Datenschutzhinweise
gem. Art. 13 DS-GVO – OMB+ Brückenkurs https://ombplus.deName und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist der:Rektor der RWTH Aachen University
Templergraben 55
52056 Aachen (Postanschrift)
Telefon: +49 241 80 1
Telefax: +49 241 80 92312
E-Mail: rektorat@rwth-aachen.de
Website: www.rwth-aachen.de/rektorat
Mit dem Betrieb des Online Mathematik Brückenkurses https://ombplus.de ist die Firma integral-learning GmbH beauftragt.
Fasanenstr. 85
10623 Berlin
contact@integral-learning.de
Name und Anschrift der Datenschutzbeauftragten
Erreichbarkeit der behördlich bestellten Datenschutzbeauftragten:Stabsstelle Datenschutz der RWTH Aachen University
Templergraben 83
52062 Aachen (Hausanschrift)
52056 Aachen (Postanschrift)
Deutschland
Telefon: +49 241 80 94114
E-Mail: dsb@rwth-aachen.de
Allgemeines zur Datenverarbeitung
Gegenstand und Zweck der Verarbeitung personenbezogener Daten
Der Online Mathematik Brückenkurs OMB+ https://www.ombplus.de/ hat den Zweck, Personen, die sich für ein MINT-Studium an einer deutschen Hochschule interessieren, bei der Vorbereitung darauf zu unterstützen.Durch die Registrierung beim Online Mathematik Brückenkurs (im Folgenden OMB+ genannt) werden persönliche Daten und Metadaten gespeichert. Dies ist eine Voraussetzung dafür, dass Personen sich in den Kurs einloggen können, die Lösungen von Aufgaben einer Person zugeordnet werden, der Lernfortschritt erkannt werden kann und Zertifikate bei erfolgreicher Bearbeitung des Kurses ausgestellt werden können.
Bei der Registrierung werden Ihr Vorname, Ihr Nachname, Ihre E-Mail-Adresse sowie ggf. der Name der Einrichtung (Hochschule), über deren Eingangsseite Sie sich registriert haben, gespeichert. Vom Beginn der Registrierung an werden die von Ihnen eingegebenen Daten und die mit Ihrer Nutzung des OMB+ automatisch anfallenden Daten gespeichert und verarbeitet.
Für Einzelheiten zu Metadaten siehe unten. Die gespeicherten Metadaten sind:
Namen, Vornamen werden gebraucht, damit Lösungen der Aufgaben korrekt zugeordnet werden können, auch wenn Sie die Bearbeitung des Kurses unterbrochen haben. Ihre E-Mail-Adresse ist notwendig, damit Ihre Registrierung verifiziert werden kann und Ihnen gegebenenfalls geholfen werden kann, wenn Sie Ihre Login-Daten vergessen haben. Der Name der Hochschule wird für das Look-and-Feel der Webseite und für die anonymisierte Lernanalytik verwendet.
Die Metadaten sind für die technische Wartung notwendig, um Fehler im System analysieren zu können.
Außerdem werden die von Ihnen abgegebenen Antworten für Aufgaben sowie die dazugehörigen Korrekturen aufbewahrt, bis Ihr Benutzerkonto gelöscht wird. Andere Kursteilnehmer haben grundsätzlich keine Einsicht in von Ihnen erzeugte Daten. Die einzigen Ausnahmen sind Ihre Forumsbeiträge, die für alle Benutzer sichtbar sind. OMB+-Administratoren haben Einsicht in alle von Ihnen erzeugten Daten. Eine Weitergabe dieser Daten an andere Einrichtungen findet nicht statt. Die Nutzerinstitutionen des OMB+ erhalten lediglich anonymisierte statistische Auswertungen über das Nutzungsverhalten.
Der OMB+ bietet folgende Dienste an:
- Nutzerinnen können über ein Kontaktformular Nachrichten an den Betreiber schicken. Diese werden beantwortet, falls sich die Nutzer entscheiden, dazu eine E-Mail-Adresse anzugeben (OPT-IN).
- Nutzerinnen können über einen integrierten Chat von Tutorinnen in einem Hilfe-Center Hilfe bei der Lösung von Aufgaben anfordern.
- Die OMB+-Administratorinnen (Mitarbeiter der Firma integral-learning GmbH) können Ihnen an die im OMB+ registrierte E-Mail-Adresse Nachrichten senden. Außerdem werden je nach Ihrer Nutzung durch den OMB+ automatische E-Mails generiert und an Ihre E-Mail-Adresse versandt (z.B. um die Registrierung abzuschließen). E-Mails werden ausschließlich für Zwecke der Arbeit im OMB+ verschickt.
- Um automatisierte E-Mails zu versenden, z.B. für die Aktivierung von Nutzeraccounts und beim Zurücksetzen von Passwörtern, nutzen wir den Dienst Mailjet, angeboten von Mailjet SAS, 13-13 bis, Rue de l'Aubrac – 75012 Paris, Frankreich. Der Dienst verwaltet Daten darüber, ob eine E-Mail, die wir verschickt haben, erfolgreich zugestellt wurde. Auf die Erhebung und Analyse von den Daten, wann die E-Mail geöffnet wurde bzw. wann auf einem Link in der E-Mail geklickt wurde, wird verzichtet. Weitere Informationen zu Mailjet und dem Datenschutz bei Mailjet finden Sie hier: https://www.mailjet.de/sicherheit-datenschutz/. Wir haben mit Mailjet auf Basis der DSGVO einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen.
- Videos auf den Webseiten des OMB+ hosten wir bei stream24 (stream24 Webcasting KG), einem Unternehmen aus Deutschland. Alle Videos sind mittels iframe auf unserer Website eingebunden. Sobald Sie auf ein Video klicken, werden folgende Zugriffsdaten an den Medienserver übertragen: Datum und Uhrzeit des Abrufs, der Name der abgerufenen Videodatei, die Ansichtsdauer, der Browsertyp nebst Version (Useragent) sowie die IP-Adresse und Referrer-URL. stream24 verwendet diese Protokolldaten zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebots sowie für statistische Auswertungen. Die statistischen Daten sind anonymisiert und können nicht auf Sie als Besucher zurückverfolgt werden. Bitte lesen Sie dazu auch die Datenschutzbestimmungen von stream24: https://www.stream24.de/de/unternehmen/datenschutz.php. Wir haben mit stream24 auf Basis der DSGVO einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen.
Empfänger der Daten
Neben dem Verantwortlichen ist die Firma integral-learning GmbH Empfänger personenbezogener Daten. Sie hosten im Auftrag der RWTH Aachen den Kurs OMB+.Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 DSGVO lit. a) und ein Auftragsdatenvertrag gemäß Art. 28 DSGVO.Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.Bereitstellung der Website und Erstellung von Logfiles
Gegenstand und Zweck der Verarbeitung personenbezogener Daten
Bei jedem Aufruf dieser Webseite ist technisch ein Austausch von Informationen zwischen Ihrem Endgerät und Servern, die die Webseite zum Abruf bereitstellen, erforderlich. Bei jedem Zugriff auf die Webseite werden zudem Daten über diesen Vorgang vorübergehend in einer Protokolldatei (Logfile) verarbeitet und gespeichert. Im Einzelnen fallen folgende Daten an:- Ihr Login-Name
- Zeitstempel des Zugriffs
- Ihre IP-Adresse
- die Browser-Kennung, sofern sie vom Browser automatisch übertragen wird
- Anfragedetails und Zieladresse
- die in der URL kodierten Parameter
- Name der abgerufenen Datei
- Informationen über das Betriebssystem des Nutzers
- Webseite, von der der Nutzer auf die Webseite des OMB+ gelangt
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die vorübergehende Speicherung der Daten zur technischen Kommunikation und der Protokolldateien erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DS-GVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. § 3 HG NRW.Datenlöschung und Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.Verwendung von Cookies
Gegenstand und Zweck der Verarbeitung personenbezogener Daten
Die Webseite des OMB+ verwendet technisch notwendige Cookies. Bei Cookies handelt es sich um Informationen, die durch den Internetbrowser verwaltet werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Computersystem des Nutzenden gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.Der Zweck der Verwendung technisch notwendiger Cookies dient der Sicherstellung der Funktionalität dieser Webseite, insbesondere bei der Fehlersuche. Dabei werden folgende Daten gespeichert und übermittelt:
- anonyme IDs zu Fehlersuche und technischer Wartung
- Einstellung der Sprache
- Org-Merkmal der Hochschulen, über deren Webseite sich der Nutzende registriert hat
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DSGVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. § 3 HG NRW.Kontaktaufnahme
Gegenstand und Zweck der Verarbeitung personenbezogener Daten
Für Ihre Kontaktaufnahme mit der verantwortlichen Datenschutzbeauftragten wenden Sie sich bitte per Mail an dsb@rwth-aachen.de. Um mit dem Betreiber der Webseite Kontakt aufzunehmen, schreiben Sie bitte an contact@integral-learning.de.Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zum Zweck der Bearbeitung Ihres Anliegens, wie beispielsweise der Beantwortung Ihrer Frage oder für die Erfüllung von Betroffenenrechten. Bei einer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen freiwillig mitgeteilten Daten gespeichert, damit wir auf Ihr Anliegen eingehen können.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Diese Verarbeitung dient der Wahrnehmung der Aufgaben der Hochschule und erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. e), Abs. 3 DSGVO i.V.m. § 3 Abs. 1 DSG NRW i.V.m. § 3 Abs. 1 HG NRW.Datenlöschung und Speicherdauer
Die anfallenden personenbezogenen Daten, die wir per E-Mail oder Kontaktformular erhalten, löschen wir, sobald die Speicherung nicht mehr für den von Ihnen verfolgten Zweck oder im Zusammenhang mit damit ausgelösten Verwaltungsvorgängen und den hierfür geltenden Aufbewahrungspflichten erforderlich ist. Die Frist zur Aufbewahrung eines Verwaltungsvorgangs beträgt zehn Jahre nach Bearbeitung des letzten Eintrags. Die Frist für die Aufbewahrung im Zusammenhang mit der Wahrnehmung von Betroffenenrechten beträgt 3 Jahre.Rechte der betroffenen Person
Werden personenbezogene Daten von dem/der Betroffenen verarbeitet, stehen ihm/ihr folgende Rechte gegenüber dem Verantwortlichen zu.Der/die Betroffene hat gemäß Artikel 15 ff. DS-GVO dem Verantwortlichen gegenüber unter den dort definierten Voraussetzungen das Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, ein Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit. Auch hat er/sie gemäß Artikel 77 DS-GVO das Recht der Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde (https://www.ldi.nrw.de/kontakt), wenn der/die Betroffene der Ansicht ist, dass die Verarbeitung der ihn/sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Wenn die Verarbeitung auf einer Einwilligung des/der Betroffenen beruht (vgl. Art. 6 Abs. 1 S. 1 lit. a), Art. 9 Abs. 2 lit. a) DSGVO), hat er/sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird; dieser entfaltet seine Wirkung erst für die Zukunft.
Zur Ausübung der vorgenannten Rechte sendet der/die Betroffene eine E-Mail an Prof. Dr. Aloys Krieg, krieg@rwth-aachen.de.
