Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Lernplattform ist:

Fragen zur Verarbeitung Ihrer Daten und Anfragen zur Ausübung Ihrer Datenschutzrechte können Sie an info@sumega.de richten. Bei Lernangeboten, die eine andere Organisation für ihre Beschäftigten oder Teilnehmenden veranlasst, kann diese Organisation für einzelne Verarbeitungen ebenfalls verantwortlich sein; über die jeweiligen Zuständigkeiten informieren wir gegebenenfalls ergänzend.

2. Bereitstellung der Website und technische Protokolldaten

Bei einem Aufruf unserer Website werden technisch erforderliche Verbindungsinformationen verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Aufrufs, die angeforderte Internetadresse, HTTP-Statusmeldungen, übertragene Datenmengen sowie Browser-, Geräte- und gegebenenfalls Referrer-Informationen gehören. Solche Daten können in Server- und Sicherheitsprotokollen erfasst werden.

Dies ist erforderlich, um die Seiten auszuliefern, den Betrieb aufrechtzuerhalten, Fehler zu erkennen und Angriffe beziehungsweise unbefugte Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Plattform). Soweit der Betrieb der Erfüllung eines Nutzungs- oder Teilnahmeverhältnisses dient, ist ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig.

3. Registrierung, Benutzerkonto und Profil

Zur Nutzung bestimmter Lernangebote benötigen Sie ein Moodle-Benutzerkonto. Dabei verarbeiten wir insbesondere Ihren Vor- und Nachnamen, Benutzernamen, Ihre E-Mail-Adresse und die für Ihre Anmeldung und Kontoverwaltung erforderlichen Informationen. Je nach Anmeldeverfahren und angebotenen Profilfeldern können Angaben zur Institution, zum Wohnort beziehungsweise Ort und Land, ein Profilbild und weitere freiwillige Angaben hinzukommen.

Wir verwenden diese Daten zur Einrichtung und Verwaltung des Kontos, zur Zuordnung zu Kursen und Lerngruppen, zur Kommunikation, zur Bereitstellung der Lernangebote sowie zum Schutz vor Missbrauch. Die Verarbeitung erfolgt insbesondere zur Durchführung oder Anbahnung eines Nutzungs- beziehungsweise Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); soweit eine Organisation die Teilnahme veranlasst und keine unmittelbare Vertragsbeziehung zur betroffenen Person besteht, kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die erforderliche Kursorganisation einschlägig sein. Freiwillige Zusatzangaben können Sie im Rahmen der vorgesehenen Einstellungen ändern oder entfernen.

Abhängig von den Moodle-Einstellungen können bestimmte Profilinformationen innerhalb der von Ihnen besuchten Kurse für andere Teilnehmende, Lehrende oder Betreuende sichtbar sein. Berechtigte Administratorinnen und Administratoren erhalten Zugriff, soweit dies für ihre Aufgaben erforderlich ist. Wird eine erforderliche Angabe nicht bereitgestellt, kann die Kontoanlage oder die Teilnahme an bestimmten Angeboten nicht möglich sein.

4. Freiwillige Anmeldung mit Google (OAuth 2.0 / OpenID Connect)

Sie können sich bei My Sumega mit einem bestehenden Google-Konto anmelden. Hierzu wird eine Verbindung zum Anmeldedienst von Google hergestellt beziehungsweise eine Weiterleitung zu Google durchgeführt. Die Google-Anmeldung dient dazu, Ihre Identität zu bestätigen und Ihr Google-Konto einem Moodle-Benutzerkonto zuzuordnen. Sie ist eine zusätzliche Anmeldemöglichkeit und keine Voraussetzung für die Nutzung anderer angebotener Anmeldeverfahren.

Welche Google-Kontodaten verarbeitet werden

Bei dieser Anmeldung können wir, abhängig von den bereitgestellten Profilinformationen, folgende grundlegende Angaben erhalten:

• eine eindeutige Google-Konto-ID zur Wiedererkennung und Zuordnung des Kontos,
• Ihre E-Mail-Adresse und gegebenenfalls deren Verifizierungsstatus,
• Ihren Namen und gegebenenfalls ein Profilbild.

Für eine solche Anmeldung werden üblicherweise die OpenID-Connect-Standardberechtigungen openid, email und profile verwendet. Die hier beschriebene Anmeldefunktion benötigt keinen Zugriff auf Inhalte Ihrer Gmail-Nachrichten, Google-Drive-Dateien, Kontakte oder Kalender. Ihr Google-Passwort wird uns nicht mitgeteilt.

Zweck, Nutzung und Speicherung

Die erhaltenen Angaben werden ausschließlich für die Identitätsprüfung, Einrichtung oder Zuordnung Ihres Moodle-Kontos, Anmeldung sowie Kontoverwaltung und Systemsicherheit verwendet. Dafür können die Google-Konto-ID und grundlegende Profilangaben im Moodle-System gespeichert werden. Während des Anmeldevorgangs können außerdem kurzzeitig technische Autorisierungsdaten und Tokens verarbeitet werden.

Wir verkaufen diese Google-Nutzerdaten nicht, verwenden sie nicht für personalisierte Werbung oder Werbeprofile und nutzen sie nicht zum Training allgemeiner KI-Modelle. Eine Weitergabe über den für Authentifizierung, Kontoverwaltung, technischen Betrieb oder gesetzliche Pflichten erforderlichen Umfang hinaus erfolgt nicht. Auch nach erfolgreicher Google-Anmeldung verbleiben Ihre kursbezogenen Lern- und Leistungsdaten grundsätzlich im Moodle-System und werden nicht als Bestandteil dieser Anmeldefunktion an Google übermittelt.

Rechtsgrundlage für die von Ihnen gewählte Anmeldung und die Bereitstellung des Kontozugangs ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; für erforderliche Sicherheitsmaßnahmen gilt Art. 6 Abs. 1 lit. f DSGVO. Die zur Zuordnung gespeicherten Google-Profildaten werden grundsätzlich für die Dauer der entsprechenden Moodle-Kontoverknüpfung benötigt. Weitere Informationen zur Löschung finden Sie in Abschnitt 11.

Google als Anbieter und Aufhebung der Verknüpfung

Im Rahmen des Google-Anmeldeverfahrens verarbeitet Google eigene technische und kontobezogene Daten. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist hierfür regelmäßig die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Informationen zur Verarbeitung durch Google finden Sie in der Google-Datenschutzerklärung.

Sie können die Verbindung zu My Sumega in den Sicherheitseinstellungen Ihres Google-Kontos verwalten beziehungsweise entfernen. Dies beendet nicht automatisch Ihr Moodle-Benutzerkonto oder löscht bereits übermittelte Daten. Die Löschung oder Aufhebung der Verknüpfung innerhalb von My Sumega können Sie über info@sumega.de beantragen. Bitte beachten Sie, dass nach dem Entfernen der Verbindung für eine erneute Anmeldung gegebenenfalls ein anderes Anmeldeverfahren erforderlich ist.

5. Kursteilnahme, Lernaktivitäten und Leistungsnachweise

Für die Durchführung und Betreuung von Kursen verarbeiten wir je nach Lernangebot Angaben zu Kurseinschreibungen, zugehörigen Gruppen, Kursaufrufen, Bearbeitungsständen und Lernfortschritten, abgegebenen Aufgaben und Dateien, Antworten und Ergebnissen von Tests und Übungen, Bewertungen, Feedback, Teilnahme- und Leistungsnachweisen sowie gegebenenfalls Beiträgen in Foren oder anderen Kursaktivitäten.

Moodle kann die Nutzung von Kursbestandteilen mit Zeitstempel protokollieren. Diese Informationen werden insbesondere verwendet, um Lerninhalte bereitzustellen, Lernfortschritte zu dokumentieren, Leistungen zu bewerten, Teilnehmende zu betreuen und vereinbarte Nachweise zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Teilnahmevereinbarung erforderlich ist, andernfalls – je nach konkretem Kontext – Art. 6 Abs. 1 lit. f DSGVO für die sachgerechte Kursorganisation und Durchführung.

Einblick in kursbezogene Daten erhalten neben zuständigen Mitarbeitenden nur diejenigen Lehrenden, Kursbetreuenden und gegebenenfalls berechtigten Ansprechpartner der beauftragenden Institution, die diese Informationen zur Durchführung, Betreuung oder vereinbarten Dokumentation benötigen. Sichtbare Forumsbeiträge und andere ausdrücklich geteilte Kursinhalte können auch für andere Mitglieder des jeweiligen Kursbereichs einsehbar sein.

6. Mitteilungen, Benachrichtigungen und Kontaktaufnahme

Wenn Sie die Nachrichten-, Forums- oder Kontaktfunktionen von Moodle verwenden oder uns per E-Mail schreiben, verarbeiten wir die dabei übermittelten Angaben, insbesondere Absender, Empfänger, Zeitpunkt und Nachrichteninhalt. Dies dient der Kommunikation, Betreuung, Bearbeitung von Anfragen und Organisation der Lernangebote. Je nach Ihren Einstellungen und den Kursfunktionen kann Moodle erforderliche Benachrichtigungen über Kontovorgänge, Kursaktivitäten oder Mitteilungen per E-Mail versenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Teilnahme oder einer Anfrage im Zusammenhang mit einem Vertrag dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Kommunikation und Betreuung). Werbliche E-Mails setzen eine jeweils geeignete gesetzliche Rechtsgrundlage voraus; insbesondere eine erforderliche Einwilligung kann für die Zukunft widerrufen werden.

7. Cookies und vergleichbare Speichertechniken

Die Moodle-Plattform verwendet technisch erforderliche Sitzungsinformationen, damit die Anmeldung, die Navigation und geschützte Kursfunktionen funktionieren. Dazu gehört typischerweise ein Sitzungscookie namens MoodleSession. Abhängig von der Moodle-Konfiguration kann eine weitere Funktion den Benutzernamen für künftige Anmeldungen merken (etwa über ein Cookie mit der Bezeichnung MOODLEID oder einer ähnlichen Variante).

Für technisch erforderliche Zugriffe auf Informationen in Ihrem Endgerät gilt § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt – je nach Zweck – gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für nicht erforderliche Cookies und vergleichbare Endgerätezugriffe ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; eine daran anschließende Verarbeitung personenbezogener Daten erfolgt auf einer entsprechenden Rechtsgrundlage, gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO.

Sie können Cookies in Ihrem Browser verwalten oder löschen. Ohne technisch notwendige Sitzungsdaten kann die Anmeldung oder Nutzung geschützter Kurse eingeschränkt sein.

8. Lernvideos über Bunny Stream (bunny.net)

Für die Bereitstellung von Lernvideos können wir den Videodienst Bunny Stream der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (bunny.net) verwenden. In entsprechenden Moodle-Kursen können Videos über einen eingebetteten Videoplayer geladen und über das weltweite Auslieferungsnetzwerk von bunny.net übertragen werden.

Wenn eine Kursseite mit eingebettetem Player geladen oder ein Video gestartet wird, kann Ihr Browser unmittelbar Server von bunny.net beziehungsweise zugehörige Video-Domains wie mediadelivery.net kontaktieren. Dabei können technisch notwendige Daten wie IP-Adresse, Zeitpunkt, Browserinformationen, die angeforderte Video-URL und gegebenenfalls Referrer-Informationen verarbeitet werden. Zur Verbesserung der Auslieferung können außerdem technische Wiedergabeinformationen wie Abspielqualität, Ladezeiten, Pufferereignisse und Fehler erfasst werden. Nach eigenen Angaben anonymisiert bunny.net IP-bezogene Zugriffsdaten und speichert bei Bunny Stream keine dauerhaft identifizierenden Nutzerinformationen.

Die Einbindung dient dazu, im Rahmen der jeweiligen Lernangebote audiovisuelle Inhalte bereitzustellen. Soweit dies zur Erfüllung einer vereinbarten Leistung erforderlich ist, stützen wir die damit verbundene Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einbindung nicht bereits zur vertraglich geschuldeten Leistung erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO (Interesse an der anschaulichen Vermittlung von Lerninhalten) einschlägig sein. Für gegebenenfalls nicht notwendige Cookies oder andere Endgerätezugriffe des Players gelten zusätzlich die gesetzlichen Einwilligungsanforderungen. Eine Datenschutzerklärung allein ersetzt eine etwaig erforderliche Einwilligung nicht.

Da bunny.net Inhalte über ein internationales Netzwerk ausliefert, kann die technische Übertragung auch über Server außerhalb des Europäischen Wirtschaftsraums erfolgen. Weitere Informationen finden Sie unter bunny.net/privacy und bunny.net/gdpr.

9. Empfänger und beauftragte Dienstleister

Innerhalb der Sumega GmbH erhalten nur diejenigen Personen Zugang zu personenbezogenen Daten, die diese zur Administration, technischen Wartung, Kursorganisation, Betreuung oder zur Bearbeitung von Anfragen benötigen. Berechtigte Lehrende und Kursverantwortliche erhalten den für ihre Aufgaben notwendigen Einblick in Kurs- und Lerninformationen. Soweit eine Teilnahme durch eine Institution organisiert wird, können vertraglich vorgesehene Teilnahme- und Ergebnisinformationen an deren hierzu berechtigte Ansprechpartner übermittelt werden.

Zur Bereitstellung und Absicherung der Plattform können technische Dienstleister eingesetzt werden, insbesondere im Bereich Hosting, IT-Betrieb, E-Mail-Versand und Datensicherung. Hinzu kommen Google bei Nutzung der freiwilligen Google-Anmeldung und bunny.net beim Aufruf entsprechend eingebetteter Videos. Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, werden die datenschutzrechtlich erforderlichen Vereinbarungen zur Auftragsverarbeitung getroffen.

Eine sonstige Weitergabe erfolgt nur, soweit dies für die angebotenen Leistungen erforderlich oder gesetzlich zulässig ist, eine entsprechende Einwilligung vorliegt oder wir rechtlich zur Offenlegung verpflichtet sind. Ein Verkauf personenbezogener Daten findet nicht statt.

10. Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei der Nutzung internationaler Dienste – insbesondere Google im Rahmen der Anmeldung oder bunny.net im Zusammenhang mit der globalen Auslieferung von Videoinhalten – können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet oder von dort aus zugänglich werden. Solche Vorgänge können mit anderen Datenschutzstandards verbunden sein.

Soweit wir eine entsprechende Drittlandübermittlung verantworten, achten wir auf die nach Art. 44 ff. DSGVO erforderlichen Voraussetzungen, etwa einen Angemessenheitsbeschluss oder geeignete Garantien. Näheres zur Datenverarbeitung durch Google und bunny.net enthalten die oben verlinkten Datenschutzhinweise der Anbieter.

11. Speicherdauer, Löschung und Kontoschließung

Wir speichern Daten nur, soweit und solange sie für die genannten Zwecke benötigt werden oder gesetzliche und vertragliche Nachweis- beziehungsweise Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere folgende Kriterien:

• Benutzer-, Profil- und Google-Kontozuordnungsdaten: grundsätzlich während der Dauer des Benutzerkontos beziehungsweise der Kontoverknüpfung; anschließend Löschung oder Anonymisierung, soweit keine entgegenstehenden Gründe bestehen.
• Kurs- und Leistungsdaten: während der Kursteilnahme und darüber hinaus, soweit eine vereinbarte Leistungsdokumentation, Nachweispflichten oder berechtigte Interessen eine weitere Aufbewahrung erfordern.
• Technische Protokolle: solange für die Gewährleistung des Betriebs, die Analyse von Störungen und die Abwehr von Sicherheitsvorfällen erforderlich; bei konkreten Vorfällen kann eine längere Aufbewahrung nötig sein.
• Mitteilungen und Supportvorgänge: für die Bearbeitung und gegebenenfalls zur erforderlichen Dokumentation des Vorgangs.
• Backups: gegebenenfalls zeitlich verzögerte Entfernung durch reguläre Überschreibung von Sicherungskopien, soweit keine besondere Aufbewahrungspflicht greift.

Ein Löschungsersuchen können Sie an info@sumega.de richten. Bei Beiträgen in gemeinsamen Kursbereichen und dokumentierten Leistungsnachweisen prüfen wir, ob statt einer vollständigen Löschung eine Anonymisierung oder eine aufgrund rechtlicher Verpflichtungen begrenzte Aufbewahrung erforderlich ist. Die Entfernung der Google-Berechtigung in den Google-Kontoeinstellungen bewirkt nicht automatisch die Löschung der im Moodle-Konto bereits gespeicherten Angaben.

12. Datensicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugter Offenlegung und unberechtigtem Zugriff zu schützen. Hierzu gehören insbesondere die verschlüsselte Übertragung der Website über HTTPS, rollenbezogene Berechtigungen, kontrollierte administrative Zugänge und Maßnahmen zur Sicherung und Wiederherstellung der Systeme. Schutzmaßnahmen werden entsprechend den technischen Erfordernissen weiterentwickelt.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO),
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter info@sumega.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für die Sumega GmbH ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig. Informationen finden Sie unter https://www.ldi.nrw.de/.

14. Aktualisierung der Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich rechtliche Vorgaben oder die tatsächliche Verarbeitung auf der Lernplattform ändern. Die jeweils gültige Fassung ist öffentlich unter https://my.sumega.de/Datenschutz.htm abrufbar. Über wesentliche Änderungen bei der Nutzung von Google-Kontodaten informieren wir betroffene Nutzerinnen und Nutzer in geeigneter Form.