Robert Schumann Hochschule Düsseldorf

I. Verantwortliche Stelle und Kontakt

Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Rektor der Robert Schumann Hochschule Düsseldorf
Prof. Thomas Leander
Robert Schumann Hochschule Düsseldorf
Fischerstraße 110
40476 Düsseldorf
Tel.: +49 211 49 18 0
E-Mail: rektor@rsh-duesseldorf.de

Die Datenschutzbeauftragte des Verantwortlichen ist:

Ralf Dollinger
E-Mail: datenschutz@rsh-duesseldorf.de

II. Nutzung von Moodle

Wir erheben und verwenden personenbezogene Daten unserer Nutzer*innen grundsätzlich nur, soweit dies zur Bereitstellung von Moodle erforderlich ist. Dies geschieht zwecks der Wahrnehmung der uns übertragenen Aufgabe (Unterstützung von Lehre und Forschung) gemäß Art. 6 Abs. 1 lit. e DSGVO. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Nutzung von Moodle werden folgende Daten erhoben:

• Verbindungsdaten (z.B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs)
• Zugangsdaten: Benutzername, Passwort in verschlüsselter Form, E-Mail-Adresse, Vorname, Nachname, Matrikelnummer (nur Angehörige der RSH)
• Inhaltsdaten (z.B. hochgeladene Dateien, Forenbeiträge, Texte u.ä.)
• Testdaten im Rahmen von Prüfungen und Tests

Verbindungsdaten

Die Speicherung von Verbindungsdaten, insbesondere der IP-Adresse, durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner der Nutzer*innen zu ermöglichen. Hierfür muss die IP-Adresse der Nutzer*innen für die Dauer der Sitzung gespeichert bleiben. Die Daten (Verbindungsdaten) werden ebenfalls in Logfiles gespeichert. Die Daten dienen uns zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken erfüllen wir die uns übertragene Aufgabe nach Art. 6 Abs. 1 lit. e DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung von Moodle ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Daten in den Logfiles werden nach 7 Tagen gelöscht. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. e DSGVO.

Anmeldung (Zugangsdaten)

Für die Nutzung von Moodle ist es notwendig, sich unter Angabe personenbezogener Daten zu registrieren. Folgende Daten werden im Rahmen des Anmeldeprozesses erhoben:

• Benutzername
• Passwort in verschlüsselter Form
• E-Mail-Adresse
• Vorname
• Nachname
• Matrikelnummer (nur RSH-Angehörige)

Im Rahmen der erstmaligen Anmeldung wird über die Verarbeitung dieser Daten informiert. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. e DSGVO.

Die Anmeldung des*der Nutzer*in ist für das Bereitstellen der Inhalte und Funktionen von Moodle zum Zweck der Durchführung von Forschung und Lehre erforderlich. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Die Daten werden gelöscht, wenn das Nutzer*innenkonto gelöscht wird. Nutzer*innen können ihr Nutzer*innenkonto jederzeit löschen oder berichtigen lassen. Eine Mitteilung hierüber an andere Nutzer*innen erfolgt nicht.

Inhalts- und Testdaten

(1) Im Rahmen der Nutzung von Moodle werden Inhalte hinzugefügt, als Dateien, Links oder in der Form von Texteingaben o.ä. Moodle ordnet die eingegebenen Daten einer Person zu. Eingaben innerhalb von Aktivitäten in Moodle, z.B. Tests oder Aufgaben, können außerdem bewertet werden, zum Beispiel in Form von Punkten oder Noten. Dabei kann es sich um Selbstkontroll-, Studien- oder Prüfungsleistungen handeln. Das Hochladen und Einstellen von Inhalten sowie deren Bewertung dient dem Zweck der Durchführung von Forschung und Lehre. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. e DSGVO.

Testdaten werden nur dann an andere Personen weitergegeben, wenn das im Rahmen der Prüfungsverwaltung erforderlich ist. Prüfungsergebnisse werden an die jeweiligen Prüfungsämter und Prüfungsausschüsse weitergegeben. Im Falle von Widersprüchen oder anderen prüfungsrechtlichen Sachverhalten, die eine detaillierte Aufklärung nötig machen, gilt das auch für die weiteren Daten.

Der Zugriff auf den Kurs und die Inhaltsdaten wird in so genannten Moodle-Logfiles protokolliert, z.B. zu welcher Zeit welche Nutzer*innen auf welche Bestandteile der Lehrangebote bzw. Profile anderer Nutzer*innen zugreifen. Diese Daten sind nur der Administration der Moodle-Plattform zugänglich, nicht jedoch anderen Nutzer*innen. Sie dienen ausschließlich der Durchführung der jeweiligen Lehrveranstaltung und der technischen und nutzerfreundlichen Optimierung und werden nicht an andere Personen weitergegeben. Die Daten in den Moodle-Logfiles werden nach 180 Tagen gelöscht.

Gemäß Art. 89 DSGVO dürfen Daten zu wissenschaftlichen oder historischen Forschungszwecken oder statistischen Zwecken verarbeitet werden. Eine solche Verarbeitung ist nur in anonymisierter Form möglich und bedarf der Zustimmung des Verantwortlichen.

(2) Moodle setzt zwei Cookies ein: Ein Cookie heißt MoodleSession. Dieses Cookie muss erlaubt sein, damit der Login bei den Zugriffen von Seite zu Seite erhalten bleibt. Beim Abmelden oder beim Beenden des Webbrowsers wird das Cookie automatisch gelöscht.

Das andere Cookie dient der Nutzungsvereinfachung und heißt standardmäßig MoodleID. Dieses Cookie speichert den Anmeldenamen im Webbrowser und bleibt auch nach dem Abmelden erhalten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. e DSGVO.

Cookies werden auf dem Rechner des*der Nutzer*in gespeichert und von diesem an unserer Seite übermittelt. Daher haben Nutzer*innen auch die volle Kontrolle über die Verwendung von Cookies. Werden Cookies für Moodle deaktiviert, können nicht mehr alle Funktionen von Moodle vollumfänglich genutzt werden.

III. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene/r i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Sie können von uns Auskunft zu den personenbezogenen Daten, die Sie betreffen und die von Moodle verarbeitet werden, verlangen. Gemäß Art. 15 DSGVO können Sie eine Kopie dieser Daten verlangen. Sie haben außerdem das Recht auf Berichtigung (gemäß Art. 16 DSGVO) oder Löschung der Sie betreffenden personenbezogenen Daten (gemäß Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung durch den Verantwortlichen (gemäß Art. 18 DSGVO) oder ein Widerspruchsrecht gegen diese Verarbeitung (gemäß Art. 21 DSGVO) und ein Recht auf Datenübertragbarkeit (gemäß Art. 20 DSGVO).

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (gemäß Art. 22 DSGVO). Um Ihre Rechte geltend zu machen, schreiben Sie eine E-Mail an die Verantwortliche unter der o.g. Kontaktadresse.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, 0211/38424-0, poststelle@ldi.nrw.de.