Datenschutzerklärung

Datenschutzerklärung vhs-lernportal-spezial.de

(Version 3, gültig ab 17. Dezember 2021)

vhs-lernportal-spezial.de wird vom Verein Deutscher Volkshochschul-Verband e.V., Königswinterer Straße 552 b, 53227 Bonn (künftig: „DVV“ oder „wir“) betrieben. Das Portal dient als interaktive Lernplattform der Fort- und Weiterbildung von Nutzerinnen und Nutzern mit dem Ziel, die individuelle Förderung und eine Qualifizierung im Strafvollzug und in forensisch-psychiatrischen Einrichtungen zu unterstützen.

Der DVV legt großen Wert auf den Datenschutz. Nachfolgend informieren wir über Art, Umfang und Zweck der Datenerhebung und -verwendung auf dem Portal.

Verantwortlicher und Datenschutzbeauftragte/r

Verantwortlicher im Sinne des Art. 4 Abs. 7 DS-GVO (Datenschutz-Grundverordnung) ist:

Deutscher Volkshochschul-Verband e. V. (DVV)
Königswinterer Straße 552 b
53227 Bonn
Deutschland

Tel.: 0228 975690
E-Mail: E-Mail-Adresse info@dvv-vhs.de

Website: http://www.volkshochschule.de
Sollten Sie Fragen zum Datenschutz oder zur Datensicherheit haben, richten Sie diese bitte an die
Datenschutzbeauftragte des Deutschen Volkshochschul-Verbandes e. V. (DVV)
Frau Alexandra Horn, E-Mail-Adresse DSB_DVV@steep.de oder E-Mail-Adresse DSB@dvv-vhs.de

Die verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Portalbereich ist diejenige Stelle, von der Sie Ihre Zugangsdaten zum Portal erhalten haben.

1. Registrierungsdaten

Um vhs-lernportal-spezial.de nutzen zu können, muss eine Institution über den/die Institutions-Administrator/in online registriert sein.

Die Registrierung der Lernenden erfolgt pseudonymisiert durch die zuständige Stelle in der entsprechenden Institution bzw. über die Funktion Institutions-Administrator/in, sodass der DVV aus den Nutzungsdaten keinen Rückschluss auf die damit verbundene reale Person ziehen kann.

2. Lernstandsdaten

Wenn Lernende an einem Kurs auf vhs-lernportal-spezial.de teilnehmen, ihnen in diesem Kurs Übungen zur Verfügung stehen und sie diese bearbeiten, entstehen sog. Lernstandsdaten, die den aktuellen Lernstand erfassen. Diese Daten können zum Zwecke der individuellen Förderung vom jeweiligen Lehrenden (Kursleitung, Tutor) eingesehen werden. Lernstandsdaten werden für die Dauer der Mitgliedschaft pseudonymbezogen gespeichert. Der DVV kann anhand der Lernstandsdaten keinen Rückschluss auf eine natürliche Person ziehen.

3. Sicherheit

Wir haben eine Vielzahl von Sicherheitsmaßnahmen ergriffen, um Daten, die auf unserem Portal gespeichert sind, vor Manipulationen, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen angemessen zu schützen. Die Daten werden durch entsprechende organisatorische und technische Maßnahmen abgesichert. Unsere Sicherheitsmaßnahmen werden im Zuge der technologischen Entwicklung fortlaufend geprüft und bei Bedarf angepasst.

Verschlüsselung

Die Datenübertragung bei der Nutzung unseres Portals wird durch verschlüsselte Internetverbindung ab Login geschützt (mind. TLS 1 mit 256 Bit-Verschlüsselung).

Passwort-Sicherheit

Ihr Passwort muss mindestens acht Zeichen lang sein und wird verschlüsselt gespeichert. Eine darüber hinausgehende Passwort-Richtlinie wird mit Rücksicht auf die sehr heterogene Zielgruppe des Portals technisch nicht erzwungen. Bitte achten Sie als Institutions-Administrator darauf, stets möglichst sichere Passwörter auszugeben indem Sie z.B. den Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) unter https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Accountschutz/Sichere-Passwoerter-erstellen/sichere-passwoerter-erstellen_node.html folgen.

4. Verwendung von Session-Cookies

Das Portal verwendet nach Login eines Mitglieds sog. Session-Cookies, d.h. kleine Dateien, die automatisch auf dem Endgerät gespeichert werden. Über ein Session-Cookie sichern wir die aktuelle „Sitzung“ (Session), d.h. die Verbindung zu unserem Server. Diese Speicherung hilft, unser Portal sicher zu nutzen. Das Session-Cookie wird nur während der Dauer eines Besuches auf dem Endgerät gespeichert. Sobald der Browser geschlossen wird, wird das Session-Cookie automatisch gelöscht.

5. Log-Files

Bei jedem Besuch unseres Portals werden, wie bei allen Websites, automatisch vom genutzten Internetbrowser Nutzungsdaten übermittelt und vom Webserver in Protokolldateien, den sog. Server-Log-Files, automatisiert gespeichert. Die dabei gespeicherten Datensätze enthalten folgende Informationen:

Datum und Uhrzeit der Serveranfrage
Name der aufgerufenen Seite
Referrer-URL (die Website, von der aus man zu unserem Portal gekommen ist)
Typ und Version des verwendeten Browsers
Verwendetes Betriebssystem
IP-Adresse

Beim Besuch des offenen Bereichs vor Login wird das letzte Oktett der IP-Adresse, also die Zahlenreihe hinter dem letzten Punkt, automatisch anonymisiert gespeichert, sodass die IP-Adresse über das Log-File nicht personenbezogen ausgewertet werden kann.

Bei jedem Login wird die IP-Adresse gespeichert und nach dem übernächsten Login automatisch wieder gelöscht. Die IP-Adresse ist lediglich einer Institution, jedoch keiner festen Person zugeordnet. Somit kann kein Rückschluss auf eine natürliche Person gezogen werden.

Alle erfassten Server-Log-Files werden nach sieben Tagen automatisiert gelöscht. Die Daten der Server-Log-Files werden ausschließlich zur Sicherstellung des technischen Betriebs (Fehleranalyse) und zu rein statistischen Zwecken genutzt.

6. Dauer der Datenspeicherung

Sämtliche Daten, die mit einem Zugang verbunden sind, werden endgültig gelöscht, wenn ein Zugang gelöscht wird.

7. Haben Sie weitere Fragen zum Schutz Ihrer Daten?

Wenn Sie weitere Fragen zum Thema vhs-lernportal-spezial.de und Datenschutz haben, stehen wir Ihnen gerne zur Verfügung. Bitte wenden Sie sich unter den angegebenen Kontaktdaten direkt an den DVV.

8. Betroffenenrechte

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten.

Recht auf Auskunft, Art. 15 DSG-VO

Sie haben das Recht von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

Die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden.
Die Kategorien von personenbezogenen Daten, die verarbeitet werden.
Die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden.
Die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer.

Ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden – in diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

Wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten nicht wünschen, sondern stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen.
Der Verantwortliche benötigt Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger – Sie jedoch benötigen diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 I DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur noch unter bestimmten Voraussetzungen verarbeitet werden.

Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet Ihre personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Gemäß Artikel 77 Abs. 1 DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Regelungen der DSGVO verstößt.

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 384249
E-Mail-Adresse poststelle@ldi.nrw.de