Datenschutzerklärung
Mit diesen Datenschutzhinweisen kommt die Universität
Düsseldorf für die oben genannte Verarbeitung personenbezogener Daten ihrer Informationspflicht gemäß
Artikel 13 der EU-Datenschutzgrundverordnung (EU-DSGVO) nach.
Ergänzende Informationen sind der
Datenschutzerklärung der HHU zu entnehmen (https://www.uni-duesseldorf.de/home/footer/datenschutz.html).
1 Kontaktdaten
Verantwortlich für die Verarbeitung ist die
Universität Düsseldorf, eine vom Land NRW getragene, rechtsfähige Körperschaft des Öffentlichen Rechts.
Sie
wird durch die Rektorin Prof. Dr. Anja Steinbeck vertreten.
1.1
Kontaktdaten des Verantwortlichen
Heinrich-Heine-Universität Düsseldorf
Rektorin
Prof.
Dr. Anja Steinbeck
Universitätsstraße 1
40225 Düsseldorf
Telefon: (+49) 0211 81 –
10000
E-Mail:
rektorin@hhu.de
1.2
Ansprechpartner für die Verarbeitung
Zuständig für die Verarbeitung der Daten ist das
Zentrum für Informations- und Medientechnologie (ZIM) der
Heinrich-Heine-Universität.
ILIAS-Support
bzw. ZIM-Helpdesk
E-Mail: ilias-support@hhu.de
Telefon: (+49) 0211 81 – 10111
https://www.zim.hhu.de
1.3
Kontaktdaten der Datenschutzbeauftragten
Die behördliche Datenschutzbeauftragte der
Heinrich-Heine-Universität erreichen Sie postalisch unter oben angegebener Adresse des Verantwortlichen
oder
wie folgt:
E-Mail: datenschutzbeauftragter@hhu.de
Telefon: (+49)
0211
81 – 13060
https://www.hhu.de/die-hhu/organisation-und-gremien/selbstverwaltung-und-interessensvertretungen/beauftragte-und-koordinierungsstellen/datenschutzbeauftragte
Für
die Medien (Definition vgl. §2 Abs. 3 Ordnung für digitale Lehr und Studienangebote) innerhalb der
ILIAS-Kurse sind die zuständigen Lehrenden bzw. ILIAS-Kursadministrator*innen verantwortlich. Bitte
wenden
Sie sich bei Fragen zu diesen fachlichen Inhalten an diese Personen.
2 Zweck der Verarbeitung personenbezogener Daten
In der
Lernplattform ILIAS werden personenbezogene Daten zu folgenden Zwecken verarbeitet:
- Betrieb, Verwaltung und Bereitstellung digitaler Angebote für Studium und Lehre (Definition vgl.2 Abs. 4 Ordnung für digitale Lehr und Studienangebote) für bestimmte Benutzergruppen (z.B. Lehrende, Studierende und Kursteilnehmer*innen)
- Kommunikation und Zusammenarbeit von und zwischen Nutzer*innen (z.B. zwischen Lehrenden und Lernenden) im Kontext von Studium und Lehre
- Leistungserhebung im Kontext von Studium und Lehre.
3 Rechtsgrundlage für die
Verarbeitung personenbezogener Daten
Die Rechtmäßigkeit für die Verarbeitung von
personenbezogenen Daten in ILIAS ergibt sich aus Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3
Datenschutzgesetz Nordrhein-Westfalen (DSG NRW) und in Verbindung mit §3 Hochschulgesetz (HG
NRW).
4 Personenbezogene Daten
Zur Nutzung
der
webbasierten Lernplattform ILIAS, die auf IT-Systemen der Heinrich-Heine-Universität betrieben wird,
werden
personenbezogene Daten verarbeitet, die für die Nutzung der Lernplattform und ihrer Funktionen
erforderlich
sind.
(a) Identitätsdaten
Folgende Identitätsdaten
werden in der Lernplattform verarbeitet:
- Benutzerkennung,
- Vorname und Nachname,
- E-Mail-Adresse,
- Immatrikulationsnummer.
(c)
Inhaltsdaten
Für die bereitgestellten Medien innerhalb der ILIAS-Kurse sind die
zuständigen
Lehrenden bzw. ILIAS-Kursadministrator*innen verantwortlich.
(d)
Technische Verbindungs- und Kommunikationsdaten
Technische Daten werden in den Logfiles
protokolliert. Dabei handelt es sich um:
- HTTP-Methode des Aufrufs,
- Namen der abgerufenen Datei bzw. Seite,
- Datum und Uhrzeit des Abrufs,
- übertragene Datenmenge,
- HTTP-Referrer,
- HTTP-Statuscode,
- abrufende IP-Adresse,
- Browsertyp und -version.
Die Protokollierung der Daten in den Logfiles dient der
Sicherstellung der technischen Funktionalität, der IT-Sicherheit, Last- und Performancemessungen oder
dem
Monitoring der Lernplattform. Die Logfiles können von den für den Betrieb der Lernplattform innerhalb
der
Heinrich-Heine-Universität verantwortlichen Personen ausgewertet werden.
Die Verarbeitung der
Identitätsdaten, Nutzungs- und Verlaufsdaten, Inhaltsdaten und der technischen Verbindungs- und
Kommunikationsdaten dient allen der unter 2 genannten Zwecke.
5 Datenzugriff und -verwendung
Die zuständigen Lehrenden bzw.
ILIAS-Kursadministrator*innen können die Identitätsdaten der Teilnehmer*innen Ihrer Kurse einsehen. Dies
dient der Zweckerfüllung des Systems, insbesondere der Kommunikation und Zusammenarbeit von und zwischen
Nutzer*innen.
Die Lehrenden bzw. ILIAS-Kursadministrator*innen können zudem auf an der
ILIAS-Oberfläche
bereitgestellten Nutzungs- und Verlaufsdaten zugreifen und Ihren Teilnehmer*innen den Zugriff auf die
bereitgestellten Inhaltsdaten ermöglichen.
Die für den Betrieb der Lernplattform innerhalb der
Heinrich-Heine-Universität verantwortlichen Personen können darüber hinaus auf die technischen
Verbindungs-
und Kommunikationsdaten, die in der Lernplattform verarbeitet werden, zugreifen.
Die technischen
Verbindungs- und Kommunikationsdaten dienen gem. §2 Abs. 8 Ordnung für digitale Lehr und Studienangebote
der
Sicherstellung der technischen Funktionalität, der IT-Sicherheit, Last- und Performancemessungen oder
dem
Monitoring der Lernplattform.
6 Übermittlungen
personenbezogener
Daten
Die personenbezogenen Daten, die von der Heinrich-Heine-Universität für die unter
2
genannten Zwecke verarbeitet werden, werden grundsätzlich nicht an Dritte übermittelt.
Auf
technischer Ebene kooperiert das ZIM der Heinrich-Heine-Universität mit technischen Dienstleistern beim
Betrieb der Systeme im Rahmen von Supportverträgen. Sofern technische Dienstleister Zugriff auf
personenbezogene Daten in der Lernplattform erhalten, geschieht das auf Basis eines
Auftragsverarbeitungsvertrages mit dem Dienstleister.
In Einzelfällen kann eine Datenübermittlung
an
Dritte auf Grundlage einer gesetzlichen Erlaubnis erfolgen, zum Beispiel eine Übermittlung an
Strafverfolgungsbehörden zur Aufklärung von Straftaten im Rahmen der Regelungen der Strafprozessordnung
(StPO).
Sofern technische Dienstleister Zugang zu personenbezogenen Daten erhalten, geschieht dies
auf
Grundlage eines Vertrages gemäß Art. 28 EU-DSGVO.
7 Dauer der
Datenspeicherung und Löschung
Die unter 4 genannten Daten dürfen nur so lange
gespeichert
werden, wie ihre Kenntnis zu Zwecken der Lehre bzw. des Betriebs der Plattform erforderlich ist. Es
gelten
die Fristen der »Richtlinie zur Aufbewahrung, Aussonderung, Archivierung und Vernichtung von Unterlagen
an
der Heinrich-Heine-Universität Düsseldorf.
- Identitätsdaten werden mit Deaktivierung der Kennung im IDM der Heinrich-Heine-Universität aus der Lernplattform gelöscht bzw. anonymisiert. In Verbindung damit werden auch alle Nutzungs- und Verlaufsdaten der Person gelöscht bzw. anonymisiert.
- Das ZIM stellt sicher, dass Inhaltsdaten in ILIAS-Kursen grundsätzlich nach 3 Jahren (ab Anlagedatum des Kurses) gelöscht werden. Damit werden auch alle zugeordneten Nutzungs- und Verlaufsdaten gelöscht. Ein anderes Verfahren gilt für die ILIAS-Kurse der Medizinischen Fakultät: Die Medizinische Fakultät stellt sicher, dass die ihr zugeordneten ILIAS-Kurse und Inhaltsdaten gelöscht werden, sobald kein fachlicher Zweck für die Verarbeitung mehr vorliegt.
Technische Verbindungs- und Kommunikationsdaten werden nach
10
Tagen gelöscht bzw. anonymisiert durch Löschung der letzten zwei Oktette der IP-Adresse.
8 Datenschutzrechte
Sie können als betroffene Person jederzeit
die
Ihnen durch die EU-DSGVO gewährten Rechte geltend machen:
- das Recht auf Auskunft, ob und welche Daten von Ihnen verarbeitet werden (Art. 15 EU-DSGVO). Es gelten die Einschränkungen nach §12 DSG NRW
- das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden Daten zu verlangen (Art. 16 EU-DSGVO)
- das Recht auf Löschung der Sie betreffenden Daten nach Maßgabe des Art. 17 EU-DSGVO. Es gelten die Einschränkungen nach §10 DSG NRW
- das Recht, nach Maßgabe des Art. 18 EU-DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen
- das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt (Art. 7 Abs. 3 DSGVO)
- das Recht auf Widerspruch gegen eine künftige Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 EU-DSGVO.