LMS des Berufsbildungszentrum Plön

Bei dem IT-Verfahren „BBZ Moodle" handelt es sich um ein schulisches Lernmanagementsystem (LMS), das basierend auf der Software „Moodle LMS" und „Moodle App" sowie dem Videokonferenzsystem „BigBlueButton" im Rahmen einer Auftragsverarbeitung den Schülerinnen und Schülern, Eltern und Lehrkräften das digitale Lernen im Unterricht ermöglicht.

Das Lernmanagementsystem Moodle wird unter eines Auftragsdatenverarbeitungsvertrages von der Firma OnCampus gehostet:

oncampus GmbH
Mönkhofer Weg 239
23562 Lübeck
E-Mail: info@oncampus.de

Nachfolgend werden die Einzelheiten der damit einhergehenden personenbezogenen Datenverarbeitung näher erläutert:

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung; nachfolgend: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist das:

Regionales Berufsbildungszentrum des Kreises Plön – Rechtsfähige Anstalt des öffentlichen Rechts
Heinrich-Rieper-Str. 3
24306 Plön
Deutschland
Tel.: 04522-743 839
E-Mail: info@bbz-ploen.de
Vertreten durch den Geschäftsführer und Schulleiter
Torge Indinger

II. Name und Anschrift des Datenschutzbeauftragten

Zentraler Datenschutzbeauftragter
des Bildungsministeriums für die öffentlichen Schulen
Telefon: 0431- 988 2452
E-Mail: DatenschutzbeauftragterSchule@bimi.landsh.de

Datenschutzbeauftragter an der Schule:
Timo Christahl
Telefon: 04522 743-84
E-Mail: timo.christahl@schule-sh.de

III. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer der Betroffenen anlässlich des Aufrufs dieser Website sowie im Rahmen der Durchführung der IT-Dienstleistung „Moodle Plön" nach individuellem Login grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten der Betroffenen erfolgt regelmäßig unter Berücksichtigung der nachfolgend dargelegten Rechtsgrundlagen oder – in Bezug auf solchen Daten und Datenkategorien, deren obligatorische Verarbeitung nach diesen Rechtsgrundlagen nicht gestattet ist – nur nach vorheriger Einwilligung der Betroffenen. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist.

2. Art, Zweck, Ort und Empfänger der Verarbeitung personenbezogener Daten

Soweit lediglich die Website https://bbz-ploen.oncampus.de aufgerufen wird und ein Login in das Moodle Plön nicht erfolgt, werden zur Bereitstellung der Website Logfiles und/oder Cookies verarbeitet. Näheres zu dieser Datenverarbeitung wird unter IV Ziffern 1 ff. erläutert (siehe unten).

Das Login in Moodle Plön erfolgt durch Eingabe der Login-Daten, die der/dem jeweiligen Betroffenen durch die unsere Schule zur Verfügung gestellt worden sind. Im Zusammenhang mit der Bereitstellung und dem Betrieb des Moodle Plön werden die folgenden personenbezogenen Daten von der Firma OnCampus und unserer Schule verarbeitet:

Stammdaten

• Personenstammdaten: Name, Vorname, Benutzername von Betroffenen
• E-Mail-Adresse(n)
• Schule, Klasse(n)

Login-Daten:

• Vom Endgerät automatisch übermittelte Verbindungsdaten
• Datum- und Zeitangaben
• IP-Adressen, nur soweit für die Erbringung der Dienste erforderlich
• Nutzer-IP-Adressen werden maximal 30 Tage zur Erkennung und Abwehr von Angriffen gespeichert

Unterrichtliche Inhalts- und Kommunikationsdaten:

• Beiträge in Chat, Foren, und unterrichtlichen Beiträgen
• Bild-, Video- und Tondaten des gesprochenen Wortes (Stream) anlässlich der Nutzung von „BigBlueButton" (Videokonferenzsystem)
• Beiträge in Chat und Whiteboard des Videokonferenzsystems
• Unterrichtsinhalte
• Erstellte Arbeiten und Unterrichtsmaterialien von Schülerinnen und Schülern

Die beschriebenen Daten werden allein zu unterrichtlichen Zwecken bzw. zur Erfüllung des Schulverhältnisses im Rahmen der Schulpflicht verarbeitet. Eine etwaige Zweckänderung der Datenverarbeitung ist unter Berücksichtigung der Vorgaben des Landesdatenschutzrechtes (§4 Landesdatenschutzgesetz – LDSG) sowie sonstiger nationaler Rechtsvorschriften möglich.

Kategorien von Empfängern:

Zugriffsberechtigte im Sinne der Moodle-Rollen:

• Trainerinnen /Trainer
• Teilnehmerinnen / Teilnehmer (z. B. Lehrkräfte, Coaches am BBZ-Plön, Unterstützungspersonal des BBZ-Plön, Schülerinnen und Schüler)
• Managerinnen / Manager (Moodle)
• Administratorinnen / Administratoren in der Schule

Weitere:

• Verfahrensadministratorinnen / Verfahrensadministratoren
• Supportmitarbeiterinnen und -mitarbeiter
• Verwaltungsbeschäftigte
• Dienstleister für Betrieb und Entwicklung

Externe Empfänger im Sinne einer Auftragsverarbeitung gemäß Art. 28 DSGVO:
oncampus GmbH
Mönkhofer Weg 239
23562 Lübeck
Deutschland
Telefon: +49 (0)451 160818-17
E-Mail: datenschutz@oncampus.de
im Rahmen der vereinbarten Entwicklungs-, Administrations- und Support-Tätigkeit.

Die personenbezogenen Daten werden innerhalb der EU (Deutschland) bzw. innerhalb des EWG verarbeitet. Eine Datenübermittlung in ein Drittland oder zu einer internationalen Organisation findet nicht statt.

3. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Anlässlich der Bereitstellung und des Betriebs von Moodle an der Schule Plön erfolgt die Verarbeitung personenbezogener Daten der Schülerinnen, Schüler und Lehrkräfte zur Erfüllung des Schulverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. e der Datenschutz-Grundverordnung (DSGVO) in Verbindung mit § 30 Abs. 1 des Schleswig-Holsteinischen Schulgesetzes (SchulG). Diese Regelung erlaubt die Erhebung und Verarbeitung personenbezogener Daten, soweit dies zur Erfüllung der Aufgaben der Schule erforderlich ist.

Die Nutzung von Moodle als Lernmanagementsystem (LMS) fällt unter die digitalen Lehr- und Lernformen gemäß § 4a SchulG. Demnach kann die Schule digitale Medien und Werkzeuge, insbesondere digitale Lehr- und Lernsysteme und Netzwerke, zur Erfüllung ihres Auftrags nutzen.

Im Rahmen der Nutzung von Moodle werden personenbezogene Daten verarbeitet, die für den ordnungsgemäßen Betrieb und die Nutzung des Systems erforderlich sind. Dazu zählen insbesondere:

• Benutzerdaten wie Vorname, Nachname, Benutzername, E-Mail-Adresse, Schulzugehörigkeit und Klassenzugehörigkeit
• Nutzungsdaten wie Anmeldezeiten, besuchte Kursinhalte und abgegebene Aufgaben
• Kommunikationsdaten wie Nachrichten, Forenbeiträge und Kommentare
• Protokolldaten wie IP-Adressen, Browser- und Betriebssysteminformationen zur Gewährleistung der IT-Sicherheit

Die Verarbeitung dieser Daten erfolgt unter Beachtung der datenschutzrechtlichen Bestimmungen, insbesondere der Schul-Datenschutzverordnung (SchulDSVO) des Landes Schleswig-Holstein.

Gemäß § 12 Abs. 1 SchulDSVO ist die Verarbeitung personenbezogener Daten durch Dritte, wie etwa den Anbieter von Moodle, zulässig, wenn ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen wurde. Dies wurde mit unserem Anbieter OnCampus vereinbart.

Die Schule stellt sicher, dass alle datenschutzrechtlichen Anforderungen erfüllt werden, insbesondere durch die Auswahl geeigneter Dienstleister, die Abschluss erforderlicher Verträge und die Umsetzung technischer sowie organisatorischer Maßnahmen zum Schutz der personenbezogenen Daten.

Für weitere Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit Moodle am Berufsbildungszentrum wenden Sie sich vertrauensvoll bitte an die Schulleitung oder den Datenschutzbeauftragten der Schule.

Soweit der Verantwortliche darüber hinaus für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholt, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen und/oder der Auftragsverarbeiter unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

4. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Es gelten darüber hinaus die Aufbewahrungsbestimmungen der Verordnung über die Verarbeitung personenbezogener Daten im Schulwesen (Schuldatenschutzverordnung).

Sowohl die Videokonferenzdaten als auch die Dateneingaben im Chat oder im Whiteboard der Videokonferenzlösung werden nach Ende eines Meetings unzugänglich gemacht und nach maximal 24 Stunden unwiderruflich gelöscht. Eine Aufzeichnung der Videokonferenzen (BigBlueButton) selbst findet nicht statt und ist auch technisch nicht vorgesehen. Ein Meeting ist beendet, sobald sich eine Minute lang keine Teilnehmer und Teilnehmerinnen im Meeting befinden. Nur Administratorinnen und Administratoren können diese Daten im genannten Zeitraum wiederherstellen.

IV. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf der Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

1. Informationen über den Browsertyp und die verwendete Version
2. Das Betriebssystem des Nutzers
3. Den Internet-Service-Provider des Nutzers
4. Die IP-Adresse des Nutzers
5. Datum und Uhrzeit des Zugriffs
6. Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
7. Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles des Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit der informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

V. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Die Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Es werden Cookies eingesetzt, um die Website nutzerfreundlicher zu gestalten. Einige Elemente der Website erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

VI. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Diese setzen allerdings voraus, dass Ihre personenbezogenen Daten tatsächlich im Verantwortungsbereich des Verantwortlichen verarbeitet werden. Einzelheiten ergeben sich aus den Artikeln 15 bis 18 und 21 DSGVO.

• Recht auf Auskunft (Artikel 15 DSGVO)

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie oder Ihre Kinder betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über Auskunft verlangen:

• Recht auf Berichtigung (Artikel 16 DSGVO)

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie unverzüglich eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

• Recht auf Löschung/"Recht auf Vergessenwerden" (Artikel 17 DSGVO)

Ob eine unverzügliche Löschung der personenbezogenen Daten verlangt werden kann, hängt u. a. davon ab, ob die Sie betreffenden Daten von der zuständigen Stelle zur Erfüllung der gesetzlichen Aufgaben noch benötigt werden.

• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

Sie haben unter bestimmten Voraussetzungen das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.

• Recht auf Widerspruch (Artikel 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen. Allerdings kann dem nicht nachgekommen werden, wenn der Verantwortliche zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

• Recht auf Beschwerde (Artikel 77 DSGVO)

Für Ihre Fragen und Anliegen sind folgende Personen als verantwortlich benannt:

Schulleitung:
Herr Torge Indinger
Berufsbildungszentrum Plön
Heinrich-Rieper-Straße 3
24306 Plön
Telefon: 04522 74384
Telefax: 04522 1743
E-Mail: torge.indinger@kreis-ploen.de

Vertreter:
Jörn Wiezorek, StD (stellvertretender Schulleiter)
Berufsbildungszentrum Plön
Heinrich-Rieper-Str. 3
24306 Plön
Telefon: 04522 74384
Telefax: 04522 1743
E-Mail: joern.wiezorek@kreis-ploen.de

Wenn Sie irgendwelche Fragen haben, können Sie sich auch an ihre Lehrkraft oder Kursleitung wenden.

Haben Sie weitere Fragen zum Datenschutz im Berufsbildungszentrum Plön wenden Sie sich an unseren Datenschutzbeauftragten:

Datenschutzbeauftragter:
Herr Timo Christahl
erreichbar unter der gleichen Anschrift
Telefon: 04522 74384
E-Mail: timo.christahl@kreis-ploen.de