DATENSCHUTZERKLÄRUNG
I. Geltungsbereich
Die folgende Datenschutzerklärung bezieht sich auf mahara.disc.uni-kl.de der Rheinland-Pfälzischen Technischen Universität Kaiserslautern-Landau (RPTU). Für Inhalte anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten gegebenenfalls andere Bedingungen als in dieser Datenschutzerklärung beschrieben.
II. Kontaktdaten des Verantwortlichen
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist die:
Rheinland-Pfälzische Technische Universität Kaiserslautern-Landau (RPTU)
Gottlieb-Daimler-Straße, Gebäude 47
67663 Kaiserslautern
Telefon: +49 631 205 0
E-Mail: presidents[at]rptu.de
Die Rheinland-Pfälzische Technische Universität Kaiserslautern-Landau (RPTU) ist eine Körperschaft des öffentlichen Rechts. Sie wird vertreten durch die präsidiale Doppelspitze der RPTU, die grundsätzlich gemeinschaftlich die Stellung einer Präsidentin oder eines Präsidenten einnimmt: Co-Präsident Prof. Dr. Arnd Poetzsch-Heffter, Co-Präsidentin Prof. Dr. Gabriele E. Schaumann.
III. Kontaktdaten des Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichen Sie per Telefon +49 631 205-5698 oder per E-Mail: datenschutz@uni-kl.de
Die Postanschrift ist:
Rheinland-Pfälzische Technische Universität Kaiserslautern-Landau
Der Datenschutzbeauftragte
Postfach 3049
67653 Kaiserslautern
IV. Webanalyse
Webanalyse findet auf mahara.disc.uni-kl.de der RPTU nicht statt.
V. Lehr- und Lernbetrieb in Mahara
Alle Aktionen im Verlauf der Plattformnutzung in Foren oder anderen Aktivitäten, werden in der Mahara-Datenbank in einer Weise gespeichert, dass nachvollziehbar, wer diese Beiträge, Aufgabenlösungen oder Aktionen verfasst bzw. ausgeführt hat. Unter Aktionen sind alle Aktivitäten zu verstehen, die zu einem Ergebnis führen, wie zum Beispiel das Schreiben eines Forenbeitrags.
Zusätzlich werden in der Datenbank die Logdaten der letzten sieben Tage festgehalten. Dies sind die IP-Adresse des Rechners, von dem aus die Beiträge eingereicht bzw. ausgeführt wurden, der Name des Nutzers bzw. der Nutzerin sowie der Zeitpunkt der Aktion.
Zweck der Datenaufzeichnung:
- Unterstützung von Kommunikation und Kooperation der Studierenden in Mahara
- Rückmeldungen
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der NutzerIn Art. 6 Abs. 1 lit. a DSGVO.
Wir weisen Sie darauf hin, dass die Verarbeitung der Daten auch auf Grundlage von Art. 6 Abs. 1 lit. e i.V.m. Art. 6 Abs. 3 lit. b DSGVO i.V.m. § 3 LDSG erfolgen kann. Eine Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist zum Zweck der Bearbeitung Ihres Anliegens im Rahmen der uns obliegenden öffentlichen Aufgaben und gesetzlichen Pflichten erforderlich.
VI. Cookies
Beim Aufruf einzelner Seiten können Cookies verwendet werden, die für die Funktionalität von Mahara benötigt werden. Einige Elemente von Mahara erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Diese technisch notwendigen Cookies werden nicht zur Erstellung von NutzerInnenprofilen verwendet und werden i.d.R. nach dem Schließen Ihres Browsers gelöscht.
Durch die Einstellungen in Ihrem Internetbrowser können Sie die Speicherung von Cookies auf ihrem System deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Werden Cookies für unsere Website deaktiviert oder gelöscht, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
VII. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf und Nutzung unserer Internetseite werden automatisiert Daten und Informationen in den Protokolldateien unserer Server erfasst. Diese Erhebung ist zur Sicherstellung eines ordnungsgemäßen Betriebs, zur Fehlererkennung und zur Erkennung von Angriffen und Störungen unseres Webangebots erforderlich.
Folgende Daten werden beim Zugriff erhoben (Zugriffslogs):
- Datum und Uhrzeit des Zugriffs
- besuchte Webseite
- referenzierende Webseite
- Browserkonfiguration
Folgende Daten werden bei einer Fehlermeldung erhoben (Fehlerlogs):
- Datum und Uhrzeit des Zugriffs
- Art des Fehlers
- URL der aufgerufenen Webseite und ggf. der referenzierenden Webseite
- IP-Adresse der NutzerIn
- Benutzername im Falle eines Authentifizierungsfehlers bei passwortgeschützten Webseiten
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers finden nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten in den Logfiles ist Art. 6 Abs. 1 lit. e i.V.m. Art. 6 Abs. 3 lit. b DSGVO i.V.m. § 3 LDSG.
Die Fehlerlogs werden ausschließlich zur Identifizierung und Behebung technischer Fehler verwendet.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach sieben Tagen der Fall.
VIII. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer NutzerInnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Mögliche Rechtsgrundlagen der Verarbeitung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, wenn die Datenverarbeitung der RPTU aufgrund Ihrer Einwilligung als betroffene Person erfolgt.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die RPTU unterliegt, dient Art. 6 Abs. 1 Satz 1 lit. c i.V.m. Art. 6 Abs. 3 lit. b DSGVO i.V.m. § 3 LDSG als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrnehmung einer Aufgabe der RPTU, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, erforderlich, so dient Art. 6 Abs. 1 lit. e i.V.m. Art. 6 Abs. 3 lit. b DSGVO i.V.m. § 3 LDSG als Rechtsgrundlage für die Verarbeitung.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der RPTU oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung; es sei denn, dass die RPTU bei der entsprechenden Verarbeitung hoheitlich tätig wird.
Empfänger der personenbezogenen Daten
Datenübermittlungen erfolgen aufgrund Gesetzes oder mit Ihrer Einwilligung. Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, gesetzliche Regelungen schreiben dies vor.
Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten (etwa Dienstleister) erhalten diese personenbezogene Daten nur in dem Umfang, in dem die Übermittlung für die entsprechende Leistung erforderlich ist.
Speicherdauer
Exmatrikulierte Studierende werden von der Mahara-Plattform zu festen Terminen zweimal pro Jahr abgemeldet und gelöscht. Beim Austragen aus Mahara werden alle Daten des Nutzungsprofils gelöscht, ebenso alle Inhalte, Ansichten und Sammlungen des e-Portfolios. Die NutzerInnen sind selbst dafür verantwortlich, ihre Inhalte fristgerecht zu exportieren. Beiträge der NutzerInnen zu Diskussionen werden dabei nicht sofort gelöscht, sondern aus Gründen der Datenbankintegrität an allen Stellen, an denen systemgeneriert Namen von VerfasserInnen angezeigt werden, durch „anonymer Benutzer“ ersetzt.
Eine vollständige Löschung einer Gruppe inkl. der Beiträge in Diskussionen erfolgt, wenn eine Gruppe länger als vier Semester nicht aktiv war.
IX. Rechte der betroffenen Person
Jede von einer Datenverarbeitung betroffene Person hat nach DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO)
- Recht auf Berichtigung, soweit Sie betreffende Daten unrichtig oder unvollständig sind (Art. 16 DSGVO).
- Recht auf Löschung der zu ihrer Person gespeicherten Daten, soweit eine der Voraussetzungen nach Art. 17 DSGVO zutrifft. Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 lit. b DSGVO).
- Recht auf Einschränkung der Verarbeitung, insbesondere soweit die Richtigkeit der Daten bestritten wird, für die Dauer der Überprüfung der Richtigkeit, wenn die Daten unrechtmäßig verarbeitet werden, die betroffene Person aber statt der Löschung die Einschränkung der Verarbeitung verlangt, wenn die betroffene Person die Daten zur Geltendmachung oder Ausübung von Rechtsansprüchen oder zur Verteidigung gegen solche benötigt und die Daten deshalb nicht gelöscht werden können, oder wenn bei einem Widerspruch nach Art. 21 noch nicht feststeht, ob die berechtigten Interessen des Verantwortlichen gegenüber denen der betroffenen Person überwiegen (Art. 18 DSGVO).
- Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten aus persönlichen Gründen, soweit kein zwingendes öffentliches Interesse an der Verarbeitung besteht, das die Interessen, Rechte und Freiheiten der betroffenen Person überwiegt, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO) dient.
X. Widerrufsrecht bei einer Einwilligung
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf wirkt erst für die Zukunft; das heißt, durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
XI. Recht auf Beschwerde bei der Aufsichtsbehörde
Sie haben das Recht auf Beschwerde beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, wenn sie der Ansicht sind, dass ihre personenbezogenen Daten von der RPTU rechtswidrig verarbeitet werden.
Postanschrift:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 3040
55020 Mainz
Website: www.datenschutz.rlp.de
XII. Änderungen der Datenschutzerklärung
Um den aktuellen rechtlichen Anforderungen und technischen Änderungen Rechnung zu tragen sowie um unsere Dienstleistungen und Angebote datenschutzkonform umzusetzen, behalten wir uns vor, diese Datenschutzerklärung regelmäßig zu aktualisieren. Aktueller Stand ist November 2023.
