Datenschutzerklärung zur schulischen Nutzung der Lernplattform SBS-moodle – Informationen zur Erhebung und Verarbeitung personenbezogener Daten

Die Lernplattform moodle des Sächsischen Bildungsservers (SBS-moodle)  unter elearn.sachsen.schule gehört zum digitalen Lehr- und Lernangebot des Sächsischen Bildungsservers und wird ausschließlich für schulische Zwecke genutzt.

Da im SBS-moodle personenbezogene Daten erfasst und verarbeitet werden, gelten alle üblichen Vorschriften zum Datenschutz, insbesondere die Vorschriften der Datenschutz­grundverordnung (DSGVO) der EU. Diese verlangen hinreichende Informationen über Art und Umfang der Erhebung von personenbezogenen Daten und reglementieren die Art und Weise ihrer weiteren Verarbeitung sowie Nutzung.

Personenbezogene Daten

Zur Benutzung des SBS-moodle ist eine persönliche Registrierung notwendig, für die ein Anmeldename und ein selbst wählbares Passwort zusammen mit dem vollständigen Namen und einer E-Mail-Adresse gespeichert werden. Der Login erfolgt entweder über das Single Sign-on bei schullogin.de oder mit dem eigenen Nutzernamen und Passwort. Alle Lernende, Lehrende und weitere Berechtigte des SBS-moodle erhalten ihre Zugangsdaten über die schulische Administration. Der Login darf nicht an Dritte weitergegeben werden.

Alle Daten werden in einer Datenbank gespeichert. Nach dem Login können Nutzende im eigenen Profil die eigenen Daten einsehen. Viele Einstellungen außer dem Anmeldenamen, dem Vor- und Nachnamen und der E-Mailadresse können geändert und freiwillig mit weiteren Daten ergänzt werden. Es gilt das Prinzip der Datensparsamkeit.

Im Rahmen des Unterrichts und der schulischen Arbeit können über die hinterlegte E-Mail-Adresse Nachrichten verschickt werden.

Nutzungsbezogene Daten

Durch die Nutzung der Lernplattform SBS-moodle werden weitere personenbezogene Daten über die Nutzer gespeichert: Welche Kurse sie nutzen und was sie wann in diesen Kursen getan haben. Leistungsergebnisse aus den Kursen (Testergebnisse u.ä.) werden ebenfalls gespeichert.

Diese Daten sind mit der jeweiligen Person verbunden. Es ist daher unsere Pflicht, darüber zu informieren, dass diese Daten erfasst und verarbeitet werden und welche Rechte SBS-moodle Nutzer diesbezüglich haben.

Wir stellen sicher, dass intern nur die Personen Zugriff auf diese Informationen erhalten, die diesen Zugang unbedingt benötigen. Personenbezogene Daten werden von uns vertraulich behandelt und niemandem unberechtigt oder in der Öffentlichkeit zur Verfügung gestellt.

Die meisten Daten werden von den SBS-moodle Nutzern selbst eingegeben. Daher kennen sie diese Daten bereits. Andere Daten entstehen durch Bewertungen bei Tests und Aufgaben automatisch oder durch Kursbetreuer. Zusätzlich werden Protokolle über ihre Nutzung automatisch auf dem Server erstellt. Diese werden genutzt, um ggf. technische Probleme zu lösen.

Beiträge, die in einem Kurs in verschiedenen Aktivitäten (z.B. Forum, Kalender, Wiki) geschrieben werden, können nur von eingeschriebenen Teilnehmern des Lernraums gelesen werden. Solche Beiträge sind auch zu einem späteren Zeitpunkt verfügbar, selbst wenn jemand nicht mehr als Teilnehmer im Lernraum aktiv ist. Die Beiträge sind vergleichbar mit Leserbriefen an eine Zeitung.

Nutzung und Löschung der erfassten Daten

Nutzer haben verschiedene Ansprüche gegenüber der verantwortlichen Stelle im Hinblick auf die über sie gespeicherten Daten. Dazu gehören:

• Auskunft durch den Verantwortlichen über die Daten, die über sie gespeichert werden. Wenn sie sich in der Plattform einloggen, können sie diese Daten jederzeit selbst einsehen.
• Recht auf Berichtigung. Sofern inkorrekte Daten gespeichert werden, können SBS-moodle Nutzer diese z.T. selbst anpassen (selbst erfasste Profildaten) oder die Verantwortlichen auffordern dies zu tun, sofern die Berichtigung berechtigt und angemessen ist.
• Recht auf Löschung. SBS-moodle Nutzer haben einen Anspruch darauf, dass Daten gelöscht werden, die tatsächlich falsch sind oder für die die Verantwortlichen keinen weiteren Zweck haben. Ein Recht auf Löschung von Daten besteht nicht, wenn die Verantwortlichen verpflichtet sind, die Daten aus gesetzlichen Gründen oder durch andere Verpflichtungen (Leistungsnachweise, urheberrechtliche Nutzungsrechte usw.) aufzubewahren. Es besteht ebenfalls kein Anspruch auf Löschung, wenn Informationen von SBS-moodle Nutzern selbst erfasst wurden und diese im Kontext mit Informationen anderer Nutzern stehen (z.B. Forenbeiträge).
• Recht auf Einschränkung der Datenweitergabe. Die Verantwortlichen werden sicherstellen, dass Daten im Falle der Einschränkung nur solchen Personen zugänglich sind, die die Daten unbedingt einsehen müssen. Dazu können sie sich der Mittel der Pseudonymisierung und der Anonymisierung bedienen.
• Widerspruchsrecht. SBS-moodle Nutzer können der weiteren Nutzung der Daten widersprechen. Dies kann nur in die Zukunft hinein wirksam werden.
• Datenübertragbarkeit. SBS-moodle Nutzer haben einen Anspruch, Daten, die von ihnen selbst erfasst wurden, in einem elektronischen Format zu erhalten, das für die Nutzung an anderer Stelle eingesetzt werden kann. Das Recht ist beschränkt auf Daten, die nicht der Geheimhaltung unterliegen und daher nicht an andere Stellen übertragen werden dürfen oder die die Rechte anderer z.B. Urheberrecht betreffen.

Datenlöschfristen: Alle Verbindungsdaten bleiben für eine gewisse Zeit im SBS-moodle Lernbereich gespeichert. Sie sind der Administration und den Beteiligten der Lerngruppe des jeweiligen Lernraums zugänglich. Bei Problemen werden diese Verbindungsdaten ausgewertet. Die gespeicherten Verbindungsdaten werden an keine andere Person oder andere Stellen weitergegeben, auch nicht in anonymisierter Form. Alle gespeicherten Verbindungsdaten werden regelmäßig gelöscht, spätestens am Ende eines Schuljahres. Wenn eine Person die Schule verlässt, wird das Nutzerkonto zusammen mit dem Anmeldenamen, dem Kennwort und allen Verbindungsdaten gelöscht.

SBS-moodle Nutzer haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten nicht rechtmäßig erfolgt.

Aufsichtsbehörde

Die Sächsische Datenschutzbeauftragte

Devrientstr. 1

01067 Dresden

Tel: +49 351 493-5401

Mail: saechsdsb@slt.sachsen.de

Stand: September 2019