List of active policies

Full policy

Die Hochschule für Angewandte Wissenschaften Kempten betreibt die „Academy for Digital Transformation and Future Skills“ (DTFS Academy), um die Studierenden und Lehrenden sowie Hochschul-externe Zielgruppen beim Lernen, Lehren und Prüfen digital zu unterstützen. Durch die Nutzung der „Academy for Digital Transformation and Future Skills“ werden personenbezogene Daten erhoben und gespeichert. In unserer Datenschutzerklärung erläutern wir, wie Ihre Daten in der „Academy for Digital Transformation and Future Skills“ verarbeitet werden, welche Rechte Sie haben und wer Ihre Ansprechpartner sind.

1.  Verantwortliche nach Art. 13 DSGVO

1.1 Name und Anschrift der für die Verarbeitung Verantwortlichen

Hochschule für angewandte Wissenschaften Kempten
Körperschaft des öffentlichen Rechts

Bahnhofstraße 61
D - 87435 Kempten

Tel.: +49 (0) 831 2523-0
Fax: +49 (0) 831 2523-104
E-Mail: post(at)hs-kempten.de

Vertretungsberechtigte Person
Präsident Herr Prof. Dr. Wolfgang Hauke

1.2 Kontaktdaten des bestellten behördlichen Datenschutzbeauftragten

Datenschutzbeauftragter der Hochschule Kempten
Bahnhofstraße 61
87435 Kempten
Fax: 0831 2523-9283
E-Mail: Datenschutz(at)hs-kempten.de

1.3 Ansprechpartner

Institut für digitale Transformation in Arbeit, Bildung und Gesellschaft
Prof. Dr. Katrin Winkler

Prof. Dr. Sandra Niedermeier
Tel.: +49 (0) 831 2523-575
E-Mail: info(at)dtfs.academy

 

2. Rechtsgrundlagen der Datenverarbeitung

Bei der Verarbeitung sind die Datenschutz-Grundverordnung der EU (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Bayerische Datenschutzgesetz (BayDSG) zu beachten.

Die Hochschule bietet die „Academy for Digital Transformation and Future Skills“ als Plattform zum Lehren, Lernen und Austausch an um so unter anderem ihrer gesetzlichen Aufgabenstellung aus Art. Art. 55 Abs. 2 S. 3 BayHSchG, Art. 2 Abs. 2 BayHSchG, Art. 4 Abs. 1 S. 1 und 2Bay EGovG sowie Art. 8 Abs. 1 S. 1 BayEGovG nachzukommen (Art. 6 Abs. 1 Lit. e DSGVO). Unter Umständen nutzen Sie auch einzelne Elemente freiwillig (Art. 6 Abs. 1 lit. a DSGVO).

Soweit Sie Ihren Account für Zwecke jenseits von Lehrveranstaltungen oder Prüfungsteilnahmen nutzen möchten, erfolgt die Verarbeitung auf Grundlage einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Soweit Sie die Einwilligung nicht erteilen, entstehen Ihnen keine Nachteile, außer dass Sie die „Academy for Digital Transformation and Future Skills“ nicht zu eigenen Zwecken nutzen können.

3. Zwecke und Umfang der Verarbeitung personenbezogener Daten

Die Daten werden zum Zweck der Organisation, Vorbereitung, Durchführung und Auswertung von Lehrveranstaltungen sowie zum Zweck des Lehrens und Prüfens verarbeitet.

Zudem kann die „Academy for Digital Transformation and Future Skills“ freiwillig auch für eigene, z. B. studentische Zwecke verwendet werden.

Beim Einsatz der „Academy for Digital Transformation and Future Skills“ werden personenbezogene Daten der Nutzer und Nutzerinnen aus den nachfolgend genannten Kategorien verarbeitet:

Anmeldedaten

Die Anmeldedaten werden bei der ersten Anmeldung (Registrierung) automatisch in die DTFS-Datenbank übertragen. Es handelt sich um die Pflichtangaben Benutzername (entspricht dem Hochschulaccount bei Hochschul-Angehörigen), Kennwort (wird bei Hochschul-Angehörigen nur geprüft, aber nicht gespeichert), Namen (frei wählbar) und E-Mail-Adresse.

Bei der Registrierung oder auch im Nachhinein können Sie freiwillig weitere Angaben unter „Profil“ hinzufügen, deren Sichtbarkeit Sie für andere DTFS Teilnehmende abgestuft sichtbar einstellen können. Sie können die freiwillig zugefügten Daten jederzeit entfernen.

Nutzungsdaten

Nutzungs- bzw. Inhaltsdaten entstehen, wenn Sie selbst Daten in der „Academy for Digital Transformation and Future Skills“ eingeben. Hierzu gehören z. B. Beiträge in Foren und Wikis sowie Aktivitäten und Fortschritte in Aufgaben, Tests oder interaktiven Inhalten. Auch hochgeladene Dateien zählen zu diesen Inhaltsdaten.

Ausschließlich die Administration des DTFS-Supports verfügt über einen globalen Zugriff auf die Nutzungsdaten, während kursverantwortliche Personen mit der Rolle „Trainer“ (Dozenten) und „Manager“ Zugriff auf aggregierte, nicht personalisierte Aktivitätsübersichten zu Zwecken der Lehre, der Lehrorganisation und der Lehrerfolgskontrolle im betreffenden Kurs haben.

Kursverantwortliche ergänzen die Nutzungsdaten durch Daten zum Bildungsverlauf (z. B. Bewertung eingereichter Aufgaben) und zum Ausbildungserfolg (z. B. Bewertung von Prüfungsleistungen). Diese Daten sind nur jeweils für die Kursverantwortlichen und die Administration des DTFS-Supports sichtbar.

Soweit die Daten im Rahmen der Datenverarbeitung zu Lehrveranstaltungen oder Prüfungen verarbeitet werden, werden die Daten ausschließlich für Lehr- und Prüfzwecke verwendet. Dies geschieht, soweit dies zur Aufgabenerfüllung erforderlich ist und die Datenverarbeitung vor dem Hintergrund des Prinzips der Datensparsamkeit in angemessenem Verhältnis zu dem mit ihr verbundenen Zweck steht.

Protokolldaten

Bei der Verwendung der „Academy for Digital Transformation and Future Skills“ werden im Hintergrund sog. Protokolldaten erhoben. Es werden insbesondere Informationen darüber erhoben, zu welcher Zeit mit welcher IP auf welche Bestandteile des LMS und auf welche Profile anderer Nutzer und Nutzerinnen zugegriffen wird, zudem Informationen zu Aktionen in der „Academy for Digital Transformation and Future Skills“ . Ausschließlich die Administration des DTFS-Supports hat Zugriff auf diese Daten.

Ihre personenbezogenen Pflichtangaben 

•         Benutzername

•         Vorname

•         Nachname

•         E-Mail-Adresse

Teilnahme als anonymer Gast

Soweit ein Kurs für anonyme Gäste zugänglich ist, können Sie teilnehmen, ohne sich anzumelden. In diesem Fall werden ausschließlich Protokolldaten verarbeitet.

4. Dauer der Speicherung

Die allgemeinen Daten in Ihrem Nutzerprofil (Anmeldedaten und weitere Profildaten) werden bis zur Löschung des Nutzerprofils gespeichert. Sie können die zusätzlichen Einträge im Nutzerprofil jederzeit ergänzen und löschen. Die Daten aus der Teilnahme an Kursen (Nutzungsdaten) werden bis zur Löschung des Kurses gespeichert. Protokolldaten innerhalb der „Academy for Digital Transformation and Future Skills“ werden 180 Tage nach Beendigung des Nutzungsvorgangs gelöscht, es sei denn, es gelten abweichende Aufbewahrungsfristen.

Soweit der DTFS-Account auf Basis einer Einwilligung erstellt wurde und Inhalte nicht unter Studienunterlagen fallen, können Sie Ihren DTFS-Account mit den Pflichtangaben jederzeit selbst löschen.

Nach Accountlöschung bleiben in der „Academy for Digital Transformation and Future Skills“ veröffentlichte Beiträge in Wikis und Glossaren anonymisiert erhalten. Forenbeiträge werden als „gelöscht“ angezeigt, Aufgaben und Testeinreichungen werden inklusive aller Bewertungen komplett gelöscht; es gibt keine nachvollziehbaren Spuren mehr vom gelöschten Account.

Sollten Sie Ihren Hochschul-Account zum Einloggen in der „Academy for Digital Transformation and Future Skills“ verwenden, werden bei einer Löschung des DTFS-Accounts nur die in der „Academy for Digital Transformation and Future Skills“ gespeicherten Bestandsdaten (d.h. die Daten Ihres persönlichen Profils) gelöscht, nicht jedoch der Hochschul-Account selbst (z.B. zur Nutzung von Hochschul-Mail).

5. Empfänger der Daten

Soweit die Datenverarbeitung der Durchführung von Lehrveranstaltungen und Prüfungen dient, sind Empfänger der Daten die Lehrverantwortlichen bzw. Prüfenden und Aufsichtsführenden. Prüfungsarbeiten werden zudem von allen beteiligten Stellen verarbeitet, die für die Abwicklung und Bewertung der Prüfung sowie für die Verarbeitung der Prüfungsleistung zuständig sind.

Datenverarbeitungen in sonstigen Kursen/Bereichen werden nicht an Dritte weitergegeben oder zu anderen Zwecken verarbeitet. Jedoch können Inhalte mit anderen DTFS-Teilnehmenden geteilt werden.

6. Übermittlung der Daten in ein Drittland oder an eine internationale Organisation

Die Datenverarbeitung der „Academy for Digital Transformation and Future Skills“ findet auf Servern der netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe statt. Eine Übermittlung an eine internationale Organisation oder ein Drittland findet nicht statt.

7. Pflicht zur Bereitstellung von Daten

Soweit es sich um verpflichtende Lehrveranstaltungen oder die Teilnahme an einer Prüfung handelt, ist die Bereitstellung der Daten im Rahmen der Studien- und Prüfungsordnungen und sonstiger landesrechtlicher Regelungen erforderlich.

Im Übrigen ist die Bereitstellung von z.B. erweiterten Profildaten oder sonstigen Beiträgen freiwillig.

9. Verwendung von Cookies

Die „Academy for Digital Transformation and Future Skills“ verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers bzw. der Nutzerin gespeichert werden. Wird die Website aufgerufen, kann ein Cookie auf dem Betriebssystem des Nutzers bzw. der Nutzerin gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Es kommen folgende Cookies zum Einsatz:

·        MoodleSession identifiziert die eingeloggten Nutzenden über eine anonyme ID und speichert ihre Anmeldung für die aktuelle Sitzung. Dieses Cookie ist für die Nutzung der „Academy for Digital Transformation and Future Skills“ erforderlich, damit der Login und die Zugriffsberechtigungen innerhalb der „Academy for Digital Transformation and Future Skills“ während der Sitzung erhalten bleiben. Das Cookie wird automatisch gelöscht, sobald sich der Nutzer bzw. die Nutzerin vom System abmeldet oder den Webbrowser schließt.

·        MoodleID speichert den Benutzernamen im Webbrowser. Bei der nächsten Anmeldung am System wird dieser automatisch in die Anmeldemaske eingetragen, um den Anmeldeprozess für die Nutzenden zu beschleunigen. Diese können das Cookie bei der Anmeldung optional aktivieren. Das Cookie wird nur gespeichert, falls die Nutzenden in der Anmeldemaske die Option „Anmeldenamen merken“ aktivieren. Die Rechtsgrundlage ergibt sich aus der Einwilligung der Nutzenden durch die aktive Speicherung des Nutzernamens gem. Art. 6 Abs. 1 a) DSGVO. Sie können das Cookie jederzeit in Ihren Browsereinstellungen löschen und werden dann beim nächsten Besuch erneut gefragt, ob Sie eine Speicherung vornehmen möchten.

10. Ihre Rechte als betroffene Person

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen bzw. der verantwortlichen Stelle zu:

10.1 Auskunftsrecht, Art. 15 DSGVO

Sie haben gegenüber den Verantwortlichen der Datenverarbeitung das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Über die Daten, die über Sie in der „Academy for Digital Transformation and Future Skills“ gespeichert werden, können Sie sich unmittelbar selbst informieren (unter: Profil / Datenschutz und Richtlinien / Alle über mich gespeicherten Daten exportieren).

10.2.Recht auf Berichtigung, Art. 16 DSGVO

Sollten unrichtige personenbezogene Daten über Sie verarbeitet werden, steht Ihnen unter den Bedingungen des Art. 16 DSGVO ein Recht auf Berichtigung zu. Eine Vielzahl der Daten können Sie in der „Academy for Digital Transformation and Future Skills“ direkt selbst anpassen (s. Profil). Alternativ wenden Sie sich bitte an die Ansprechpartner, um dies zu tun.

10.3 Recht auf Löschung Art. 17 DSGVO und Einschränkung der Verarbeitung, Art. 18 DSGVO

Sie haben unter den Bedingungen gem. Art. 17 DSGVO einen Anspruch darauf, dass Ihre personenbezogenen Daten gelöscht werden (z. B. wenn diese unrichtig sind oder für die weitere Verarbeitung keine Rechtsgrundlage besteht). Ein Recht auf Löschung von Daten besteht nicht, wenn die Verantwortlichen berechtigt oder verpflichtet sind, die Daten aus gesetzlichen Gründen oder aufgrund eines berechtigten Interesses zu verarbeiten. Zu den Einschränkungen bei Löschungen von Inhaltsdaten (z.B. Forenbeiträge) siehe unter 4.

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen (z.B. bei Streitigkeit über die Richtigkeit von Angaben).

10.4 Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Soweit die Verarbeitung aufgrund einer Einwilligung oder eines Vertrages erfolgt, haben Sie unter den Bedingungen des Art. 20 DSGVO einen Anspruch, Daten, die von Ihnen selbst erfasst wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

10.5 Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung aufgrund Ihrer Einwilligung geschieht (Art. 6 Abs. 1 a bzw. Art. 9 Abs. 1 a DSGVO), steht Ihnen das Recht zu, die Einwilligung zur Verarbeitung Ihrer Daten ohne Angabe von Gründen zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf kann jedoch dazu führen, dass Sie danach keinen Zugang mehr zur „Academy for Digital Transformation and Future Skills“ haben. Dadurch können Sie nicht mehr an einem DTFS-Kurs oder an DTFS-gestützten Prüfungen teilnehmen. Wenden Sie sich für den Widerruf der Einwilligung bitte an den DTFS-Support. Eine Löschung der Daten aufgrund eines Widerrufs ist nicht möglich, soweit die Datenverarbeitung auf anderen Rechtsgrundlagen beruht, z. B. soweit es sich um Datenverarbeitung im Zusammenhang mit Lehrveranstaltungen oder Prüfungsdurchführungen handelt.

10.6 Widerspruchsrecht, Art. 21 DSGVO

Soweit die Verarbeitung aufgrund von Art. 6 Abs. 1 Buchstabe e) DSGVO und Art. 6 Abs. 1 Buchstabe f) DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen (Art. 21 DSGVO, § 36 BDSG). Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es können zwingende berechtigte Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formlos eingelegt werden. Aus Nachweisgründen bitten wir Sie, den Widerspruch per Post oder E-Mail mitzuteilen. Bitte verwenden Sie den Betreff „Widerspruch“. Wenden Sie sich für den Widerspruch bitte bei Lehrveranstaltungen an den Kursverantwortlichen oder die Kursverantwortliche bzw. bei Prüfungen an den Prüfungsausschuss. Alternativ wenden Sie sich bitte an den DTFS-Support.

11. Beschwerderecht bei der Aufsichtsbehörde

Sofern Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen Datenschutzbestimmungen verstößt, haben Sie gem. Art. 77 DSGVO das Recht, sich an eine Datenschutzaufsichtsbehörde zu wenden, z. B. an

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Die Datenschutzbeauftragten der Hochschule für Angewandte Wissenschaften Kempten

Sie können sich ferner jederzeit, auch vertraulich, an die Behördlichen Datenschutzbeauftragten der Hochschule für Angewandte Wissenschaften Kempten wenden.

Datenschutzbeauftragter der Hochschule Kempten, Fax: 0831 2523-9283, E-Mail: Datenschutz(at)hs-kempten.de