Datenschutzbestimmungen
Das Helmholtz-Zentrum Dresden - Rossendorf e. V. nimmt den Schutz personenbezogener Daten ernst.
Mit den folgenden Datenschutzhinweisen erläutern wir (Verantwortlicher im Sinne der Datenschutz-Grundverordnung), welche personenbezogenen Daten wir über Sie erheben, wenn Sie unseren Service Helmholtz Learn (Open edX) nutzen und wie wir Ihre Daten verwenden.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wenn Sie mit den Bedingungen dieser Datenschutzerklärung nicht einverstanden sind, nutzen Sie den Dienst Open edx bitte nicht, d.h. greifen Sie nicht auf dessen Inhalte zu, erzeugen sich keinen Account und schreiben Sie sich nicht in einen Kurs ein.
"Open edX" ist ein Open-Source E-learning Dienst. Im Kontext der Helmholtz Cloud ermöglicht der Dienst die Teilnahme an E-Learning Kursen für Mitarbeitende der Helmholtz Gemeinschaft und Partnern der Helmholtz Gemeinschaft. Dies passiert unter Einhaltung von Datenschutz- und IT-Sicherheitsrichtlinien. Der übergeordnete Ziel ist es, Helmholtz-weite Kurse für alle Helmholtz-Mitarbeitende für deren persönliche und fachliche Weiterbildung sowie deren On- und Off-Boarding bereitzustellen.
Der Dienst Open edX erlaubt Nutzenden folgende Aktivitäten:
- Durch schauen von Kursen und Programmen, die von der Helmholtz-Gemeinschaft und Partnern der Helmholtz-Gemeinschaft angeboten werden;
- Erzeugen eines Open edX Accounts;
- Einschreiben in Kursen im Open edX Dienst;
- Teilnahme in Kursen im Open edX Dienst, dies beinhaltet die Beschäftigung mit den Kursinhalten, die Durchführung von Übungen, das Ablegen von Tests, das Erhalten von Resultaten und Kurszertifikaten; und
- Austausch mit den Kursteilnehmenden in Foren.
Zusätzlich erlaubt der Dienst Open edX ausgewählten Kursadministratoren weitere Aktivitäten:
- Erstellen und entwickeln von Kursinhalten und Tests;
- Einplanen und halten von Kursen mit den Teilnehmenden;
- Auswerten von Testeinreichungen;
- Austausch mit den Teilnehmenden in Foren;
- Ausstellen von Kurszertifikaten.
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Helmholtz-Zentrum Dresden - Rossendorf e. V.
Bautzner Landstraße 400
01328 Dresden
Zentralabteilung Informationsdienste und Computing
E-Mail: hifis-info@hzdr.de
II. Name und Anschrift des Datenschutzbeauftragten
DID Dresdner Institut für Datenschutz
Stiftung bürgerlichen Rechts
Hospitalstraße 4
01097 Dresden
Telefon: 0351 / 655 772 0
E-Mail: zentrale@dids.de
III. Registrierung (Kontoinformationen)
1. Beschreibung und Umfang der Datenverarbeitung
Für die Nutzung unseres Services ist die Erstellung eines Kontos erforderlich. Hierbei werden die folgenden personenbezogenen Daten erhoben:
- Vor- und Nachname(n)
- E-Mail-Adresse
- Nutzername
- Anzeigename
- Helmholtz ID Identifikator
2. Rechtsgrundlage für die Datenverarbeitung
Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzende ist oder der Durchführung vorvertraglicher Maßnahmen, so ist die Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung Ihrer Kontodaten erfolgt zum Zweck der Registrierung und Verwaltung Ihres Open edX-Benutzerkontos sowie zur technischen Bereitstellung unseres E-Learning Dienstes. Die Bereitstellung dieser personenbezogenen Daten ist erforderlich, um Sie als berechtigten Nutzer zu identifizieren und zu authentifizieren.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Zusätzlich werden personenbezogene Daten automatisch entfernt, wenn ein Nutzender in der Helmholtz ID deprovisioniert wird. Dies geschieht innerhalb von 12 Monaten nach der Deprovisionierung.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die von unserem Service gespeicherten personenbezogene Daten können durch Zugriff auf https://apps.learn.helmholtz.cloud/account/ jederzeit eingesehen und überprüft werden. Als Nutzender haben Sie jederzeit die Möglichkeit, Ihr Konto über eine Anfrage an support@hifis.net löschen zu lassen.
IV. Nutzungs- und Inhaltsdaten
1. Beschreibung und Umfang der Datenverarbeitung
Bei der Nutzung des Services werden personenbezogene Daten erhoben. Dazu zählen:
- Freiweillige Angaben im Nutzerprofil: Profilbild, vollständiger Name, Land, Hauptsprache, Ausbildungsniveau, Biografie, Profile bei X, Facebook und LinkedIn.
- Die Zugehörigkeit zu Kursen.
- Inhaltsdaten: Lernfortschritt, Benotung, Antworten und Punkte bei der Lernfortschrittskontrolle, Zertifikate, Foreneinträge, Wiki-Seiten.
- Zeitpunkt des letzten Logins.
2. Rechtsgrundlage für die Datenverarbeitung
Inhaltsdaten werden nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung der Aufgabe der Bereitstellung eines E-Learning Dienstes erhoben.
3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Inhaltsdaten (z. B. Kurzteilnahmen, -beiträge und Foreneinträge) sowie Nutzungsdaten (z. B. Accountinformationen), um Ihnen den angefragten E-Learning Dienst bereitstellen zu können.
Die Erfassung von Inhaltsdaten, wie zum Beispiel vollständiger Name des Kursteilnehmenden, Kurszugehörigkeiten, Beantwortung von Übungs- und Testfragen sowie Kursbenotungen, ist notwendig für die Ausstellung von Kurszertifikaten.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Zusätzlich werden personenbezogene Daten automatisch entfernt, wenn ein Nutzer in der Helmholtz ID deprovisioniert wird. Dies geschieht innerhalb von 12 Monaten nach der Deprovisionierung.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Nutzungs- und Inhaltsdaten ist zwingend erforderlich, um Ihnen den E-Learning Dienst anbieten zu können. Es besteht folglich seitens des Nutzenden keine Widerspruchsmöglichkeit.
Als Nutzender haben Sie jedoch jederzeit die Möglichkeit, Ihr Konto über eine Anfrage an support@hifis.net löschen zu lassen.
Bei der Entfernung Ihres Open edX-Kontos wird Ihr Konto zusammen mit den darin enthaltenen Kontoinformationen sowie alle Ihre Kursbeiträge und erhaltenen Zertifikate unwiderruflich gelöscht.
V. Logdaten
1. Beschreibung und Umfang der Datenverarbeitung
Beim Zugriff auf Open edX werden Daten, wie
- IP-Adresse des Rechners,
- verwendeter Internet-Browser,
- Datum und Uhrzeit in Logdateien gespeichert.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Speicherung von der Logdaten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Zweck der Datenverarbeitung
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit von Open edX und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Diese Daten werden daher grundsätzlich nur bei technischen Problemen oder Angriffen auf unseren Webserver ausgewertet.
4. Dauer der Speicherung
Logdateien werden nach 7 Tagen gelöscht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Speicherung der Daten in Logdateien ist für den Betrieb des Services zwingend erforderlich. Es besteht folglich seitens der Nutzenden keine Widerspruchsmöglichkeit.
VI. Rechte der betroffenen Person
In sämtlichen Datenschutzbelangen und insbesondere zur Wahrnehmung Ihrer Rechte gemäß Art. 15 ff. der DSGVO (Auskunft über die zu Ihrer Person verarbeiteten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung sowie ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung bzw. Löschung und Widerruf bzw. Widerspruch) können Sie sich an den oben genannten Datenschutzbeauftragten wenden.
Weitere Informationen finden Sie in der Datenschutzerklärung auf https://www.hzdr.de.
