Datenschutzerklärung LEA

Allgemeine Informationen

Verantwortlich für die Datenverarbeitung dieses Webangebots ist die Hochschule Bonn-Rhein-Sieg, Grantham-Allee 20, 53757 Sankt Augustin, vertreten durch die Präsidentin Prof. Dr. Marion Halfmann. Es bestehen folgende Kontaktmöglichkeiten:

Hochschule Bonn-Rhein-Sieg
Grantham-Allee 20
53757 Sankt Augustin
Tel.: +49 2241 865 0
Fax: +49 2241 865 609

Kontaktdaten der behördlichen Datenschutzbeauftragten:

Datenschutzbeauftragte der Hochschule Bonn-Rhein-Sieg
Grantham-Allee 20
53757 Sankt Augustin
e-Mail: datenschutzbeauftragte@h-brs.de
https://www.h-brs.de/de/datenschutzbeauftragter

Hinweis auf Betroffenenrechte

Nach Art. 15 EU-Datenschutzgrundverordnung (EU-DSGVO) besteht ein Anspruch auf kostenlose Auskunft darüber, ob personenbezogene Daten der eigenen Person verarbeitet werden und wenn ja, um welche personenbezogenen Daten es sich hierbei handelt. Dabei kann grundsätzlich eine Kopie der Daten verlangt werden, sofern keine gesetzliche Ausnahme eingreift. Sind die Daten unvollständig oder nicht korrekt, besteht ein Anspruch auf Berichtigung gemäß Art. 16 EU-DSGVO.
Weitere Betroffenenrechte sind:

Art. 17 EU-DSGVO: Löschung der eigenen personenbezogenen Daten, wenn ein dort genannter Löschgrund vorliegt.
Art. 18 EU-DSGVO: Einschränkung der Verarbeitung der personenbezogenen Daten, wenn ein dort genannter Grund vorliegt.
Art. 20 EU-DSGVO: Übertragung der eigenen personenbezogenen Daten zu einem Anbieter, wenn die Verarbeitung aufgrund einer Einwilligung oder aufgrund eines Vertrags erfolgt.
Art. 21 EU-DSGVO: Aus Gründen einer besonderen persönlichen Situation kann das Recht auf Widerspruch gegen eine ansonsten legale Verarbeitung von personenbezogenen Daten bestehen.
Art. 22 EU-DSGVO: Räumt besondere Betroffenenrechte bei Automatisierten Entscheidungen im Einzelfall einschließlich Profiling ein.

Beschwerderecht

Es besteht das Recht zur Beschwerde bei der für die Hochschule Bonn-Rhein-Sieg zuständigen Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf

Informationen zu einzelnen Verarbeitungen

Verarbeitung von Logdaten (Zugriffsdaten): Bei der Nutzung des Webangebots wird der Zugriff auf Seiten, ob der Zugriff erfolgreich war, der Zeitpunkt, das übertragene Datenvolumen und die IP-Adresse des anfragenden Rechners zur Erkennung von Fehlern erhoben. Die Verarbeitung erfolgt nur intern und auf Basis von Art. 6 Abs. 1 f) EU-DSGVO, wobei das berechtigte Interesse in der Fehlererkennung liegt. Die gespeicherten Logdaten werden nach 52 Kalendertagen automatisch gelöscht.

Account

Voraussetzung für die Nutzung der Lernplattform (LEA), wie z.B. der Zugriff auf die vorlesungsbegleitenden Kurse oder Selbstlernmaterialien, ist das Bestehen eines Nutzeraccounts. 

Studierende, Mitarbeitende und Lehrbeauftragte der Hochschule Bonn-Rhein-Sieg

Studierende, Mitarbeitendende und Lehrbeauftragte der Hochschule Bonn-Rhein-Sieg erhalten automatisch mit Einschreibung bzw. Einstellung einen MIA-Account.

Aus MIA werden folgende Daten an LEA übermittelt: Anrede, vollständiger Name, Campus-ID, E-Mail-Adresse und Fachbereich. Bei Studierenden zusätzlich die Matrikelnummer. Die Authentifizierung erfolgt über MIA.

Aus datenschutzrechtlichen Gründen sind die Daten nur vom E-Learning-Team und Institut für IT-Service (ITS) einsehbar. Standardmäßig sind lediglich die Anmeldekennung (=E-Mail-Adresse) sowie der vollständige Name für andere LEA-Nutzer:innen sichtbar. Sie können selbst entscheiden, weitere Daten freizugeben und eigene personenbezogene Informationen in Ihrem persönlichen Profil anzugeben und diese optional für andere Nutzer:innen zu veröffentlichen.

Die Löschung erfolgt bei Hochschulangehörigen (Studierenden und MItarbeitenden) 6 Monate nach Exmatrikulation bzw. Ausscheiden aus der H-BRS sowie auf ausdrücklichen Löschantrag des exmatrikulierten Studierenden bzw. ausgeschiedenen Mitarbeitenden. 

Bei Lehrbeauftragten erfolgt die Löschung 12 Monate nach Ende des letzten Arbeitsvertrags an der H-BRS sowie auf ausdrücklichen Löschantrag des ausgeschiedenen Lehrbeauftragten.

Gaststudierende der Hochschule Bonn-Rhein-Sieg und Gäste der Plattform (z.B. Projektpartner)

Um Zugang zu LEA zu erhalten, werden die folgenden personenbezogenen Daten zwingend benötigt: Anrede, Nachname, Vorname, E-Mail-Adresse und die Matrikelnummer bei Gaststudierenden kooperierender Hochschulen. Das Initial-Passwort wird zugewiesen, das jedoch nach erstmaliger Authentifizierung durch ein selbst gewähltes Passwort ersetzt werden muss.

Aus datenschutzrechtlichen Gründen sind die Daten nur vom E-Learning-Team und Institut für IT-Service (ITS) einsehbar. Standardmäßig sind lediglich die Anmeldekennung (=E-Mail-Adresse) sowie der vollständige Name für andere LEA-Nutzer:innen sichtbar. Sie können selbst entscheiden, weitere Daten freizugeben und eigene personenbezogene Informationen in Ihrem persönlichen Profil anzugeben und diese optional für andere Nutzer:innen zu veröffentlichen.

Die Löschung erfolgt auf ausdrücklichen Löschantrag der Nutzenden bzw. 6 Monate nach der letzten aktiven Nutzung des Systems.

Ohne vollständige Angabe dieser Daten kann kein Nutzeraccount zugewiesen werden und somit können die nicht öffentlichen Angebote der Lernplattform nicht genutzt werden. Die Verarbeitung erfolgt aufgrund von Art. 6 Abs. 1 e) EU-DSGVO zum Zweck der Zugangsbeschränkung von nicht öffentlichen, geschützten Teilen des Webangebots der Hochschule Bonn-Rhein-Sieg auf registrierte Benutzer/-innen.

Recht auf Datenübertragbarkeit / Datenauskunft

Die über Sie abgespeicherten Daten können von Ihnen jederzeit über das E-Learning-Team eingesehen und auf Verlangen ausgedruckt werden. Daten, die unvollständig oder nicht korrekt sind, können nach Absprache geändert werden.

Cookies

Diese Anwendung setzt Cookies, also kleine Dateien mit kurzen Texten zur technischen Verarbeitung, ein. Ohne Cookies, also zum Beispiel wenn diese im Browser deaktiviert wurden, ist keine vollständige Nutzung dieser Anwendung möglich. Im Folgenden eine Aufzählung dieses Cookies.

Name: PHPSESSID / authchallenge
Inhalt (Beispiel): zufällig generierter alphanumerischer String
Zweck: Zur Authentifizierung der Person
Gültig bis: Sitzungsende
Anmerkung: abrufbar nur durch serverseitige Scripte; abrufbar nur über sichere Verbindungen

Name: sessionID
Inhalt (Beispiel): zufällig generierter alphanumerischer String
Zweck: Zur Authentifizierung der Person
Gültig bis: Sitzungsende
Anmerkung: abrufbar nur durch serverseitige Scripte; abrufbar nur über sichere Verbindungen

Name: ilClientId
Inhalt (Beispiel): "db_040811"
Zweck: Enthält die Klienten-Id der ILIAS Instanz
Gültig bis: Sitzungsende
Anmerkung: abrufbar nur durch serverseitige Scripte; abrufbar nur über sichere Verbindungen

Name: iltest
Inhalt (Beispiel): "cookie"
Zweck: Wird genutzt um zu überprüfen, ob Session-Cookies möglich sind
Gültig bis: Sitzungsende
Anmerkung:  abrufbar nur durch serverseitige Scripte; abrufbar nur über sichere Verbindungen

Jeder Cookie enthält neben dem Namen und seinem Wert die Information über die setzende Domain (Domain : "lea.hochschule-bonn-rhein-sieg.de"), dass der Cookie nur von der setzenden Domain gelesen werden darf (HostOnly : true), ob der Cookie nur über sichere Verbindungen (i.d.R. HTTPS) abgerufen werden kann (Secure : false / true), ob der Cookie von browserseitigen Scripten ausgelesen werden darf (httpOnly : true / false) und wo der Cookie gespeichert wird (Path : "/" ).

Während der Nutzung von LEA erfasste Daten

Bezeichnung: Vorname(n)
Feld: forename
Nutzergruppe: Studierende, sonstige Nutzer
Zweck: Zur Identifikation der Person
Anmerkung: sichtbar für alle LEA-Nutzer, nur auf Antrag änderbar

Bezeichnung: Nachname(n)
Feld: lastname
Nutzergruppe: Studierende, sonstige Nutzer
Zweck: Zur Identifikation der Person
Anmerkung: sichtbar für alle LEA-Nutzer, nur auf Antrag änderbar

Bezeichnung: Titel
Feld: title
Nutzergruppe: Hochschulmitarbeitende, Lehrbeauftragte, sonstige Nutzer
Zweck: Zur Kontaktaufnahme
Anmerkung: optional sichtbar, nur auf Antrag änderbar

Bezeichnung: Anmeldekennung (E-Mail-Adresse oder Campus-ID)
Feld: login
Nutzergruppe:  Studierende, sonstige Nutzer
Zweck: Zur Identifikation der Person
Anmerkung: sichtbar für alle LEA-Nutzer, nur auf Antrag änderbar

Bezeichnung: Benutzer-ID
Feld: id
Nutzergruppe: Studierende, sonstige Nutzer
Zweck: Zur Identifikation der Person
Anmerkung: automatisch durch das System zugewiesen, nur für E-Learning-Team und ITS sichtbar

Bezeichnung: externer Account (CID-Nummer)
Feld: external account
Nutzergruppe: Studierende, sonstige Nutzer
Zweck: Zur Zuordnung Person - LEA-Login
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung: Matrikelnummer
Feld: matriculationnumber
Nutzergruppe: Studierende, Gaststudierende koopierierender Hochschulen
Zweck: Zur Identifikation der Person
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung: E-Mail-Anschrift
Feld: email1
Nutzergruppe: Studierende, sonstige Nutzer
Zweck: Zur Kontaktaufnahme
Anmerkung: sichtbar für alle LEA-Nutzenden als Anmeldekennung, nur auf Antrag änderbar

Bezeichnung: E-Mail-Anschrift
Feld: email2
Nutzergruppe: Studierende, sonstige Nutzer
Zweck: Zur Kontaktaufnahme
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung: Straße
Feld: street1
Nutzergruppe: Studierende
Zweck: Zur Kontaktaufnahme
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung: Hausnummer
Feld: housenr1
Nutzergruppe: Studierende
Zweck: Zur Kontaktaufnahme
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung: Postleitzahl
Feld: postalcode1
Nutzergruppe: Studierende
Zweck: Zur Kontaktaufnahme
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung: Ort
Feld: city1
Nutzergruppe: Studierende
Zweck: Zur Kontaktaufnahme
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung:  Straße (Zweitadresse)
Feld: street2
Nutzergruppe: Studierende
Zweck: Zur Kontaktaufnahme
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung:: Hausnummer (Zweitadresse)
Feld: housenr2
Nutzergruppe: Studierende
Zweck: Zur Kontaktaufnahme
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung: Postleitzahl (Zweitadresse)
Feld: postalcode2
Nutzergruppe: Studierende
Zweck: Zur Kontaktaufnahme
Anmerkung: nur für E-Learning-Team und ITS sichtbar 

Bezeichnung: Ort (Zweitadresse)
Feld: city2
Nutzergruppe: Studierende
Zweck: Zur Kontaktaufnahme
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung: Anrede
Feld: sex
Nutzergruppe: Studierende, sonstige Nutzer
Zweck: Zur Identifikation der Person
Anmerkung: optional sichtbar, kann vom LEA-Nutzer selbständig geändert werden

Bezeichnung: Fachbereich
Feld: department
Nutzergruppe: Studierende, sonstige Nutzer
Zweck: Zur Kontaktaufnahme / E-Learning-Support
Anmerkung: optional sichtbar, kann vom LEA-Nutzer selbständig geändert werden

Bezeichnung: Passwort
Feld: password
Nutzergruppe: Studierende, sonstige Nutzer
Zweck: Zur Authentifizierung der Person
Anmerkung: verschlüsselt; Änderung für Studierende, Mitarbeitende und Lehrbeauftragte über MIA; sonstige Benutzer: Änderung direkt in LEA möglich

Bezeichnung: Immatrikulationsstatus
Feld: immatriculated
Nutzergruppe: Studierende
Zweck: Zur bedingten Löschung der Nutzerdaten
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung: Studiengangsbezeichnung
Feld: program1
Nutzergruppe: Studierende
Zweck: Zur Kontaktaufnahme / E-Learning-Support
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Bezeichnung: Zweitstudiengangsbezeichnung
Feld: program2
Nutzergruppe: Studierende
Zweck: Zur Kontaktaufnahme / E-Learning-Support
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Weiterhin werden für alle Nutzergruppen die folgenden Informationen verarbeitet bzw. optional als Profilerweiterung erfasst:

Bezeichnung: Accountstatus (unbegrenzt, zeitlich begrenzt mit Begrenzungszeitraum)
Feld: Zugang
Zweck: Zugangsberechtigung / Operativer E-Learning-Support
Anmerkung: nur für E-Learning-Team und ITS sichtbar;

Bezeichnung: Aktivitätsstatus (aktiv, inaktiv)
Feld: aktiv
Zweck: Zugangsberechtigung / Operativer E-Learning-Support
Anmerkung: nur für E-Learning-Team und ITS sichtbar;

Bezeichnung: Allgemeine Interessen
Feld: Allgemeine Interessen
Zweck: ergänzende Profilinformationen
Anmerkung: kann vom Nutzer freiwillig ergänzt und freigegeben werden;

Bezeichnung: Anzeigesprache der Plattform
Feld: Sprache
Zweck: Änderung der Anzeigesprache
Anmerkung: kann ausgewählt werden;

Bezeichnung: Aussehen der Plattform (Skin/Style)
Feld: Standard-Skin/-Style
Zweck: Änderung des Aussehens der Plattform
Anmerkung: kann ausgewählt werden;

Bezeichnung: bei Nutzung von Assessment-Werkzeugen (Übung, Test, Wiki): Ergebnisse, Bewertungen, Rückmeldungen
Feld: -
Zweck: Messung des Lernerfolgs
Anmerkung:

Bezeichnung: bei Nutzung weiterer Elemente der Lernplattform (Foren / Blogs / Wikis / Umfragen usw.) die dabei anfallenden und auf der Plattform ersichtlichen Daten
Feld: -
Zweck: Nutzung der interaktiven Möglichkeiten der Plattform
Anmerkung:

Bezeichnung: bei Verwendung des internen Mailsystems die über die E-Mail-Funktion versendeten und empfangenen Nachrichten
Feld: Mails
Zweck: Kontaktmöglichkeit auf der Plattform
Anmerkung:

Bezeichnung: Besitzer des Datensatzes
Feld: Besitzer
Zweck: Verantwortlicher des Datensatzes
Anmerkung: nur für E-Learning-Team und ITS sichtbar;

Bezeichnung: Biete Hilfe
Feld: Biete Hilfe
Zweck: ergänzende Profilinformationen
Anmerkung: kann vom Nutzer freiwillig ergänzt und freigegeben werden;

Bezeichnung: die Berechtigungen (Rollen), mit denen der Account versehen ist
Feld: Rollenzuweisung
Zweck: Kurs-/Gruppenzugehörigkeiten und Berechtigungen auf der Plattform
Anmerkung:

Bezeichnung: Eigentümerschaft an Objekten
Feld: Besitzer
Zweck: Sichtbarkeit des Verantwortlichen bzw. Ersteller des Objekts
Anmerkung:

Bezeichnung: Einstellung der Treffer pro Seite
Feld: Treffer/Seite
Zweck: Änderung der Trefferanzeige
Anmerkung: kann ausgewählt werden;

Bezeichnung: Einwilligung zu den Nutzungsbedingungen und Datum der Zustimmung
Feld: zugestimmt am
Zweck: Einverständniserklärung zu Nutzungsbedingungen
Anmerkung: obligatorisch bei Erstanmeldung; nur für E-Learning-Team und ITS sichtbar;

Bezeichnung: Interessen/Hobbies
Feld: Interessen/Hobbies
Zweck: ergänzende Profilinformationen
Anmerkung: kann vom Nutzer freiwillig ergänzt und freigegeben werden;

Bezeichnung: Profilbild
Feld: Profilbild
Zweck: ergänzende Profilinformationen
Anmerkung: kann vom Nutzer freiwillig ergänzt und freigegeben werden;

Bezeichnung: Suche Hilfe
Feld: Suche Hilfe
Zweck: ergänzende Profilinformationen
Anmerkung: kann vom Nutzer freiwillig ergänzt und freigegeben werden;

Bezeichnung: Support-Anfragen werden in Microsoft Exchange verarbeitet und mit den angegebenen Daten gespeichert
Feld: -
Zweck: Support
Anmerkung:

Bezeichnung: Telefon Arbeit
Feld: Telefon Arbeit
Zweck: ergänzende Profilinformationen
Anmerkung: kann vom Nutzer freiwillig ergänzt und freigegeben werden;

Bezeichnung: Zeitstempel der Freigabe des Accounts bzw. der letzten Synchronisierung der Daten (bei Studierenden)
Feld: freigegeben am
Zweck: Erkennung von Problemen bei der Synchronisierung / Operativer E-Learning-Support
Anmerkung: nur für E-Learning-Team und ITS sichtbar;

Bezeichnung: Zeitstempel der Statusänderung, Lernerfolg ("noch nicht begonnen" / "in Bearbeitung" / "bearbeitet" / "bestanden" / "nicht bestanden")
Feld: -
Zweck: Messung des Lernerfolgs
Anmerkung:bei Teilnahme an Kursen und Mitgliedschaft in Gruppen falls Funktion aktiviert

Bezeichnung: Zeitstempel des Erstellens des Accounts
Feld: erstellt am
Zweck: Alter des Accounts / Operativer E-Learning-Support
Anmerkung: nur für E-Learning-Team und ITS sichtbar;

Bezeichnung: Zeitstempel des letzten Logins
Feld: letztes Login
Zweck: Erfassung für die anonymisierte Statistik / Nutzungsstatistik der Plattform
Anmerkung: nur für E-Learning-Team und ITS sichtbar

Eingebundene Lerninhalte/-module in LEA

Die zentrale Lernplattform LEA "Lernen und Arbeiten online" setzt für den operativen Betrieb Lerninhalte bzw. -module ein, die den Nutzer:innen interaktive Weiterbildungsmöglichkeiten bieten. Den Nutzer:innen ist die Ausführung dieser Inhalte freigestellt, jedoch kann diese ggf. im Rahmen einer Lehrveranstaltung, abgehalten durch Mitarbeiter oder Lehrbeauftragte, als obligatorisch eingestuft sein und gesonderten Datenschutzbestimmungen unterliegen. Die Verwendung von Informationen und Materialien unterliegt den urheberrechtlichen Vorgaben, die von der/dem Nutzer/in zu beachten sind (s. Nutzungsvereinbarung).

Inhalte von Drittanbietern

• YouTube 
  • In LEA können Sie YouTube-Videos einbinden und aufrufen. Wenn Sie ein Video aufrufen, baut Ihr Browser eine direkte Verbindung mit YouTube auf und lädt notwendige und unvermeidbare Skripte wie z.B. Google Fonts nach. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch YouTube sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzerklärung von YouTube. Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
• H5P
  • In LEA können Sie Inhalte über H5P erstellen und nutzen. Bei Erstellung und Aufruf werden je nach genutzter Bibliothek notwendige und unvermeidbare Skripte nachgeladen:
    • Branching Szenario: Bei Erstellung des Branching Szenarios baut Ihr Browser eine Verbindung mit h5p.com auf und lädt notwendige und unvermeidbare Skripte nach. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch h5p.com sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzerklärung von h5p.com. Anbieter: H5P Group, Datenschutzerklärung: https://h5p.com/privacy-policy
    • Bibliotheken, in denen YouTube-Videos eingebunden werden:
      • Wenn Sie ein Video aufrufen, baut Ihr Browser eine direkte Verbindung mit YouTube auf und lädt notwendige und unvermeidbare Skripte wie z.B. Google Fonts nach. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch YouTube sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzerklärung von YouTube. Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
• Medienportal H-BRS 
  • Das Medienportal steht allen LEA-Nutzer*innen zur Verarbeitung, Verwaltung und Distribution von Videocontent zu Zwecken von Forschung und Lehre zur Verfügung. Dabei findet eine Auftragsdatenverarbeitung durch die VIMP GmbH München statt. In LEA können Videos ins Medienportal hochgeladen oder aus diesem eingebunden und aufgerufen werden. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten im Medienportal sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzerklärung des Medienportals: https://www.h-brs.de/de/bib/datenschutzerklaerung-medienportal-h-brs

Benötigen Sie weitere Informationen zu LEA? 

Weitere Informationen erhalten Sie beim E-Learning-Team: https://www.h-brs.de/de/bib/e-learning-team