Datenschutzerklärung

Anfragen zu Ihren personenbezogenen Daten erreichen die oben genannte Anschrift und werden dort unmittelbar bearbeitet.

Diese Erklärung gilt für diese Lernplattform. Für die offizielle Website https://example.org und die übrigen Werkzeuge des Vereins gilt die dort veröffentlichte Datenschutzerklärung. Maßgeblich sind in beiden Fällen die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz (TDDDG).

Die Plattform wird gehostet von [Hosting-Anbieter — von der Einrichtung zu benennen] als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des mit ihm geschlossenen Vertrags. Plattform und Datenbank liegen auf Servern in [Land — von der Einrichtung zu benennen].

Bei jedem Aufruf werden die technisch erforderlichen Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite oder Datei, Browsertyp, Betriebssystem, übertragene Datenmenge und Antwortstatus des Servers — zur Auslieferung der Plattform, zu ihrer Stabilität und Sicherheit sowie zur Erkennung von Missbrauch und Störungen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Hosting-Anbieter bewahrt die Zugriffsprotokolle für eine begrenzte, in seiner Datenschutzerklärung genannte Frist auf; die IP-Adressen in den uns zugänglichen Logfiles sind anonymisiert. Eine längere Verarbeitung erfolgt nur zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Erfüllung einer gesetzlichen Pflicht.

• Anmeldedaten: Name in arabischer und lateinischer Schrift, E-Mail-Adresse, Geschlecht, Geburtsdatum, Sprache der Oberfläche.
• Identitätsnachweise: Kopie des Schulabschlusses und Ausweis oder Reisepass — verlangt beim Antrag auf einen Studiengang, abgelegt in nicht öffentlichem Speicher und nur über einen rechtegeprüften Pfad abrufbar.
• Freiwillige Angaben, die Sie selbst im Profil oder bei der Anmeldung eintragen: Geburtsland und Geburtsort (sie erscheinen auf Ihren Dokumenten), Wohnanschrift, Telefonnummer.
• Akademische Akte: Einschreibungen und ihr Status, Kurse, Anwesenheit, Prüfungsanmeldungen und Versuche, Noten, Versetzungs- und Abschlussentscheidungen, ausgestellte Dokumente mit ihren Nummern.
• Anwesenheit: Ihre tatsächlichen Teilnahmeminuten einer Zoom-Sitzung, aus dem Teilnahmebericht übernommen und über Ihre persönliche Sitzungsanmeldung eindeutig zugeordnet.
• Finanzdaten: Forderungen und ihre Positionen, Nachlässe samt Begründung, Zahlungen mit Weg und Datum, ausgestellte Belege.
• Schriftverkehr: Ihre Nachrichten an die Verwaltung und an Ihre Lehrenden sowie die an Sie versandten Benachrichtigungen.
• Zustimmung zu den Bedingungen: Zeitpunkt Ihrer Zustimmung und die damals geltende Fassung — der Nachweis dessen, wozu Sie zugestimmt haben, mehr nicht.
• Technische Daten: Anmeldeversuche und das Prüfprotokoll der Verwaltung (wer wann was geändert hat) — zur Sicherheit der Plattform und zur Nachvollziehbarkeit ihrer Entscheidungen.

• Anbahnung und Durchführung der Bildungsbeziehung — Anmeldung, Unterricht, Prüfungen, Dokumente, Gebühren: Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Pflichten — Aufbewahrung der Finanz- und Buchhaltungsunterlagen für die gesetzlich vorgeschriebenen Fristen: Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigte Interessen — Sicherheit der Plattform, Missbrauchsabwehr, Prüfprotokoll und die Führung der akademischen Akte als Akte der Einrichtung: Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligung — Kamera und Mikrofon in einer Sitzung, Ihr Erscheinen in einer Aufzeichnung, der freiwillige Telegram-Kanal und das Laden des YouTube-Players auf Ihren Klick: Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine automatisierte Entscheidung im Einzelfall findet nicht statt, und Profile werden nicht gebildet: Zulassung, Sperrung, Versetzung und Abschluss entscheiden Menschen, und der Name der entscheidenden Person wird festgehalten.

Innerhalb der Einrichtung sieht niemand mehr, als seine Rolle erfordert. Lehrende sehen die Studierenden ihrer aktuellen Kurse, die akademische Verwaltung den Unterrichtsbetrieb, die administrative Verwaltung die Verwaltungs- und Finanzvorgänge, und einen Schriftwechsel lesen nur seine Beteiligten. Das ist im Code durchgesetzt, nicht durch ausgeblendete Schaltflächen.

Außerhalb erhalten Daten nur die Stellen, die sie für die genannten Zwecke benötigen:

• [Hosting-Anbieter] — Hosting (Abschnitt 2).
• Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA; EU-Vertretung: Workvivo Limited, 4th Floor, City Quarter, Lapps Quay, Cork, T12 W832, Irland — für die Live-Sitzungen. Übermittelt wird, was für Ihren persönlichen Link nötig ist (Anzeigename und E-Mail-Adresse); bei der Teilnahme können je nach genutzter Funktion Geräte- und Verbindungsdaten, Ein- und Austrittszeiten, Ton, Bild und Chat verarbeitet werden.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Hosting der aufgezeichneten Vorlesungen auf dem Kanal der Einrichtung (Abschnitt 7).
• [Kontoführende Bank — von der Einrichtung zu benennen] — die kontoführende Bank der Einrichtung (Abschnitt 8).
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande — nur, wenn die Online-Zahlung freigeschaltet ist und Sie sie wählen; übermittelt werden die Zahlungsdaten, nicht Ihre akademische Akte.
• Telegram — nur, wenn Sie den Benachrichtigungskanal selbst aktivieren; übermittelt wird allein der Hinweis, dass auf der Plattform etwas Neues für Sie vorliegt.

Darüber hinaus können Daten an berufliche Berater und zuständige öffentliche Stellen übermittelt werden, soweit dies erforderlich ist oder eine gesetzliche Pflicht besteht.

Hosting und Datenbank liegen in dem in Abschnitt 2 genannten Land. Google, Zoom und Telegram können Daten in den USA oder anderen Ländern außerhalb der EU verarbeiten. Die Übermittlung erfolgt nach Art. 44 bis 49 DSGVO: Google LLC und Zoom Communications, Inc. stützen sich, soweit einschlägig, auf ihre Zertifizierung im EU-US Data Privacy Framework; daneben können die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen zur Anwendung kommen.

Genau deshalb verlässt kein personenbezogener Inhalt die Plattform über einen externen Benachrichtigungskanal: Die Nachricht sagt, dass etwas vorliegt — gelesen wird es hier.

Unterrichtet wird auf dieser Plattform im Kern live; die Aufzeichnung ist das Material für die Wiederholung danach. Unterrichtsvorlesungen werden nach vorheriger Information der Teilnehmenden aufgezeichnet, auf den Kanal der Einrichtung bei YouTube als «nicht gelistet» geladen und mit ihrer Unterrichtseinheit verknüpft. Prüfungssitzungen werden niemals aufgezeichnet.

Ihre Stimme, Ihr Bild oder Ihr Wortbeitrag können darin erscheinen, wenn Sie sich beteiligen; Grundlage dafür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, während die Bereitstellung der Aufzeichnung für das Studium auf lit. b beruht. Sie dürfen die Kamera ausgeschaltet lassen und können die Bearbeitung einer bestimmten Stelle verlangen.

Was «nicht gelistet» genau heißt: Das Video erscheint in der Regel weder in der YouTube-Suche noch auf der Kanalseite, aber wer den Link hat, kann es öffnen und den Link weitergeben. Zugangslinks erhalten nur eingeschriebene, aktive Studierende für die Dauer des jeweiligen Semesters. Die Aufzeichnungen bleiben nach Semesterende bei YouTube gespeichert und werden nicht regelmäßig gelöscht; was mit dem Semester endet, ist ihre Bereitstellung über die Lernumgebung.

Beim Öffnen eines Videos kann Google die IP-Adresse, Geräte-, Browser- und Nutzungsdaten sowie — bei angemeldeten Nutzenden — Daten des Google-Kontos verarbeiten. Deshalb wird der Player bei uns erst auf Ihren Klick geladen; siehe die Cookie-Richtlinie.

Gezahlt wird per Banküberweisung, bar bei der Verwaltung oder — sofern freigeschaltet — online. Bei einer Überweisung verarbeiten wir Kontoinhaber, Kontodaten, Betrag, Buchungsdatum und Verwendungszweck in dem Umfang, in dem sie im Zahlungsvorgang erscheinen. Grundlage sind die Vertragserfüllung (lit. b) sowie die steuer- und handelsrechtlichen Pflichten (lit. c).

Buchungsbelege und die darin enthaltenen Zahlungsdaten werden grundsätzlich acht Jahre aufbewahrt, soweit nicht eine andere Rechtsvorschrift oder ein laufendes Verfahren eine längere Frist verlangt.

Die Verbindung Ihres Kontos mit Telegram beginnen Sie selbst, durch das Scannen eines Codes oder das Öffnen eines Links, und Sie können sie jederzeit stummschalten oder wieder aktivieren. Das Benachrichtigungszentrum in der Plattform und die Archivkopie der Verwaltung bleiben davon unberührt — betroffen ist allein der externe Hinweis.

• Identitätsnachweise: endgültig gelöscht, wenn kein studiengangsbezogener Teil Ihres Antrags angenommen wird; wird ein Dokument auf Nachforderung ersetzt, wird die frühere Datei sofort gelöscht. Protokolliert wird allein der Dateiname.
• Buchungs- und Zahlungsunterlagen: acht Jahre (Abschnitt 8).
• Server-Logfiles: acht Wochen beim Hoster (Abschnitt 2).
• Akademische Akte und ausgestellte Dokumente: dauerhaft als Akte der Einrichtung — ein Zeugnis mit laufender Nummer muss auch nach Jahren überprüfbar bleiben.
• Aufzeichnungen: bleiben nach Semesterende bei YouTube gespeichert (Abschnitt 7).
• Inaktive Konten: Die Anmeldung wird gesperrt, die Akte bleibt für Statistik und Verwaltung erhalten.

Diese Plattform setzt ausschließlich für den Betrieb notwendige Cookies, verwendet keinerlei Analyse-, Tracking- oder Werbewerkzeuge, und ihre Schriftarten liegen auf unserem eigenen Server. Einzelheiten in der Cookie-Richtlinie.

• Die Verbindung ist durchgehend verschlüsselt (HTTPS); Passwörter werden in einer Form gespeichert, aus der sich das Passwort nicht zurückgewinnen lässt.
• Persönliche Dateien — Identitätsnachweise, Materialien, ausgestellte Dokumente — liegen vollständig außerhalb des öffentlichen Verzeichnisses und werden erst nach Prüfung der Berechtigung ausgeliefert.
• Jede folgenreiche Verwaltungsänderung wird protokolliert: wer, wann, an welchem Datensatz.
• Anmeldeversuche sind je Adresse und je Konto begrenzt; die Passwortregel steht auf der Seite zur Passwortänderung.

Eine absolute Sicherheit der Datenübertragung im Internet kann gleichwohl nicht garantiert werden.

Ihnen stehen jederzeit zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung in den Grenzen gesetzlicher Aufbewahrungspflichten (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch aus Gründen Ihrer besonderen Situation gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21) sowie der Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7).

Eine Nachricht an office@example.org oder über den Schriftverkehr in der Plattform genügt. Ihnen steht außerdem das Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu; für den Vereinssitz in Sample City ist dies insbesondere:

Diese Erklärung kann sich ändern, wenn sich die Leistung oder die Rechtslage ändert. Die geltende Fassung und ihr Datum stehen am Fuß dieser Seite; über wesentliche Änderungen informieren wir Sie innerhalb der Plattform.