Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen, des Datenschutzbeauftragen und des Auftragsverarbeiters

Verantwortlicher ist Ihr Arbeitgeber bzw. Dienstherr. Diesen erreichen Sie unter den Ihnen bekannten Kontaktdaten. Das Gleiche gilt für die Kontaktdaten des Datenschutzbeauftragten.

Im Rahmen des E-Learning-Programms wird die comundus regisafe GmbH, Heerstraße 111, 71332 Waiblingen, Deutschland, als Auftragsverarbeiter tätig. Den Datenschutzbeauftragen des Auftragsverarbeiters erreichen Sie unter datenschutz@regisafe.de.

2. Betroffene Kategorien von personenbezogenen Daten

Im Rahmen Ihrer Teilnahme an dem E-Learning-Programm erheben und verarbeiten wir folgende personenbezogenen Daten von Ihnen:

• Vorname, Nachname, E-Mail-Adresse
• persönliches Kennwort (kann geändert werden)
• Stadt, Land
• Arbeitgeber
• weitere Daten, die Sie in Ihrem Profil einstellen
• belegte Kursveranstaltungen
• Aktivitäten in E-Learning-Kursen
• bearbeitete Lernaktivitäten
• Lernergebnisse
• Protokolldaten einschl. IP-Adressen über Ihre Aktivität, Inhalt Ihrer Eingaben und Zeitpunkt der Aktivität.

3. Zweck der Verarbeitung personenbezogener Daten

Die Datenverarbeitung auf der E-Learning-Plattform erfolgt zu folgenden Zwecken:

• der Erstellung, Organisation und Durchführung von E-Learning-Kursen
• dem Nachweis der Durchführung und des Abschlusses eines E-Learning-Kurses

Bei der Nutzung der Plattform können zwei Cookies auf dem jeweiligen Endgerät lokal gespeichert werden: Das einzig notwendige Cookie heißt MoodleSession. Dieses Cookie muss erlaubt sein, damit der Nutzer/die Nutzerin Moodle beim Wechsel von Seite zu Seite angemeldet bleibt. Beim Abmelden oder beim Beenden des Webbrowsers wird das Cookie automatisch gelöscht (im Browser und auf dem Server). Das zweite Cookie MoodleID wurde deaktiviert. Die durch Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen bzw. zur Analyse des Nutzerverhaltens verwendet.

4. Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Die Rechtsgrundlage der Verarbeitung personenbezogener Daten bei der Durchführung von E-Learning-Kursen ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die E-Learning-Kurse im Rahmen von Vertragsbeziehungen (z. B. Arbeitsverträgen) durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO, das berechtigte Interesse besteht an der effektiven Durchführung von E-Learning-Kursen. Werden personenbezogene Daten von Beschäftigten der comundus regisafe GmbH verarbeitet, ist Art. 6 Abs. 1 lit. b) Rechtsgrundlage der Datenverarbeitung. Werden im Zusammenhang mit der Nutzung der Plattform personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses verarbeitet, ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage, auch hier besteht das berechtigte Interesse an der effektiven Durchführung von E-Learning-Kursen. Soweit die Daten gesetzlichen Aufbewahrungsfristen unterliegen, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO. Soweit Sie uns eine Einwilligung erteilt haben, stützen wir uns auf Art. 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage. Für das technisch notwendige Cookie stützen wir uns auf § 25 Abs. 2 Nr. 2 TTDSG.

5. Dauer der Speicherung

Die Daten im Nutzerprofil werden bis zur Löschung des Nutzerprofils gespeichert. Freiwillig angegebene Daten, die über die Pflichtangaben hinaus gehen, können jederzeit selbst gelöscht werden.

Darüber hinaus werden personenbezogene Daten des Nutzers/der Nutzerin gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann allerdings erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden die Daten spätestens nach einem Jahr Inaktivität des Nutzerprofils gelöscht.

6. Empfänger Eingesetzter Unterauftragnehmer

Daten aus der Plattform erhalten Ihr Arbeitgeber bzw. Ihr Dienstherr, die comundus regisafe GmbH und DM Solutions e.K., Inhaber: Danijel Mlinarevic, Friedrichstr. 50A, 63450 Hanau, als Unterauftragsverarbeiter für die technische Betreuung der Plattform in den Bereichen Rechen-zentrum, Webserver, Domainverwaltung, E-Mail-Dienst, Hosting.

7. Rechte der betroffenen Person

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
• Recht auf jederzeitigen Widerruf einer uns erteilten Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.