Datenschutzerklärung - LeOn (Leseraum Online)

gem. Art. 13, 14 DSGVO

Verantwortlicher

Ihre Schule

Datenschutzbeauftragter

Die/den für Sie zuständige/n schulische/n Datenschutzbeauftragte/n erreichen Sie über die Dienst-E-Mail oder die Postadresse des für Sie zuständigen Schulamtes Ihres Schulamtsbezirkes.

Ein entsprechendes Verzeichnis finden Sie auf der Seite der Medienberatung NRW: https://www.medienberatung.schulministerium.nrw.de/de/themen/datenschutz_1/kontaktdaten_der_datenschutzbeauftragten_der_zfsl_und_schulen_in_nrw_1/kontaktdaten_der_datenschutzbeauftragten_der_zfsl_und_schulen_in_nrw.html

Der Betreiber des vorliegenden Angebotes nimmt den Datenschutz ernst. Soweit dabei personenbezogene Daten, z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse, verarbeitet werden, klärt der Betreiber im Rahmen der nachfolgenden Datenschutzerklärung über die Datenverarbeitung nach Art. 13, 14 DSGVO auf.

Trotz der ergriffenen technischen und organisatorischen Maßnahmen zur Sicherheit der verarbeiteten Daten nach dem Stand der Technik ist ein lückenloser Schutz bei einer Datenübertragung über das Internet, z. B. bei der Kommunikation per E-Mail oder der Nutzung freier, ungeschützter WLAN-Hot-Spots, und dadurch ggf. ein unrechtmäßiger Zugriff durch unberechtigte Dritte, nicht möglich.

Verarbeitung personenbezogener Daten, Zwecke und Rechtsgrundlagen

Im Rahmen der Zurverfügungstellung von LeOn werden folgende Daten verarbeitet:

  • Schulname und -nummer der Schülerinnen und Schüler, Lehrkräfte, Schulleiterinnen und Schulleiter,
  • Name und Vorname, E-Mail-Adresse, Login-Daten (Nutzername, Passwort) der Lehrkräfte,
  • von Lehrkräften eingegebener Nutzername der Schülerinnen und Schüler,
  • IP-Adressen, Zugriffszeitpunkt, Dauer der Nutzung und ähnliche technische Daten zur Protokollierung der Nutzung der Software durch die verschiedenen Nutzerinnen und Nutzer,
  • Klassen-/Kurs-/Gruppenzugehörigkeit der Schülerinnen und Schüler, Fachbereichszugehörigkeit der Lehrkräfte,
  • Inhalts- und Nutzungsdaten der Schülerinnen und Schüler, z.B. Bearbeitungsdauer bestimmter Aufgaben, Ergebnis der Aufgabenbearbeitung, Audiodaten,
  • Inhalts- und Nutzungsdaten der Lehrkräfte, z.B. Textauswahl, Texteingaben,
  • Videodaten der Schülerinnen, Schüler und Lehrkräfte bei der Nutzung der Videokonferenzfunktionalität,
  • Technische Daten, z.B. Fehlerbeschreibungen, Ticketnummer, etc. der jeweiligen Nutzerinnen und Nutzer, sofern sie den Support kontaktieren

Diese Daten werden zum Zwecke der Bereitstellung des Lernangebots, zur Einrichtung von Lerngruppen, der Anmeldung von Schülern und Lehrern und der Nutzung von LeOn verarbeitet. Schulen dürfen gemäß § 120 Abs. 5 in Verbindung mit §§  3, 8 Abs. 2 SchulG, diese personenbezogene Daten verarbeiten, soweit dies zur Erfüllung der ihnen durch Rechtsvorschrift übertragenen Aufgaben erforderlich ist. Soweit LeOn im Unterricht oder für das unterrichtsbegleitende Lernen genutzt wird, ist die Verarbeitung der Daten also für die Erfüllung der den Schulen per Rechtsvorschrift übertragenen Aufgaben erforderlich.

Die Verarbeitung auf den Servern des technischen Dienstleisters geschieht auf Weisung des Verantwortlichen gemäß Art. 28 DSGVO (Datenverarbeitung im Auftrag).

Datenverarbeitung bei der technischen Bereitstellung des Lernangebots

Bei der Nutzung des vorliegenden Angebotes werden Informationen verarbeitet, die der verwendete Internetbrowser automatisch übermittelt. dabei handelt es sich insbesondere um folgende Daten:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL (Adresse der Seite, von der aus verwiesen wurde)
  • Uhrzeit der Serveranfrage
  • übertragene Datenmenge

Diese Daten dienen der technischen Bereitstellung des Angebotes und sie werden bis zu sieben Tage direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Die Daten sind bestimmten Personen nicht zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. 

Login-Daten

Die Login-Daten der Schülerinnen und Schüler sowie der Lehrkräfte verbleiben bei der Firma Outermedia GmbH, vertreten durch die Geschäftsführung (Siegfried Ballmann, Eva Duwenkamp, Andreas Koch, Simon Oldeboershuis), Ostseestraße 107, 10409 Berlin, als Auftragsverarbeiter (externer Dienstleister) im Sinne von Art. 28 DSGVO. Der Zugriff des Landes als Dienstherr bzw. Arbeitgeber auf die personenbezogenen Daten der Lehrkräfte sowie Schülerinnen und Schüler ist ausgeschlossen.

Cookies

Bei der Bereitstellung des vorliegenden Angebotes werden Cookies verwendet und auf Ihrem System abgelegt. Dabei handelt es sich ausschließlich um Cookies, die für die Funktion des vorliegenden Angebots technisch erforderlich sind.

Die Verarbeitung der durch die im Rahmen des Setzens von Cookies verarbeiteten Daten erfolgt auf Grundlage von § 25 (1) TTDSG sowie Art. 6 (1) lit. f DSGVO aus dem berechtigten Interesse, eine Website mit ansprechenden Funktionen zur Verfügung zu stellen. Die erhobenen Daten lassen sich nicht zu Ihrer Person zuordnen, erlauben es aber, Ihr Endgerät (z.B. PC, Smartphone oder Tablett) wiederzuerkennen.

Durch entsprechende Einstellungen in dem für die Nutzung des Angebotes eingesetzten Internetbrowsers können die Speicherung von Cookies verhindern und bereits abgelegte Cookies gelöscht werden. Dies kann jedoch zur Folge haben, dass nicht sämtliche Funktionen des Angebots vollumfänglich genutzt werden können.

Es werden die folgenden technisch notwendigen Cookies für die Dauer der Session gesetzt

  • AUTH_SESSION_ID - ID der aktuellen Authentifizierungssitzung
  • AUTH_SESSION_ID_LEGACY - ID der aktuellen Authentifizierungssitzung
  • KC_RESTART - Enthält ein Token, damit im Falle eines Verbindungsabbruchs, die Autorisierung neu gestartet werden kann.
  • KEYCLOAK_IDENTITY - Enthält ein Token mit der authentifizierten Benutzer-ID.
  • KEYCLOAK_IDENTITY_LEGACY - Enthält ein Token mit der authentifizierten Benutzer-ID.
  • token_storage - JWT-Token mit Anmelde-Informationen 

Die folgenden  technisch notwendigen Cookies werden zeitbasiert gesetzt

  • KEYCLOAK_SESSION - ID der aktuellen Browsersitzung - 10 Stunden
  • KEYCLOAK_SESSION_LEGACY - ID der aktuellen Browsersitzung - 10 Stunden
  • news_closed_id - Nur für Lehrkräfte: News, die bereits gelesen wurden, nicht mehr anzeigen - 360 Tage

Nutzung pseudonymisierter Nutzungsdaten

Der Verantwortliche überträgt pseudonymisierte Nutzungsdaten an die Professur Fachdidaktik Deutsch am Zentrum für Lehrerbildung der TU Chemnitz. Dabei werden alle identifizierenden Daten (z.B. Namen) entfernt, sodass die die Professur Fachdidaktik Deutsch am Zentrum für Lehrerbildung der TU Chemnitz nicht auf einzelne Personen zurückschließen kann. Diese Nutzungsdaten zu Nutzungsdauer, Bearbeitungszeit einzelner Aufgaben und ähnliche Daten nutzt die Professur Fachdidaktik Deutsch am Zentrum für Lehrerbildung der TU Chemnitz für die quantitative und qualitative Analyse des Nutzungsverhaltens von Lehrkräften und Schülern zum Zwecke der wissenschaftlichen Auswertung der Daten.

Rechtsgrundlage für die Pseudonymisierung ist das berechtigte Interesse der Professur Fachdidaktik Deutsch am Zentrum für Lehrerbildung der TU Chemnitz nach Art. 6 (1) f) DSGVO an der Analyse der Nutzung von LeOn zum Zwecke der Forschung und Verbesserung. Da die Professur Fachdidaktik Deutsch am Zentrum für Lehrerbildung der TU Chemnitz aus den Daten keine Rückschlüsse auf einzelne Personen ziehen kann, ist ein der Übertragung pseudonymisierter personenbezogener Daten entgegenstehendes Interesse nicht erkennbar.

Löschung und Sperrung von personenbezogenen Daten

Personenbezogene Daten werden nur für den Zeitraum gespeichert und verarbeitet, wie es die bei der Erhebung angegebenen Zwecke erfordern, oder soweit Gesetze und Vorschriften dies vorsehen, denen der Verantwortliche unterworfen ist.

Entfällt der bei der Erhebung angegebene Zweck, oder laufen gesetzmäßige Speicherfristen ab, werden die gespeicherten Daten gelöscht.

Die in LeOn verarbeiteten Daten werden mit Löschung der Nutzerkonten gelöscht. Im Falle von Lehrkräften geschieht dies mit Löschung des Kontos durch die Lehrkraft selbst. Im Falle von Schülerinnen und Schülern geschieht das mit Löschung der Klasse durch die Lehrkraft.

Ihre Rechte als Nutzerinnen und Nutzer

Sie haben nach Maßgabe der Artikel 15, 16, 17, 18 und 21 DSGVO gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit,

Widerspruchsrecht nach Art. 21 DSGVO

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung personenbezogener Daten jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, werden die Ihre personenbezogenen Daten in der Folge nicht mehr verarbeitet.

Wenn Sie der Auffassung sind, dass eine Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren. Für den Betreiber ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig, die Sie unter folgenden Kontaktdaten erreichen können:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de