Datenschutzerklärung

Datenschutzerklärung

Hier informieren wir Sie darüber, wie und warum wir personenbezogene Daten bei der Nutzung unserer Lernplattform verarbeiten, auf welcher rechtlichen Grundlage dies geschieht und welche Rechte Sie haben.

Geltungsbereich: Diese Datenschutzerklärung gilt für die Lernplattform unter coach.institut.com, über die Teilnehmenden auf Schulungs- und Lerninhalte zugreifen, Lernangebote bearbeiten, an Tests teilnehmen und Teilnahmebescheinigungen erhalten können.

1. Verantwortlicher

Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist verantwortlich:

Sachverständigenbüro Mülot GmbH
Grüner Weg 80
48268 Greven
Deutschland
E-Mail: info@svb-muelot.de
Telefon: +49 2571 5402-0

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich und erfolgte auch nicht.

3. Datenverarbeitungen

Personenbezogene Daten verarbeiten wir für bestimmte Zwecke und auf einer hierfür tragfähigen rechtlichen Grundlage. Nachfolgend erläutern wir die einzelnen Verarbeitungsvorgänge.

3.1 Bereitstellung und sicherer Betrieb der Lernplattform

3.1.1 Datenverarbeitung

Wenn Sie unsere Lernplattform aufrufen, werden technisch erforderliche Verbindungs- und Kommunikationsdaten zwischen Ihrem Endgerät und dem für die Plattform eingesetzten Webserver verarbeitet. Hierzu gehört insbesondere die für den Verbindungsaufbau erforderliche IP-Adresse.

(1) Informationen über den Browsertyp und die verwendete Version;
(2) Das Betriebssystem des Abrufgerätes;
(3) Hostname des zugreifenden Rechners;
(4) Die IP-Adresse des Abrufgerätes;
(5) Datum und Uhrzeit des Zugriffs;
(6) Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden;
(7) Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking);
(8) Meldung, ob der Abruf erfolgreich war;
(9) Übertragene Datenmenge 

3.1.2 Zweck der Datenverarbeitung

Die Verarbeitung dient der technischen Bereitstellung und sicheren Erreichbarkeit der Lernplattform sowie der Gewährleistung eines stabilen und sicheren Betriebs.

3.1.3 Rechtsgrundlage

Soweit die Verarbeitung zur Gewährleistung eines sicheren und funktionsfähigen Betriebs der Plattform erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, störungsfreien und funktionsfähigen Bereitstellung unserer Lernplattform.

3.2 Nutzerkonto, Anmeldung und Sitzungsverwaltung

3.2.1 Datenverarbeitung

Für die Nutzung der geschützten Bereiche der Lernplattform wird ein Nutzerkonto verwendet. Dabei verarbeiten wir die für die Einrichtung und Verwaltung des Kontos, die Anmeldung, Authentifizierung und Sitzungssteuerung erforderlichen personenbezogenen Daten.

  • Vorname

  • Nachname

  • E-Mailadresse

  • Moodle User-ID

3.2.2 Zweck der Datenverarbeitung

Die Verarbeitung dient dazu, den jeweiligen Nutzer zu authentifizieren, den Zugang zu den freigeschalteten Lernangeboten zu steuern, das Nutzerkonto zu verwalten und unbefugte Zugriffe zu verhindern.

3.2.3 Rechtsgrundlage

Soweit Teilnehmende durch einen Arbeitgeber, Auftraggeber oder eine andere Organisation zu einer Schulung angemeldet bzw. hierfür benannt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

3.3 Durchführung der Lernangebote, Tests und Teilnahmebescheinigungen

3.3.1 Datenverarbeitung

Im Rahmen der Nutzung der Lernplattform verarbeiten wir personenbezogene Daten, die erforderlich sind, um Teilnehmende einem Lernangebot zuzuordnen und die Teilnahme durchzuführen.

Soweit innerhalb eines Lernangebots Tests oder Wissensabfragen durchgeführt werden, verarbeiten wir die dabei abgegebenen Antworten sowie die daraus entstehenden Ergebnisse.

Nach Abschluss eines entsprechenden Lernangebots können außerdem die für die Erstellung und Ausgabe einer Teilnahmebescheinigung erforderlichen Daten verarbeitet werden.

3.3.2 Zwecke der Datenverarbeitung

Die Verarbeitung dient der Durchführung des jeweiligen Lernangebots, der Zuordnung der Teilnahme, der Durchführung und Auswertung der vorgesehenen Tests sowie der Erstellung und Ausgabe von Teilnahmebescheinigungen.

3.3.3 Rechtsgrundlage

Für Teilnehmende, die durch ihren Arbeitgeber, Auftraggeber oder eine andere Organisation angemeldet bzw. benannt werden, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

3.4 Cookies und Zugriffe auf Ihr Endgerät

Die Lernplattform verwendet Stand zwei Moodle-Cookies.

Cookie

Funktion

Rechtliche Einordnung

Speicherdauer

MoodleSession

Das Cookie hält die Sitzung aufrecht und sorgt dafür, dass Sie beim Wechsel zwischen den Seiten der Lernplattform angemeldet bleiben.

Die Speicherung ist für den ausdrücklich gewünschten Login- und Sitzungsdienst erforderlich. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Die Rechtsgrundlage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. B DSGVO

Das Cookie wird beim Abmelden oder beim Beenden des Webbrowsers gelöscht.

MoodleID

Das Cookie dient ausschließlich dem Komfort und merkt sich Ihren Anmeldenamen, damit dieser bei einem späteren Besuch bereits im Anmeldefeld eingetragen werden kann.

Dieses Cookie ist für die Nutzung der Lernplattform nicht erforderlich. Die Speicherung auf Ihrem Endgerät darf daher nur auf Grundlage Ihrer freiwilligen Einwilligung gemäß § 25 Abs. 1 TDDDG erfolgen. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO einschlägig.

Das Cookie bleibt auch nach dem Abmelden für 90 Tage erhalten.

Sie können die Verwendung des MoodleID-Cookies ablehnen. In diesem Fall müssen Sie Ihren Anmeldenamen bei einer späteren Anmeldung erneut eingeben. Die Nutzung der übrigen Funktionen der Lernplattform wird hierdurch nicht beeinträchtigt.

4. Datenkategorien und Herkunft der Daten

Je nach Verarbeitung werden unterschiedliche personenbezogene Daten verwendet. Welche Kategorien betroffen sind und woher sie stammen, ergibt sich aus der folgenden Übersicht.

Verarbeitung

Kategorien personenbezogener Daten

Herkunft

Technische Bereitstellung

technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse;

automatisch im Rahmen der Nutzung der Plattform

Nutzerkonto und Anmeldung

Konto-, Anmelde- und Authentifizierungsdaten;

unmittelbar von den Teilnehmenden und/oder vom jeweiligen Arbeitgeber/Auftraggeber

Lernangebot und Teilnahme

Teilnehmer- und Zuordnungsdaten; konkrete Lernfortschritts-/Aktivitätsdaten

aus dem Nutzerkonto sowie durch Nutzung der Lernplattform erzeugt

Tests

Antworten und Testergebnisse;

von den Teilnehmenden sowie durch die Testauswertung erzeugt

Teilnahmebescheinigungen

die für die Erstellung und Zuordnung der Teilnahmebescheinigung erforderlichen Angaben;
Vorname, Nachname

aus den Konto-, Kurs- und Teilnahmedaten

MoodleSession

Sitzungskennung bzw. damit verbundene technische Sitzungsinformationen

technisch bei der Nutzung erzeugt

MoodleID

Anmeldename

aus dem Nutzerkonto bzw. aufgrund der freiwillig aktivierten Merkfunktion

Soweit uns Teilnehmerdaten nicht unmittelbar von Ihnen, sondern beispielsweise durch Ihren Arbeitgeber, Auftraggeber oder eine andere Organisation zur Verfügung gestellt werden, informieren wir zusätzlich über diese Datenquelle.

5. Empfänger bzw. Kategorien von Empfängern

Bei einzelnen Verarbeitungen können externe Stellen personenbezogene Daten in unserem Auftrag verarbeiten oder auf diese zugreifen.

5.1 Auftragsverarbeiter

Für den technischen Betrieb der Lernplattform können Hosting-, Server- oder IT-Dienstleister eingesetzt werden.

Der Server wird gehostet bei:

Mit.data GmbH
Kuhlmannstr. 10
48282 Emsdetten

Soweit ein solcher Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags oder anderen Rechtsinstruments nach Art. 28 DSGVO und grundsätzlich nach unseren dokumentierten Weisungen.

6. Übermittlungen in Drittländer und an internationale Organisationen

Eine Übermittlung von Daten in ein Drittland findet nicht statt.

7. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich sind. Entfällt der jeweilige Verarbeitungszweck, löschen oder anonymisieren wir die Daten, sofern nicht eine weitere Speicherung aus einem eigenständigen rechtlichen Grund erforderlich oder zulässig ist.

Für die einzelnen Verarbeitungen gilt derzeit:

Verarbeitung

Speicherdauer / Kriterium

Server- und Sicherheitsprotokolle

30 Tage

MoodleSession

bis zur Abmeldung oder zum Beenden des Webbrowsers

MoodleID

90 Tage

Nutzerkonto

30 Tage

Kurs-/Teilnahmedaten

Max. 3 Jahre nach Vertragsende

Testantworten und Testergebnisse

Max. 3 Jahre nach Vertragsende

Teilnahmebescheinigungen bzw. Bescheinigungsdaten

Max. 3 Jahre nach Vertragsende

Soweit einzelne Unterlagen aufgrund einer konkreten gesetzlichen Verpflichtung länger aufbewahrt werden müssen oder Daten im Einzelfall für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, besteht eine längere Speicherdauer.

8. Bereitstellung personenbezogener Daten

Die beim Aufruf der Plattform technisch übertragenen Verbindungsdaten werden automatisch verarbeitet. Ohne die für die Datenübertragung erforderlichen Informationen kann die Lernplattform technisch nicht bereitgestellt werden.

Für die Anmeldung ist die Verwendung des Cookies MoodleSession erforderlich. Ohne dieses Cookie kann eine angemeldete Sitzung nicht zuverlässig aufrechterhalten und der geschützte Lernbereich nicht ordnungsgemäß genutzt werden.

Die Verwendung des Cookies MoodleID ist dagegen freiwillig. Wenn Sie dieses Cookie nicht zulassen, müssen Sie Ihren Anmeldenamen bei einer späteren Anmeldung erneut eingeben. Weitere Nachteile entstehen hierdurch nicht.

9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Eine automatisierte Entscheidung findet und Profiling findet nicht statt.

10. Betroffenenrechte

Die DSGVO gibt Ihnen verschiedene Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten. Welche Rechte im Einzelfall bestehen, hängt teilweise von der jeweiligen Verarbeitung und ihrer Rechtsgrundlage ab.

Zur Ausübung Ihrer Rechte können Sie sich über die unter Nr. 1 genannten Kontaktdaten an uns wenden.

10.1 Auskunft

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, können Sie Auskunft über diese Daten und die weiteren in Art. 15 DSGVO genannten Informationen sowie eine Kopie der personenbezogenen Daten verlangen. Dabei sind insbesondere die Rechte und Freiheiten anderer Personen zu beachten.

10.2 Berichtigung

Sie können die unverzügliche Berichtigung unrichtiger personenbezogener Daten verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung können Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangen.

10.3 Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn die Voraussetzungen des Art. 17 DSGVO vorliegen. Das Recht auf Löschung besteht nicht, soweit die weitere Verarbeitung aufgrund einer gesetzlichen Ausnahme erforderlich ist.

10.4 Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO vorliegt. Dies kann insbesondere während einer Prüfung der Datenrichtigkeit oder eines Widerspruchs, bei unrechtmäßiger Verarbeitung anstelle der Löschung oder zur Wahrung von Rechtsansprüchen relevant sein.

10.5 Datenübertragbarkeit

Soweit die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, können Sie die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und einem anderen Verantwortlichen übermitteln. Soweit dies technisch machbar ist, können Sie auch eine direkte Übermittlung verlangen. Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.

10.6 Widerspruch

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.7 Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist, bleibt hiervon unberührt.

Bei der freiwilligen Speicherung des Anmeldenamens über MoodleID können Sie die Merkfunktion deaktivieren und das gespeicherte Cookie über die Einstellungen Ihres Browsers löschen.

11. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich.

Die zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de

Sie können sich insbesondere an eine Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Ihr Recht, andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe zu nutzen, bleibt davon unberührt.