Information / Datenschutzhinweise (gem. Art. 13 DSGVO)

akzente40.iliasnet.de

1. Name und Anschrift der Verantwortlichen

Die gemeinsamen Verantwortlichen gemäß Art. 26 Abs. 1 DSGVO der Plattform akzente40.iliasnet.de im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind:

• RWTH Aachen University – Institut für Arbeitswissenschaft, Eilfschornsteinstr. 18, 52062 Aachen (Hausanschrift), 52056 Aachen (Postanschrift); gesetzlich vertreten durch den Rektor der RWTH Aachen University, Templergraben 55, 52062 Aachen; E-Mail: rektorat@rwth-aachen.de, Website: https://www.rwth-aachen.de/rektorat
• FIR e. V. an der RWTH Aachen
• FH Aachen – MASKOR Institut
• RWTH Aachen – Werkzeugmaschinenlabor (WZL)
• CBM – Consulting, Business und Management GmbH
• MA&T Sell & Partner GmbH
• VUV – Vereinigte Unternehmerverbände Aachen e. V.
• Stadt Aachen – Fachbereich Wirtschaft, Wissenschaft, Digitalstadt und Europa
• Handwerkskammer Aachen

Zentrale Anlaufstelle gem. Art. 26 Abs. 1 S. 3 DSGVO:
RWTH Aachen University, Institut für Arbeitswissenschaft
Leitung der Einrichtung Univ.-Prof. Dr.-Ing. Verena Nitsch
Eilfschornsteinstr. 18, 52062 Aachen (Hausanschrift)
52056 Aachen (Postanschrift)
Telefon: +49 241 80 99440

2. Name und Anschrift der Datenschutzbeauftragten

Stabsstelle Datenschutz der RWTH Aachen University
Templergraben 83
52062 Aachen (Hausanschrift)
52056 Aachen (Postanschrift)
Deutschland
Telefon: +49 241 80 94114
E-Mail: dsb@rwth-aachen.de

3. Allgemeines zur Datenverarbeitung

a) Gegenstand und Zweck der Verarbeitung personenbezogener Daten

ILIAS ist eine internetbasierte Lernplattform, mit deren Hilfe im E-Learning die Bereitstellung von Lehrmaterialien und Prüfungsmodule, die Ablage von Materialien sowie die Kommunikation und Zusammenarbeit der Nutzenden auch im Rahmen von Projekten und Lehre gewährleistet werden kann. Die Registrierung für die Plattform erfolgt über die Angabe der E-Mail-Adresse, eines Benutzernamens sowie eines Passworts, welches für die nutzende Person auf der Plattform hinterlegt und verarbeitet wird. Ohne diese Zugangsdaten kann der Zugriff auf die Plattform nicht ermöglicht werden.

b) Empfänger der Daten

Die ILIAS-Lernplattform und die personenbezogenen Daten werden auf Servern der Firma Databay AG, Würselen (https://www.databay.de) betrieben und gespeichert. Die Databay AG unterstützt uns als weisungsgebundener Auftragsverarbeiter beim technischen Betrieb der Plattform auf Basis eines abgeschlossenen Auftragsverarbeitungsvertrags.

c) Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten

Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bereitstellung und Nutzung der Lernplattform erfolgt zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

d) Datenlöschung und Speicherdauer

Speicherung personenbezogener Daten erfolgt nur, soweit dies für Betrieb und Bereitstellung der Lernplattform erforderlich ist bzw. gesetzliche Pflichten dies verlangen. Es gelten folgende Grundsätze:

• Kontodaten (E-Mail, Benutzername, Profileinstellungen): Speicherung für die Dauer des Nutzerkontos; Löschung bei Kontolöschung oder Projektende. Ein gelöschtes Konto kann nicht reaktiviert werden.
• Kurszugehörigkeiten & Rechte (Mitgliedschaft in Kursen/Lernräumen, Rollen/Zugriffsrechte): Speicherung zur Zugriffssteuerung; Löschung spätestens mit Kontolöschung oder beim Entfernen aus dem Kurs.
• Von Nutzenden versandte interne Nachrichten (Mails): Gesendete Nachrichten werden im Posteingang der empfangenden Person gespeichert und können dort ggf. nicht vollständig gelöscht werden. Wird ein Benutzerkonto gelöscht, bleiben bereits zugestellte Nachrichten bei den Empfängern erhalten.
• Protokolldaten (Server-/Anwendungslogs inkl. IP): Speicherung kurzfristig zur Fehlerdiagnose und IT-Sicherheit und automatisierte Überschreibung im Rahmen der technischen Log-Rotation beim Hosting-Dienstleister (Databay AG).
• Technisch notwendige Cookies/Sessions: Session-Cookies werden mit Ende der Sitzung gelöscht; kurzlebige Funktions-Cookies (UI/Bedienzustand) verfallen automatisch.

4. Bereitstellung der Website und Erstellung von Logfiles

a) Gegenstand und Zweck der Verarbeitung personenbezogener Daten

Bei jedem Aufruf dieser Webseite werden aus technischen Gründen bestimmte Daten verarbeitet und vorübergehend gespeichert (Logfiles), um einen ordnungsgemäßen Betrieb, Fehleranalyse und IT-Sicherheit zu gewährleisten. Erfasst werden z. B.:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse des Nutzers
• angeforderte Adresse/Datei
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und Version
• Betriebssystem
• aufgerufene Seiten

Dies erfolgt auch zum Schutz vor und zur Abwehr von Cyberangriffen.

b) Rechtsgrundlage

Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DSGVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. § 3 HG NRW.

c) Datenlöschung und Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. In der Regel ist dies nach spätestens 14 Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich; in diesem Fall werden die IP-Adressen gelöscht oder verfremdet.

5. Verwendung von Cookies

a) Gegenstand und Zweck

Diese Plattform verwendet ausschließlich technisch notwendige Cookies. Diese dienen der Sitzungsverwaltung, der Sicherstellung der Funktionalität sowie ggf. der Speicherung von UI-/Bedienzuständen.

• Session-ID (Sitzungsverwaltung / Login)
• funktionale, kurzlebige Cookies (UI/Bedienzustand)
• ggf. Spracheinstellungen

Tracking-, Analyse- oder Marketing-Cookies werden nicht eingesetzt.

b) Rechtsgrundlage

Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DSGVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. § 3 HG NRW.

c) Speicherdauer

• Session-Cookies: bis zum Ende der Browser-Sitzung
• kurzlebige Funktions-Cookies: automatisch nach kurzer Zeit

6. Kontaktaufnahme

a) Zweck

Bei Kontaktaufnahme per E-Mail oder Post werden die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet.

b) Rechtsgrundlage

Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DSGVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. § 3 Abs. 1 HG NRW.

c) Speicherdauer

Löschung nach Erledigung, im Übrigen nach den einschlägigen Aufbewahrungsfristen (Verwaltungsvorgänge bis zu 10 Jahre, Betroffenenrechte 3 Jahre).

7. Rechte der betroffenen Person

Sie haben nach Maßgabe der Art. 15 ff. DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (https://www.ldi.nrw.de/kontakt).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@iaw.rwth-aachen.de