Datenschutz in der DRV Bund Lernwelt

Die DRV Bund Lernwelt beruht auf ILIAS (Integriertes Lern-, Informations- und Arbeitskooperations-System), einer quelloffenen webbasierten Software zum Betreiben einer Lernplattform, mit deren Hilfe sowohl internetbasierte Lehr- und Lernmaterialien erstellt als auch verfügbar gemacht werden können.

Wir legen größten Wert auf den Schutz der personenbezogenen und sonstigen vertraulichen Daten der Nutzer*innen aus der DRV Bund Lernwelt. Wir beachten dabei die Datenschutz-Grundverordnung (DSG-VO) und die Prinzipien von Datensparsamkeit und Datenvermeidung.

Die folgende Datenschutzerklärung gilt für alle Nutzer*innen, die sich auf der DRV Bund Lernwelt registrieren.

A. Allgemeine Informationen

I. Verantwortliche Stelle

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutz-gesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Deutsche Rentenversicherung Bund
Die Bildungsabteilung (Bereich IT und Ressourcen)
Hohenzollerndamm 45-47
10713 Berlin, Deutschland

E-Mail-Adresse: mobiles-lernen@drv-bund.de

II. Kontakt Datenschutzbeauftragte

Die Datenschutzbeauftragte der Deutschen Rentenversicherung Bund erreichen Sie unter:

Deutsche Rentenversicherung Bund
Dezernat für Datenschutz
10704 Berlin
Deutschland
E-Mail-Adresse: Datenschutz-DRV-Bund@drv-bund.de

B. Datenverarbeitungsvorgänge

I. Bereitstellung der Website

1. Nutzung von Produkten von Drittanbietern

Für die Bereitstellung und die Funktionsfähigkeit der Lernplattform nutzen wir das Produkt der Firma „Databay AG“:

Databay AG
Jens-Otte-Krag-Straße 11
52146 Würselen
Deutschland

E-Mail-Adresse: info@databay.de

Mit der Firma „Databay AG“ haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 25 DGSVO abgeschlossen.

2. Beschreibung und Umfang der Datenverarbeitung

Die Lernplattform wird uns von der Firma Databay AG bereitgestellt. Bei jedem Aufruf der Website erfasst das System von der Databay AG automatisiert Daten und Informationen vom System des aufrufenden Endgerätes. Folgende Daten werden hierbei erhoben:

(1) Websites, von denen das System der Nutzenden auf unsere Lernplattform gelangt
(2) Angeforderter Domain-Name oder angeforderte Datei
(3) Verwendeter Browsertyp und Browserversion der Nutzenden
(4) Verwendetes Betriebssystem der Nutzenden
(5) Verwendeter Endgerätetyp der Nutzenden
(6) Datum und Uhrzeit des Zugriffs auf die eLearning-Plattform

Diese Daten werden zusätzlich in Logfiles des Systems der Databay AG gespeichert. Eine Speicherung der Daten zusammen mit anderen personenbezogenen Daten der Nutzenden findet nicht statt.

3. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten ist auf Grund folgender Grundlagen rechtmäßig:

• Art. 6 Abs. 1 Satz 1 lit. a DSGVO i. V. m. Art. 7 Abs. 4 DSGVO
• Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG und § 125 Abs. 2 SGB VI
• Geschlossene Dienstleistungserträge
• Vereinbarungen mit Dozenten bzw. Referenten
• § 39 SGBIV i. V. m. § 61 Abs. 3 Satzung DRV Bund und § 2 Abs. 3 der GA der DRV Bund
• Vereinbarung zur Auftragsverarbeitung gemäß Artikel 28 DSGVO

4. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System der Databay AG ist notwendig, um eine Auslieferung der Website an das Endgerät der Nutzerin/des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse der Nutzenden für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme der Databay AG sicherzustellen. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Die Speicherung der E-Mail-Adresse ist für die Nutzung der Website notwendig.

In den oben genannten Zwecken liegt ein berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

5. Dauer der Speicherung

Die erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung Lernplattform ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Die Logfiles werden im System von der Databay AG spätestens nach 14 Tagen rollierend gelöscht.

II. Registrierung auf der Website

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website bieten wir den Nutzer*innen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert.

Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

• E-Mail-Adresse
• Passwort
• Vorname
• Nachname
• Titel
• PSNR
• Anrede

Des Weiteren werden während der Nutzung der Lernplattform folgende personenbezogene Daten erhoben:

• Bild-, Audio- und Videoaufnahmen (z.B. bei der Nutzung des virtuellen Klassenraums)
• Profilbild (soweit hinterlegt)
• Lernfortschritt soweit von der Autorin/vom Autor vorgesehen
• Kollaborative Inhalte (soweit genutzt)

Eine Weitergabe der Daten an Dritte findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten ist auf Grund folgender Grundlagen rechtmäßig:

• Art. 6 Abs. 1 Satz 1 lit. a DSGVO i. V. m. Art. 7 Abs. 4 DSGVO
• Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG und § 125 Abs. 2 SGB VI
• Geschlossene Dienstleistungserträge
• Vereinbarungen mit Dozenten bzw. Referenten
• § 39 SGBIV i. V. m. § 61 Abs. 3 Satzung DRV Bund und § 2 Abs. 3 der GA der DRV Bund
• Vereinbarung zur Auftragsverarbeitung gemäß Artikel 28 DSGVO

3. Zweck der Datenverarbeitung

Eine Registrierung der Nutzenden ist für die Bereitstellung von multimedialen Lerninhalten auf der Website erforderlich.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, in der Regel 12 Monate nach Beendigung des zuletzt besuchten Kurses.

III. Webanalyse

Webanalysen werden nicht durchgeführt.

IV. Verwendung von Cookies

Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unsere Angebote nutzungsfreundlicher, effektiver und sicherer zu machen.

Wir verwenden Cookies nicht zu Statistik- oder Auswertungszwecken. Die eingesetzten „Session-Cookies“ dienen nicht der Identifikation der Nutzenden selbst, sondern sollen lediglich gewährleisten, dass Ihre Anfragen auch Ihrer Sitzung zugeordnet werden. „Session-Cookies“ sind sogenannte temporäre Cookies. Sie beinhalten keine personenbezogenen Daten und werden mit dem Schließen Ihres Browsers automatisch gelöscht. Auch bei der Nutzung des Warenkorbes werden Cookies verwendet. Auch diese verfallen nach Ende der Sitzung.

C. Betroffenenrechte

I. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie „betroffene Person“ i.S.d. DS-GVO. Es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichem zu:

1. Auskunftsrecht

Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten zu erhalten.

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

2. Recht auf Berichtigung

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner können Sie die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

3. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine vom Gesetzgeber in Art. 18 Abs. 1 DS-GVO vorgesehenen Voraussetzungen gegeben ist.

4. Recht auf Löschung

Sie haben das Recht, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DS-GVO genannten Gründe zutrifft.

5. Recht auf Datenübertragbarkeit

Sie haben das Recht, die sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

6. Widerspruchsrecht

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Das Unternehmen verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet das Unternehmen personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die per-sonenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufent-haltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Straße 153
53117 Bonn

Telefon: 49 (0)228-997799-0
E-Mail: poststelle@bfdi.bund.de