Datenschutzerklärung

Der laufende Betrieb und die Verarbeitung der anfallenden Daten wird vom Produzenten der E-Learning-Module des Freistaats Sachsen, der Digitalen Lernwelten GmbH, unter Berücksichtigung aller datenschutzrechtlichen Standards durchgeführt. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Die entsprechenden Informationen sind im Folgenden zusammengestellt:

1.  Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten des Landesamtes für Schule und Bildung

LANDESAMT FÜR SCHULE UND BILDUNG

Annaberger Straße 119
09120 Chemnitz
Telefon: +49 371 5366-103
Telefax: +49 371 5366-492
E-Mail: poststelle@lasub.smk.sachsen.de

S/MIME-Zertifikat (öffentlicher Schlüssel) (*.pem, 2,05 KB)
Um eine verschlüsselte E-Mail zu senden, verwenden Sie bitte dieses S/MIME-Zertifikat.

De-Mail: poststelle@lasub.smk-sachsen.de-mail.de

DATENSCHUTZBEAUFTRAGTE DES LANDESAMTES FÜR SCHULE UND BILDUNG 

Postfach 13 34
09072 Chemnitz
Telefon: 0351 8324-431
E-Mail: Datenschutzbeauftragter@lasub.smk.sachsen.de

2. Zweck der Datenverarbeitung

Grundsätzlich lässt sich zwischen drei Arten der Datenverarbeitung unterscheiden, die in der folgenden Datenschutzerklärung näher erläutert werden:

1. Die Verarbeitung von Daten zur Bereitstellung und Nutzung der Klassenverwaltung (vgl. Punkt 6).

2. Die Verarbeitung von Daten durch die Einbindung externer Inhalte (vgl. Punkt 9).

3. Die Verwendung eines Session-Cookies für die Vergütung der Autorinnen und der Autoren über die VG Wort (vgl. Punkt 8).

Für die ersten beiden Arten ist der Verwendungszweck, eine alltagstaugliche Nutzung eines multimedialen Schulbuchs im Unterricht zu ermöglichen. Die Einbindung externer Inhalte sowie die Bereitstellung der Klassenverwaltung erfolgt im Interesse der Nutzerinnen und Nutzer, um mit den E-Learning-Modulen ein sinnvolles Angebot für den Einsatz im schulischen Unterricht bereitzustellen. Für die dritte Art ist der Verwendungszweck, die gesetzlich vorgeschriebene Vergütung von Autorinnen und Autoren der E-Learning-Module anhand deren Nutzung und daraus resultierenden Kopierwahrscheinlichkeit sicherzustellen. Hierbei werden keine personenbezogenen Daten erfasst (vgl. Punkt 8).

3. Rechtsgrundlage für die Datenverarbeitung

Für die oben genannten Arten der Datenverarbeitung gilt jeweils die folgende Rechtsgrundlage für die Datenverarbeitung:

1. Die Verarbeitung von Daten im Kontext der Klassenverwaltung erfolgt nur nach Registrierung und mit Einverständnis der Nutzerin oder des Nutzers. Rechtsgrundlage ist somit Art. 6 Abs. 1 a) der DSGVO.

2. Für externe Inhalte gibt es eine sogenannte Zwei-Klick-Lösung. Externe Inhalte werden erst geladen, wenn die Nutzerin oder der Nutzer das Einverständnis dafür gibt. Rechtsgrundlage ist somit Art. 6 Abs. 1 a) der DSGVO.

3. Die Verwendung des Session-Cookies ergibt sich aus dem rechtlichen Anspruch der Autorinnen und Autoren auf die gesetzliche Vergütung durch die VG Wort. Rechtsgrundlage ist somit  Art. 6 Abs. 1 c) der DSGVO.

4. Logfiles

Bei der Nutzung der E-Learning-Module des Freistaats Sachsen werden anonymisierte Logfiles erstellt, die unterschiedliche Ereignisse protokollieren und wichtige Informationsquellen darstellen, um Prozesse im System nachvollziehbar zu machen. Diese Logfiles erhalten keinerlei personenbezogene Daten und erlauben somit keine Rückschlüsse auf die Nutzerin oder den Nutzer.

5. Cookies & Local Storage

Folgende Cookies werden bei der Benutzung der E-Learning-Module des Freistaats Sachsen gesetzt: 

1. Die Vergütung der Autorinnen und Autoren der Module über die Verwertungsgesellschaft Wort (VG Wort) erfordert die Nutzung eines Session-Cookies (vgl. Punkt 8).

2. Bei der Anmeldung des Nutzers (vgl. Punkt 6) werden weitere Cookies gesetzt (session token). Diese Cookies sind technisch notwendig, da sonst keine Authentifizierung des Nutzers möglich wäre.

Sofern Nutzer nicht angemeldet sind (vgl. Punkt 6), werden Daten (z.B. die für den Einsatz im Unterricht erforderlichen Benutzereingaben) ausschließlich auf den lokalen Geräten der Nutzer gespeichert (Local Storage). Dies umfasst folgende Daten:

• Historie der fünf zuletzt besuchten Kapitel (zur einfachen Navigation und Anknüpfung an vorige Unterrichtssitzungen)

• Elementspezifische Notizen und Datei-Uploads (für individuelle Annotationen des Unterrichtsmaterials)

• Antworten auf Aufgaben (in Form von Text oder Dateien) sowie Arbeitsstände von Interaktionen (zur Arbeitssicherung)

• Individualisierte Darstellungen

6. Klassenverwaltung

Wenn Sie Ihr Benutzerkonto für die Klassenverwaltung aktivieren, bestätigen Sie, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt somit mit Ihrem Einverständnis und auf der Rechtsgrundlage von Art. 6 Abs. 1 a) der DSGVO. Sie haben das Recht, dieses Einverständnis jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund des Einverständnisses bis zum Widerruf erfolgten Verarbeitung berührt wird.

6.1 Registrierung

Lehrerinnen und Lehrer des Freistaats Sachsen können unter Angabe Ihrer Schulportal-E-Mail-Adresse ein Benutzerkonto anlegen. Hierbei wird die Schulportal-E-Mail-Adresse der Lehrerin oder des Lehrers erfasst. Die E-Mail-Adresse wird ausschließlich zur Aktivierung des Benutzerkontos sowie zum Zurücksetzen des Passworts des zugehörigen Benutzerkontos genutzt. Die E-Mail-Adresse wird weder zu Werbezwecken verwendet noch an Dritte weitergegeben.

6.2 Schülerzugänge

Lehrerinnen und Lehrer können über das Benutzerkonto Klassenverbände sowie Zugänge für einzelne Schülerinnen und Schüler einrichten. Die Zugänge der Schülerinnen und Schüler erhalten eine zufällig ausgewählte Kennung, sodass kein Rückschluss auf die Identität der Schülerin oder des Schülers möglich ist. Lehrerinnen und Lehrer haben die Möglichkeit, Schülerzugänge mit einer Merkhilfe zu versehen. Die Verantwortung der hier hinterlegten Daten liegt bei der jeweiligen Lehrerin oder dem jeweiligen Lehrer.

6.3 Benutzereingaben

Sind Lehrerinnen oder Lehrer über Ihr Benutzerkonto oder Schülerinnen oder Schüler über Ihren Schülerzugang angemeldet, so werden die in Punkt 2 genannten Daten nicht im Local Storage, sondern für den jeweiligen Account gespeichert, um den Nutzern geräteübergreifend zur Verfügung zu stehen.

6.4 Austausch von Daten

Zusätzlich zu den in Punkt 2 genannten Daten stehen angemeldeten Lehrerinnen und Lehrern sowie Schülerinnen und Schülern zusätzliche Benutzereingaben zur Verfügung, die accountspezifisch gespeichert werden. Dies umfasst die folgenden Daten:

• Nachrichten (von Lehrerinnen bzw. Lehrern an eine Klasse oder ausgewählte Schülerinnen und Schüler)

• Korrekturen (von eingereichten Antworten auf Aufgaben)

Die Klassenverwaltung ermöglicht den Austausch von Daten zwischen Lehrerinnen bzw. Lehrern und Schülerinnen bzw. Schülern:

• Schülerinnen und Schüler können Antworten auf Aufgaben zur Korrektur an die Lehrerin oder den Lehrer einreichen

• Lehrerinnen und Lehrer können korrigierte Aufgaben sowie Textnachrichten an Schülerinnen und Schüler senden. Zudem können Sie elementspezifische Notizen und Datei-Uploads für die Schülerinnen und Schüler einer ausgewählten Klasse veröffentlichen.

Der Austausch dieser Daten findet ausschließlich zwischen dem Benutzerkonto der Lehrerin oder des Lehrers und den zugehörigen Schülerzugängen statt. Der Verwendungszweck beschränkt sich allein auf die Nutzung der E-Learning-Module. Es werden keine Daten an Dritte weitergegeben.

7. Speicherdauer von Nutzerdaten

Die technische Infrastruktur der E-Learning-Module des Freistaats Sachsen ist bewusst datensparsam gehalten. 

Sofern kein Benutzerkonto existiert, werden keinerlei personenbezogenen Daten gespeichert, weshalb keine Löschroutinen notwendig sind. 

Wenn ein Benutzerkonto existiert, werden personenbezogene Daten gelöscht, 

• automatisch nach 24 Monaten Inaktivität
  Zugänge von Schülerinnen werden nach 24 Monaten Inaktivität automatisch mitsamt allen personenbezogenen Daten gelöscht. Lehrerinnen und Lehrer mit einem Benutzerkonto erhalten nach 24 Monaten Inaktivität eine E-Mail, die sie darauf hinweist, dass das Benutzerkonto mitsamt aller personenbezogenen Daten nach 30 Tagen gelöscht wird, wenn in diesem Zeitraum keine erneute Anmeldung erfolgt.

• nach manueller Löschung durch die Nutzerin oder den Nutzer
  Einzelne Eingaben lassen sich jederzeit löschen und sind dann von den Nutzerinnen und Nutzern im System nicht mehr sichtbar. Sie werden spätestens nach 30 Tagen endgültig aus dem System entfernt.

8. VG Wort

Wir setzen Session-Cookies der VG Wort, München, zur Messung von Zugriffen auf Texten ein. Damit ermöglichen wir, dass die beteiligten Autorinnen und Autoren an den Ausschüttungen der VG Wort partizipieren, die die gesetzliche Vergütung für die Nutzungen urheberrechtlich geschützter Werke gem. § 53 UrhG sicherstellen. Die Autorinnen und Autoren haben einen rechtlichen Anspruch auf die gesetzliche Vergütung der Weiterverwertung ihrer urheberrechtlich geschützten Werke. Die Verarbeitung dieser Daten erfolgt somit auf der Rechtsgrundlage Art. 6 Abs. 1 c) der DSGVO.

Diese Session-Cookie sind kleine Informationseinheiten, die auf dem Computer des Besuchers gespeichert werden, um zu ermitteln, wie viele Personen einen bestimmten Text in den Modulen tatsächlich lesen. Aus diesen Zahlen wird die Kopierwahrscheinlichkeit einzelner Texte zur Vergütung von gesetzlichen Ansprüchen von Autoren und Verlagen abgeleitet.

Das Verfahren wurde unter Beachtung des Datenschutzes entwickelt. Einziges Ziel des Verfahrens ist es, die Kopierwahrscheinlichkeit einzelner Texte zu ermitteln. Zu keinem Zeitpunkt werden einzelne Nutzer identifiziert. Ihre Identität bleibt immer geschützt. Sie erhalten über das System keine Werbung.

9. Externe Inhalte

Die Auslieferung der E-Learning-Module des Freistaats Sachsen bindet teilweise externe Inhalte als sogenannte IFrames ein. Dies wird beispielsweise zum Einbinden von GeoGebra-Aufgaben und ArcGIS-Kartendiensten genutzt. Vor dem Aufbau einer Verbindung zu einem externen Dienst wird die Erlaubnis dafür eingeholt und, wo möglich, eine No Cookie-Domain eingesetzt, um die Privatsphäre der Nutzer zu erhöhen. Die Verarbeitung personenbezogener Daten erfolgt somit mit dem Einverständnis der als „Lehrkraft“ angemeldeten Nutzerinnen und Nutzer und auf der Rechtsgrundlage von Art. 6 Abs. 1 a) der DSGVO. Nicht angemeldete oder als Schüler angemeldete Nutzer können kein Einverständnis zur Verarbeitung ihrer personenbezogenen Daten geben. Sie haben das Recht, dieses Einverständnis jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund des Einverständnisses bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wir machen darauf aufmerksam, dass die Betreiber der externen Inhalte die Daten ihrer Nutzerinnen und Nutzer (z.B. persönliche Informationen, IP-Adresse etc.) entsprechend ihrer Datenverwendungsrichtlinien abspeichern und für geschäftliche Zwecke nutzen. Wir haben keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch die sozialen Netzwerke. So bestehen keine Erkenntnisse darüber, in welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit die Betreiber bestehenden Löschpflichten nachkommen, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden.

10. H5P (Interaktionen)

Für die Ausgabe von interaktiven Elementen verwenden die E-Learning-Module des Freistaats Sachsen H5P. Dabei handelt es sich um ein Open-Source-Projekt aus Norwegen. Da wir die Möglichkeit nutzen, H5P selbst zu hosten, entstehen dabei keinerlei Daten, die an Dritte weitergeleitet werden.

11. Ihre Rechte als betroffene Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft über Sie betreffende personenbezogene Daten (Artikel 15 Datenschutz-Grundverordnung)

• Recht auf Berichtigung Sie betreffende unrichtige personenbezogene Daten (Artikel 16 Datenschutz-Grundverordnung)

• Recht auf Löschung personenbezogener Daten (Artikel 17 Datenschutz-Grund-verordnung)

• Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Artikel 18 Datenschutz-Grundverordnung)

• Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten (Artikel 21 Datenschutz-Grundverordnung)

Dafür wenden Sie sich an die Datenschutzbeauftragte des Landesamtes für Schule und Bildung (vgl. Punkt 1).

12. Beschwerderecht

Sie haben nach Artikel 77 Datenschutz-Grundverordnung außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten nicht rechtmäßig erfolgt.

Die Aufsichtsbehörde ist:
Der Sächsische Datenschutzbeauftragte
Devrientstraße 1
01067 Dresden