Datenschutzbestimmungen
1. Moodle Datenschutzerklärung
1.1 Name und Kontaktdaten des Verantwortlichen nach Art 13 DSGVO
Name des Verantwortlichen nach Art. 13 Nr. 1 a) Barbara Köpf | koepf@lmz-bw.de
Name des Datenschutzbeauftragten nach Art. 13 Nr. 1 b) Theodor Benken | benken@lmz-bw.de
1.2 eLearning Plattform Moodle BW
Über Moodle BW wird für Schulen sowie weiteren Institutionen der Kultusverwaltung und Lehrerausbildung und Lehrerfortbildung eine standardisierte Open Source eLearning Umgebung auf Basis von Moodle (Modulare dynamische objekt-orientierte Lernumgebung) bereitgestellt. Moodle unterstützt eine kursbezogene Kommunikation und Kollaboration über verschiedene Lernaktivitäten (wie Foren, Wikis, Glossaren, Datenbanken, H5P, Tests), einen Kalender mit Kurs- , Gruppen- und persönlichen Terminen. Über die Funktion „Mitteilungen" können Nachrichten gesendet und empfangen werden. Kursteilnehmer/-innen und Trainer/-innen können verfolgen, wie weit sie im Kurs fortgeschritten sind, welche Aktivitäten oder ganze Kurse bereits abgeschlossen bzw. welche Lernaktivitäten noch nicht abgeschlossen sind. Die Lernaktivitäten „Test" oder „H5P" unterstützen die Überprüfung des Lernfortschritts.
Falls die Moodle-Erweiterung Dakora verwendet wird, kann ein Wochenplan (inkl. Selbsteinschätzung und Rückmeldung der Lehrkraft) erstellt und der persönliche Lernfortschrift verwaltet werden.
Mit der Erweiterung Lernentwicklungsbericht können Lehrkräfte Lernentwicklungsberichte erstellen. Die datenschutzkonforme Konfiguration der Moodle BW Umgebung wurde mit dem Landesbeauftragten für Datenschutz und Informationsfreiheit sowie dem Kultusministerium abgestimmt.
Über Moodle BW können daher Kursräume in datenschutzkonformen Umgebungen mit einem abgestuften Rollen- und Rechtemanagement eingerichtet und genutzt werden.
1.3 Rechtliche Grundlage
Die personenbezogenen Daten werden ausschließlich während der Teilnahme an Moodle-basierten Kursen verarbeitet und nur zweckgebunden zur Vorbereitung und Durchführung der jeweiligen Veranstaltung im Rahmen des Unterrichts bzw. der Lehrkräfteausbildung und Lehrkräftefortbildung genutzt.
1.3.1 Für Schülerinnen und Schüler
§ 1 Schulgesetz (SchG) in Verbindung mit § 4 LDSG
Näheres zur konkreten Verarbeitung von personenbezogenen Daten in Schulen ist in der Verwaltungsvorschrift „Datenschutz an öffentlichen Schulen" geregelt.
1.3.2 Für Lehrkräfte
§ 4 LDSG und § 15 LDSG in Verbindung mit § 83 Abs. 1 Landesbeamtengesetz (LBG), § 85 Abs. 1 LBG, § 85 a Abs. 1 LBG und § 88 Abs. 1, Sätze 1, 2, 4 LBG
Näheres zur konkreten Verarbeitung von personenbezogenen Daten in Schulen ist in der Verwaltungsvorschrift „Datenschutz an öffentlichen Schulen" geregelt.
1.3.3 Lernentwicklungsbericht
§6 Leistungsmessung – Verordnung des Kultusministeriums über die Sekundarstufe I der Gemeinschaftsschule vom 22. Juni 2012
1.4 Gegenstand und Umfang der Datenverarbeitung
Die Plattform kann im Rahmen von Gastzugängen oder pseudonymisierten Accounts zur Wahrnehmung von Fortbildungsangeboten des Landesmedienzentrums ohne eine Verarbeitung personenbezogener Daten genutzt werden. Wird eine erweiterte Funktionalität (Anzeige des Namens, Verfolgung des Lernfortschritts in Kursen, Zutritt zu zugriffsbeschränkten Kursen, Beteiligung an für Teilnehmerdiskussionen vorgesehenen Aktivitäten) gewünscht, können Personen über Selbstregistrierung einen persönlichen Zugang erstellen.
Für die Einrichtung eines persönlichen Zugangs zur „blended learning Plattform Moodle“ ist die elektronische Speicherung folgender personenbezogenen Daten notwendig.
1.4.1 Zugangsdaten
- Benutzerdaten: Name, Vorname, Anmeldename, E-Mail-Adresse
Darüber hinaus kann jede/-r Nutzer/-in auf freiwilliger Basis im persönlichen Profil weitere persönliche Daten erfassen.
- Benutzerdaten: Stadt/Ort, Wohnort, Land;
- Weitere Namen (Vor-/Nachname – lautgetreu, Mittlerer Name, Pseudonym)
- persönliche Interessen (nur Schlagwörter)
- Optionale Einträge wie Webseite, Messengerdaten, Institution, Abteilung, Telefon,
Mobiltelefon, Adresse.
Für Nutzer/-innen, die einen Zertifikatsabschluss erlangen möchten, muss zudem zur Eindeutigkeit der persönlichen Zuordnung bei Anfrage des Zertifikats das Geburtsdatum angegeben werden. Da der Zertifikatskurs nur für (angehende) Lehrkräfte des Landes Baden-Württemberg zugänglich ist, muss ein Nachweis über die Tätigkeit in diesem Bereich (z.B. Dienststelle, Studiumsbescheinigung o.ä.) hochgeladen werden.
1.4.2 Daten, die im Rahmen der Arbeit mit der Plattform entstehen
Auf der Lernplattform werden ab der Registrierung als Nutzer/-in von Ihnen eingegebene oder mit Ihrer Nutzung automatisch anfallende Daten verarbeitet. Über die in der Anmeldung angegebenen, teils automatisch anfallenden, teils vom Nutzer zusätzlich eingegebenen Informationen hinaus protokolliert die der Lernplattform zugrunde liegende Software „Moodle“ in einer Datenbank, zu welcher Zeit welche Nutzer/-innen auf welche Bestandteile der Lehrangebote bzw. Profile anderer Nutzer/-innen zugreifen. Protokolliert wird ferner je nach Ausgestaltung des einzelnen Lehrangebots, ob TeilnehmerInnen gestellte Aufgaben erledigt, ob und welche Beiträge sie in den eventuell angebotenen Foren geleistet, ob und wie sie in Workshops mitgewirkt haben.
Insbesondere werden folgende Daten gespeichert:
- Login/Logout-Zeitpunkt: Diese Daten können nur anlassbezogen vom Administrator eingesehen werden.
- Daten, die im Zusammenhang mit der Nutzung der Lernaktivitäten anfallen (Z.B. Zugriff auf Angebote; Erledigung von Aufgaben; Beiträge in Foren, Workshop, Glossar,..): Diese Daten können von der Leitung der jeweiligen Lehrveranstaltung/Lehrgangs sowie in Abhängigkeit von der genutzten Lernaktivität von der betreffenden Schülerin / vom betreffenden Schüler/können bzw. den Mitgliedern der Lerngruppe eingesehen werden.
Die Plattform Moodle ermöglicht es weiterhin, Berichte zu Zugriffszahlen, Nutzeraktivitäten und Kursbeteiligungen zu erstellen. Entsprechend den Absprachen mit dem Landesbeauftragten für Datenschutz und Informationsfreiheit, dem Kultusministerium sowie den schulischen und außerschulischen Hauptpersonalräten kann diese nur der Moodle-Administrator anlassbezogen nach dem 4-Augen-Prinzip einsehen. Die Administration dieser Moodle-Plattform sowie die Leitung der Lehrveranstaltung / des Lehrgangs versichert, dass die Protokolle statistisch nicht ausgewertet werden. Diese Daten werden automatisch nach 35 Tagen gelöscht.
1.5 Cookies
Mit der Nutzung von Moodle werden grundsätzlich zwei Cookies auf dem jeweiligen Computer lokal gespeichert.
- Der wichtigste Cookie heißt standardmäßig MoodleSession. Damit der Zugriff nach dem Login auf alle Moodle-Seiten möglich ist, müssen Sie der Speicherung zustimmen. Nach dem Abmelden bzw. Schließen Ihres Browsers wird dieser Cookie automatisch gelöscht.
- Das zweite Cookie MoodleID wurde deaktiviert.
1.6 Datenweitergabe und Datenveröffentlichung
Die in der Moodle Datenbank gespeicherten Daten dienen ausschließlich der Durchführung der jeweiligen Lehrveranstaltung und werden nicht an andere Personen oder Stellen weitergegeben, veröffentlicht oder für andere als die vorgesehenen Zwecke verwendet, auch nicht in anonymisierter Form.
1.7 Löschung von Daten
1.7.1 Moodle Log Daten
Die automatisierte Löschung der Protokollierung des Benutzerverhaltens erfolgt spätestens nach 35 Tagen.
1.7.2 Moodle Account
Benutzeraccounts und damit sämtliche Daten, die mit dem Account verbunden sind, werden nach 2 Jahren Inaktivität gelöscht. Jede/-r Nutzer/-in kann über ihr / sein Nutzerprofil die Lösung des Accounts beantragen.
1.7.3 Kompetenzraster
Die Daten können nach Erreichen der entsprechenden Bildungsstandards von der Schülerin bzw. vom Schüler selbst gelöscht werden.
1.7.4 Lernentwicklungsbericht
Die Daten zum Lernentwicklungsbericht werden am Ende des jeweils nächsten Schuljahrs nach dem Erreichen der entsprechenden Bildungsstandards gelöscht.
1.8 Ihre Rechte
Gegenüber der Schule oder – sofern Sie Lehrkraft oder Referendar sind – der für Sie zuständigen Stelle der Kultusverwaltung, besteht ein Recht auf Auskunft über Ihre personenbezogenen Daten, ferner haben Sie ein Recht auf Berichtigung, Löschung oder Einschränkung, ein Widerspruchsrecht gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit. Zudem steht Ihnen ein Beschwerderecht bei der Datenschutzaufsichtsbehörde, dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg zu.
1.8.1 Datenanfragen
Jede/-r Nutzer/-in kann über ihr / sein Nutzerprofil einen Bericht über die in Moodle gespeicherten persönlichen Daten anfordern. Weitere Informationen über Ihre Rechte erhalten Sie bei Ihrer Schule bzw. der oben genannten Stelle. Ein Auskunfts- oder Berichtigungsersuchen richten Sie bitte über Ihr Moodle-Profil an den Datenschutzverantwortlichen.
Mit der Registrierung und Nutzung der Lernplattform haben Sie von der bezeichneten Datenerhebung und -verwendung Kenntnis genommen.
Stand: 08/2023
Autor: M. Stütz, LMZ-spezifische Anpassungen durch D. Schmidt
Autor: M. Stütz, LMZ-spezifische Anpassungen durch D. Schmidt