Datenschutzinformation für Studierende zur Datenverarbeitung im Rahmen der Nutzung der Ilias-Instanz im vlspace

Wir möchten Ihnen nachfolgend gerne Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Plattform vlspace zur Verfügung stellen.

Der Plattform «vlspace» ist eine externe Ilias-Instanz. Die externe Ilias-Instanz ist ein Lernmanagementsystem und kommt zum Einsatz, um Projekte, Schulungen und andere Formen der Zusammenarbeit von Hochschulangehörigen und externen Nutzern, wie z.B. Firmen, Schulen aber auch anderen Hochschulen zu ermöglichen.

Zu diesem Zweck müssen verschiedene personenbezogene Daten erhoben werden. Je nach der Form der Zusammenarbeit werden auch Materialien und Abgaben über das System gespeichert. Nach dem Abschluss der Zusammenarbeit werden die Accounts und damit auch die zugehörigen Inhalte gelöscht. Falls es sich um prüfungsrelevante Materialien und Abgaben handelt, werden diese dem Prüfenden übermittelt und entsprechend der gesetzlichen Vorgaben archiviert.

1. Verantwortliche

Namen und Kontaktdaten des Verantwortlichen sowie gegebenenfalls seiner Vertreter:

Hochschule Heilbronn, Max-Planck-Straße 39, 74281 Heilbronn,

gesetzlich vertreten durch den Rektor, Herrn Prof.-Dr. Ing. Oliver Lenzen.

Datenschutzbeauftragter:

Wir haben an unserer Hochschule einen externen Datenschutzbeauftragten bestellt. Vertrauliche Anliegen zum Datenschutz können Sie gerne direkt an diesen richten:

Deutsche Datenschutzkanzlei

Maximilian Musch

Richard-Wagner-Str. 2, 88094 Oberteuringen

Tel: +49 (0) 7542 / 949 21 02

E-Mail: musch@ddsk.de.

Internes Datenschutzbüro:

Bei Fragen zum Datenschutz steht Ihnen das Datenschutzbüro der Hochschule Heilbronn zur Verfügung: dsb@hs-heilbronn.de

2. Übergeordnete Ziele und Zwecke

Im Rahmen des Studiums besteht die Möglichkeit mit externen Personengruppen wie z.B. anderen Hochschulen, Unternehmen oder Schulen zum Beispiel in Projekten oder Seminaren zusammenzuarbeiten. Damit in diesen Fächern Leistungen erbracht werden können, muss das externe Lernmanagementsystem Ilias personenbezogene Daten erheben, welche die individuelle Leistung eindeutig zuordnen lassen.

3. Beschreibung der Verarbeitungsvorgänge

Bei der Verarbeitung werden personenbezogene Daten aus dem Einschreibungs- bzw. Registrierungsprozess mit den individuellen Leistungen, die im Rahmen von spezifischen Abgaben bzw. Arbeitsergebnissen, alleine oder in Partner-, bzw. Gruppenarbeit entstanden sind sowie der individuelle Lernfortschritt, systemseitig zusammengebracht, um so einen Nachweis der individuellen Prüfungs- und Arbeitsleistung zu erhalten.

4. Art der Daten und Datenkategorien

Nachstehend informieren wir Sie über die Art der Daten und Datenkategorien, welche im Zusammenhang mit vlspace verarbeitet werden:

Vorname, Nachname, Studiengang, Matrikelnummer und E-Mail-Adresse

Personenbezogene Daten in Materialien und Abgaben.

5. Quellen der Datenerhebung

Wir verarbeiten die Daten, die uns im Zusammenhang mit der Einschreibung an unserer Hochschule zur Verfügung gestellt wurden und dort im internen Lernmanagementsystem zur Verfügung gestellt werden. Dies geschieht durch die Einbindung des vlspace über eine LTI-Schnittstelle. Bei externen Usern werden nur die Daten genutzt, die individuell bei der Registrierung angegeben wurden. Für externe Nutzer ist nur die Angabe eines Benutzernamens und einer E-Mail-Adresse verpflichtend. Die Zulassung von externen Nutzern erfolgt manuell und muss vom externen Nutzer beantragt werden.

6. Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung ist die Aufgabe der Hochschule gemäß Art. 6 Abs. 1 lit e) DSGVO i. V. m. § 2 LHG / § 12 LHG.

Vlspace wird von Studierenden, Lehrenden und externen Nutzern in sowohl fakultativen als auch obligatorischen Lehrveranstaltungen im Rahmen des Studiums genutzt und bezieht daraus seine Rechtsgrundlage.

7. Weitere Datenschutzinformationen

7.1. Bestehen einer automatisierten Entscheidungsfindung (Profiling)

Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Art. 22 DSGVO ein.

7.2. Umfang der Pflichten, uns Daten bereitzustellen

Im Rahmen Ihres Studiums kann die Teilnahme an einer Veranstaltung mit Beteiligung externer Personen obligatorisch sein, deshalb müssen die genannten Daten im Rahmen eines ordnungsgemäßen Studienablaufs zur Verfügung gestellt werden. Die Bereitstellung der Daten ist in diesem Fall Voraussetzung für den Nachweis der individuellen Prüfungs- und Arbeitsleistung.

7.3. Speicher- und Löschfristen

Grundsätzlich verarbeiten wir die Daten in den vorgenannten Verfahren nur so lange, wie dies zur Erfüllung unserer Aufgaben erforderlich ist. Das heißt konkret, dass wir die Daten vom externen Ilias-Server zeitnah nach Beendigung der Zusammenarbeit löschen. Die Löschung der Daten erfolgt in der Regel zum Semesterende. Etwaige Arbeitsergebnisse verbleiben beim Dozenten der Veranstaltung und werden hinsichtlich der Löschung von diesem verantwortet.

8. Empfänger der Daten

In unserer Hochschule erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer Pflichten oder im Rahmen der Bearbeitung und Umsetzung benötigen.

Eine Weitergabe Ihrer Daten an externe Stellen erfolgt zum Hoster der externen Ilias-Instanz (DM-Solution).

Im Rahmen etwaiger Supporttätigkeiten kann ein Zugriff auf die persönlichen Daten nicht ausgeschlossen werden, findet aber in der Regel nicht statt.

Die Daten werden an Ihre Dozenten entsprechend zu Informationszwecken weitergegeben.

Eine Übertragung der Daten außerhalb der EU erfolgt nicht.

Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden. Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben.

9. Ihre Rechte

Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen. Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit schriftlich oder per E-Mail an die oben angegebene Anschrift oder direkt schriftlich oder per E-Mail an unseren Datenschutzbeauftragten adressiert werden.

- Sie haben das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 9 LDSG) zu erhalten.

- Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

- Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 10 LDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.

- Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.

- Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden. Dieses Widerspruchsrecht gilt nur bei Vorliegen besonderer Umstände Ihrer persönlichen Situation, wobei Rechte unseres Hauses Ihrem Widerspruchsrecht ggf. entgegenstehen können.

- Auch haben Sie das Recht, Ihre Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.

- Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen.

Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde erreichen Sie unter:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit

E-Mail: poststelle@lfdi.bwl.de

Internet: https://www.baden-wuerttemberg.datenschutz.de

Data protection information for students on data processing in the context of using the Ilias instance in vlspace (Art. 13 GDPR)

We would like to provide you with the following information on the processing of your personal data in connection with the vlspace platform.

The "vlspace" platform is an external Ilias instance. The external Ilias instance is a learning management system and is used to enable projects, training courses and other forms of collaboration between university members and external users, such as companies, schools, and other universities.

Various personal data must be collected for this purpose. Depending on the form of collaboration, materials and submissions are also stored via the system. Once the collaboration has been completed, the accounts and the associated content are deleted. If the materials and submissions are relevant to the examination, they are sent to the examiner and archived in accordance with the legal requirements.

1. Controller

Names and contact details of the Controller:

Heilbronn University

Max-Planck-Straße 39

74281 Heilbronn

Germany

legally represented by the Rector, Prof.-Dr. Ing. Oliver Lenzen.

Data protection officer

We have appointed an external data protection officer at our university. You are welcome to address confidential data protection concerns directly to this officer:

You are welcome to address confidential data protection concerns directly to him:

Deutsche Datenschutzkanzlei

Mr. Maximilian Musch

Richard-Wagner-Str. 2

88094 Oberteuringen

Germany

Tel.: +49 (0) 7542 / 949 21 02

e-mail adress: musch@ddsk.de.

Internal data protection office:

If you have any questions about data protection, please contact the Heilbronn University data protection office: dsb@hs-heilbronn.de.

2. Purposes of data processing

As part of your studies, you have the opportunity to work together with external groups of people such as other universities, companies or schools, for example in projects or seminars. In order to be able to provide services in these subjects, the external learning management system Ilias must collect personal data that can be clearly assigned to the individual service.

3. Description of the data processing

During processing, personal data from the enrolment or registration process is combined with the individual achievements, which have been created in the context of specific submissions or work results, alone or in partner or group work, as well as the individual learning progress, in order to obtain proof of individual examination and work performance.

4. Type of data and data categories

Below we inform you about the type of data and data categories that are processed in connection with vlspace:

- First name, last name, degree program, matriculation number and e-mail address

- Personal data in materials and submissions

5. Source of data collection

We process the data provided to us in connection with enrolment at our university and made available there in the internal learning management system. This is done by integrating the vlspace via an LTI interface. For external users, only the data provided individually during registration is used. External users are only required to enter a username and e-mail address. External users are authorized manually and must be requested by the external user.

6. Legal basis

The legal basis for the processing is the task of the university in accordance with Art. 6 (1) lit. e) GDPR in conjunction with §§ 2, 12 LHG (Higher Education Act of Baden-Württemberg).

Vlspace is used by students, lecturers, and external users in both optional and compulsory courses as part of their studies.

7. Further data protection information

7.1 Existence of automated decision-making (including profiling)

We do not use automated decision-making processes in accordance with Art. 22 GDPR.

7.2 Provision obligations

As part of your studies, participation in an event involving external persons may be compulsory, which is why the data must be provided as part of the proper course of studies. In this case, the provision of the data is a prerequisite for the verification of individual examination and work performance.

7.3 Storage and deletion periods

In principle, we only process the data in the procedures for as long as is necessary to fulfil our tasks. Specifically, this means that we delete the data from the external Ilias server promptly after the end of the collaboration. As a rule, the data is deleted at the end of the semester. Any work results remain with the lecturer of the course and the lecturer is responsible for their deletion.

8. Recipients of the data

At our university, your data will be received by those internal departments or organizational units that need it to fulfil our obligations or in the context of processing and implementation.

Your data will be forwarded to external parties to the provider of the external Ilias instance (DM-Solution).

Access to personal data cannot be ruled out in the context of any support activities, but this does not generally take place.

The data will be passed on to your lecturers for information purposes.

Data is not transferred outside the EU.

If we commission service providers as part of order processing, your data is subject to the same security standards there as it is with us. In all other cases, the recipients may only use the data for the purposes for which it was transmitted to them. We will not pass on your data to third parties beyond this.

9. Rights of data subjects

Under certain circumstances, you can assert your data protection rights against us. If possible, your requests to exercise your rights should be addressed in writing or by e-mail to the address given above or directly in writing or by e-mail to our data protection officer.

You have the right to receive information from us about your data stored by us in accordance with the rules of Art. 15 GDPR (possibly with restrictions according to § 9 LDSG) (National data protection act).

At your request, we will correct the data stored about you in accordance with Art. 16 GDPR if it is inaccurate or incorrect.

If you wish, we will delete your data in accordance with the principles of Art. 17 GDPR, provided that other legal regulations (e. g. statutory retention obligations or the restrictions according to § 10 LDSG) or an overriding interest on our part (e.g. to defend our rights and claims) do not conflict with this.

Taking into account the requirements of Art. 18 GDPR, you can request that we restrict the processing of your data.

You can also object to the processing of your data in accordance with Art. 21 GDPR, based on which we will stop processing your data. This right to object only applies if there are special circumstances relating to your personal situation, whereby our university rights may conflict with your right to object.

You also have the right to receive your data in a structured, commonly used and machine readable format or to transmit it to a third party in accordance with the requirements of Art. 20 GDPR.

In addition, you have the right to withdraw your consent to the processing of personal data at any time with effect for the future.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). You can contact the supervisory authority responsible for us at:

Der Landesbeauftragte für den Datenschutz und die Informationssicherheit

Baden-Württemberg

e-mail adress: poststelle@lfdi.bwl.de 

Internet: https://www.baden-wuerttemberg.datenschutz.de