpflichtungen einhalten
    Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Erfüllung eines Vertrags (Art. 6 Abs. 1 b)
  • Ggfs. Empfänger (bei Weitergabe)Zoom Video Communications Inc.; 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, United States
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Vereinigte Staaten von Amerika
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / NotwendigkeitDie Bereitstellung der Daten ist auf Basis des zugrundeliegenden Vertrags verpflichtend.
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)Die Bereitstellung der Daten ist auf Basis des zugrundeliegenden Vertrags verpflichtend.
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen.
    Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben).Geburtsdatum, Name, Telefonnummer, E-Mail-Adresse, Sprachpräferenz, Benutzer-ID, Passwort, Profilbild, Sitzungszeitplan, Konfigurationsdaten, Sitzungsmetadaten, Funktionsnutzungsdaten, Leistungsdaten, Dienstprotokolle, Abrechnungsinformationen, Standort, IP-Adresse, Browsertyp, ISP, Referrer URL, Betriebssystem, Datum/Zeitstempel
    Ggfs. Zweckänderungkeine
    Panopto
    Zweck der Verarbeitung allgemeiner Daten
    DatentypZweck der Erhebung
    BenutzendeneinstellungenSpeichern von Benutzendeneinstellungen zu Sprache, Untertitel und Abspielposition von Videos, mit denen Benutzende interagieren
    Rechtsgrundlage (gem. Art. 6 / 9 DSGVO)
  • Erfüllung eines Vertrags (Art. 6 Abs. 1 b)
  • Ggfs. Empfänger (bei Weitergabe)keine
    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeitkeine
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)keine
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen.
    Matomo (self-hosted)
    Zweck der VerarbeitungDies ist ein Open-Source-Webanalysedienst, der genutzt wird um das Nutzerverhalten zu analysieren und die Website zu optimieren.
    Ggfs. Empfänger (bei Weitergabe)

    keine

    Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
    Falls bekannt: Dauer der DatenspeicherungSiehe Allgemeine Fristen für die Datenlöschung
    Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeitkeine
    Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)keine
    Ggfs. Bestehen einer automatisierten EntscheidungsfindungIn diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung.
    Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen.
    Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben).

    Browsersprache, Browsertyp, Gerätebetriebssystem, Gerätetyp, Geografischer Standort, IP-Adresse, Anzahl der Besuche, Referrer URL, Bildschirmauflösung, Nutzungsdaten, Besuchte Unterseiten

    Ggfs. Zweckänderungkeine