IHK Online-Akademie - Lernplattform der DIHK-Bildungs-gGmbH

I. Für die Datenverarbeitung Verantwortlicher und Datenschutzbeauftragter, Kontakt

Verantwortliche für die Datenverarbeitung im Sinne der Datenschutzgesetze ist die:

DIHK - Gesellschaft für berufliche Bildung

Organisation zur Förderung der IHK-Weiterbildung gGmbH

Holbeinstr. 13-15

53175 Bonn

Telefon: +49/ 228-6205101

datenschutz@wb.dihk.de

soweit Sie einen Kurs der DIHK - Gesellschaft für berufliche Bildung - Organisation zur Förderung der IHK-Weiterbildung gGmbH besuchen. Besuchen Sie eine Veranstaltung, die von Ihrer IHK/AHK ausgerichtet wurde, ist die jeweilige IHK/AHK für die Verarbeitung verantwortlich und wir treten als deren Auftragsverarbeiter auf. Die im Folgenden beschriebenen Datenverarbeitungen sind in beiden Fällen gleichlaufend. Rechtsgrundlage für unsere Verarbeitung ist im letzten Fall stets die mit Ihrer IHK/AHK vereinbarte Auftragsverarbeitung.

Sollten Sie Fragen oder Anregungen zum Datenschutz haben, können Sie sich gerne an uns wenden.

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Scheja und Partners GmbH & Co. KG

Rechtsanwalt Boris Reibach

Adenauerallee 136

53113 Bonn

Kontakt: https://www.scheja-partner.de/kontakt/kontakt.html oder info@scheja-partner.de

II. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen z.B. Angaben wie Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, aber auch Informationen, die während der Nutzung unserer Website notwendigerweise entstehen, wie zum Beispiel Angaben über Beginn, Ende und Umfang der Nutzung.

III. Zwecke und Rechtsgrundlagen der Verarbeitung

1. Verarbeitung bei der Nutzung der Lernplattform

1.1. Logfiles

Wir verarbeiten und speichern personenbezogene Daten, wenn dies für den Betrieb der Lernplattform erforderlich ist (gem. Art. 6 Abs. 1 f) DSGVO). Bei dem Besuch speichern wir folgende Protokollinformationen in einer Datei (Logfiles) sowie in der Datenbank:

das Datum und die Uhrzeit Ihres Besuches auf der Lernplattform, der Name des Akteurs und Betroffenen (bei administrativen Änderungen), der Ergebniskontext (z. B. System, Kurs und Nutzer), die genutzten Komponenten (System, Forum, Kennwort, Modul etc.) sowie technische Informationen zu Ihrem Plattformbesuch (technische Kürzel mit System-IDs, Herkunft und IP-Adresse).

Die verfolgten Zwecke umfassen:

• die Gewährleistung der Datensicherheit
• die Gewährleistung der Datenverfügbarkeit
• die Beseitigung von Fehlern und Störungen
• die Verhinderung von Straftaten und missbräuchlicher Nutzung unserer Produkte und Dienstleistungen

Ihre Logdaten sind nach dem Ablauf von 30 Tagen nicht mehr für uns einsehbar.

1.2. Cookies:

Die Lernplattform verwendet Cookies, u.a. um das Angebot nutzerfreundlicher und effektiver zu gestalten. Cookies sind kleine Textdateien, welche auf Ihrem Endgerät abgelegt werden, jedoch keinerlei Viren enthalten oder Schaden anrichten.

- „Moodle ID“ Session Cookie

Um Ihnen die Anmeldung zu Ihrem Profil zu erleichtern, nutzen wir den „Moodle ID“ Cookie. Als notwendiges Cookie gem. Art. 6 Abs. 1 S. 1 f) DSGVO merkt sich dieser Ihre Anmeldedaten im Webbrowser, die Aufrechterhaltung einer Nutzersitzung, verfolgt Ihre Bewegungen zwischen den verschiedenen Seiten unseres Webangebots und bleibt auch nach dem Abmelden erhalten. Beim nächsten Besuch der Website sind Ihr Anmeldename und Ihr Kennwort dann bereits für die Anmeldung eingetragen.

Das Cookie enthält eine zufällig generierte Sitzungs-ID. Beim Schließen und erneuten Öffnen des Browsers startet eine neue Sitzung mit neuer Sitzungs-ID und das alte Cookie wird vom Browser gelöscht. Sie können durch entsprechende Browser-Einstellungen das Speichern von Cookies unterbinden. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können. Wenn Sie dieses Cookie nicht setzen, müssen Sie Ihren Anmeldenamen und Ihr Kennwort bei jedem Besuch erneut eingeben.

Die verfolgten Zwecke umfassen:

• die Gewährleistung der Datensicherheit
• die Gewährleistung der Datenverfügbarkeit
• die Beseitigung von Fehlern und Störungen
• die Verhinderung von Straftaten und missbräuchlicher Nutzung unserer Produkte und Dienstleistungen

Wir verarbeiten Ihre personenbezogenen Daten auch zur Wahrung berechtigter Interessen von uns oder Dritten (gem. Art. 6 Abs. 1 f) DSGVO), wie:

• die Bereitstellung und Betrieb der Lernplattform

Gegen diese Verarbeitung steht Ihnen ein unter 8. dargestelltes Widerspruchsrecht zu.

Das Cookie wird nach der Beendigung Ihrer Session automatisch gelöscht.

1.3. Links zu anderen Websites

Mitunter binden wir in der Lernplattform Links zu anderen Websites ein. Webseiten sowie Dienste anderer Anbieter, auf die wir verlinken, werden von Dritten gestaltet und bereitgestellt. Wir haben keinen Einfluss auf Gestaltung, Inhalt und Funktion dieser Drittdienste.

Bitte beachten Sie, dass die von unserer Website verlinkten Angebote Dritter möglicherweise eigene Cookies auf Ihrem Endgerät außerhalb unseres Einflussbereichs installieren bzw. personenbezogene Daten erheben. Wir haben hierauf keinen Einfluss. Bitte informieren Sie sich insoweit direkt bei den Anbietern dieser verlinkten Drittangebote, insbesondere im Hinblick auf Art, Umfang, Rechtsgrundlage und Speicherdauer.

2. Verarbeitung im Rahmen der Durchführung der Kurse und Projektgruppen

Unsere Lernplattform dient zur Durchführung von Lehrgängen, Trainings, Schulungen, Unterweisungen und zur Arbeit in Arbeitsgruppen und Projektteams (im Folgenden: Lernkurse). Die Teilnahme erfolgt freiwillig und zum Teil im Rahmen verpflichtender Vorgaben der DIHK-Bildungs-gGmbH. Im Rahmen der Durchführung der Lernkurse verarbeiten wir dabei auch Ihre personenbezogenen Daten wie Nutzungsdaten (Informationen über Ihre Aktivitäten im Zusammenhang mit der Lernplattform z. B. besuchte Kurse, Stand der Lernkurse, letzter Besuch eines Kurses, Aktivitäten in den Lernkursen, gegebenenfalls Bewertungen wie Testergebnisse oder Aufgabenbewertungen), Zugangsdaten (z. B. Datum und Uhrzeit der Einwahl, Einwahlnummer) sowie Verbindungsmetadaten (z. B. Thema des Meetings, IP-Adresse, Geräteinformationen).

2.1. Verarbeitung zum Zwecke der Vertragserfüllung

Wenn Sie an einem der angebotenen Lernkurse teilnehmen, verarbeiten wir Ihre personenbezogenen Daten, soweit dies für die Durchführung der Lernkurse durch Sie erforderlich ist (gem. Art. 6 Abs. 1 b) DSGVO). Die Zwecke umfassen insbesondere:

• die Anmeldung, Organisation und Durchführung von Lernkursen, inklusive Ihrer Registrierung
• die Erzeugung und Aussendung von Anmeldebestätigungen, Einladungen, Unterlagen sowie Teilnahmebestätigungen und ggf. auch Zertifikaten
• die Vor- und Nachbereitung von Lernkursen
• die kurszentrierte Kommunikation mit Trainern und Teilnehmern, unter anderem über das zur Verfügung gestellte Forum
• kollaboratives Zusammenarbeiten der Teilnehmer (Glossar, Wiki Verzeichnis/Studienordner, gemeinsam erstellte Textseiten, erstelle Datenbanken)
• die Verfügbarmachung von Lernmaterialien (einschließlich Audio- und Videodateien) und weiterführenden Schriften in einem Dokumentverzeichnis, einer Datenbank, einem Wiki oder einem Glossar sowie über die Lightbox-Galerie
• Bearbeitung von Lektionen, Aufgaben und Tests
• die Organisation von Lernpfaden
• Beurteilung von Tests, Aufgaben und Projektarbeiten
• die Verwaltung von Projekten und Lernprozessen (Kanban-Board)

Mit Ihrem persönlichen Nutzerzugang haben Sie die Möglichkeit, die über Sie bestehenden Daten einzusehen. In Ihrem persönlichen Nutzerprofil haben Sie zudem die Möglichkeit, einen Bericht mit den Daten anzufordern oder die Löschung zu beantragen.

Die Speicherung der Daten aus den Kursen erfolgt bis sechs Monate nach Ende des Kurses oder bis die Daten nicht mehr für Nachweise/Audits benötigt werden. Diskussionsbeiträge in Foren, Eintragungen in Glossaren oder Wikis werden mit Löschung des Kurses gelöscht.

Ihr Nutzeraccount wird gelöscht, wenn Sie in keinem unserer Kurse eingetragen sind. Mit der Löschung Ihres Accounts erfolgt eine Anonymisierung Ihrer früheren Beiträge, Kommentare und Inhalte. In jedem Fall speichern wir Ihre personenbezogenen Daten nur, solange dies für die Erfüllung der zuvor dargestellten Zwecke erforderlich ist.

2.2. Verarbeitung aufgrund unserer berechtigten Interessen

Wir verarbeiten Ihre personenbezogenen Daten auch zur Wahrung berechtigter Interessen von uns oder Dritten (gem. Art. 6 Abs. 1 f) DSGVO), wie:

• Teilnahmemanagement
• Nachweis von Pflichtschulungen
• Verwaltung von Terminen
• Zuordnung zu Lerngruppen
• Verbesserung der Lernkurse
• Ermöglichung der Zusammenarbeit im Rahmen der Lernkurse
• die Nachbereitung der Lernkurse, insb. die Auswertung von abgegebenem Feedback
• Versand fachbezogener Informationen
• Gewährleistung der IT-Sicherheit

Gegen diese Verarbeitung steht Ihnen ein unter 8. dargestelltes Widerspruchsrecht zu.

Die Speicherung der Daten aus den Kursen erfolgt bis sechs Monate nach Ende des Kurses oder bis die Daten nicht mehr für Nachweise/Audits benötigt werden. Diskussionsbeiträge in Foren, Eintragungen in Glossaren oder Wikis werden mit Löschung des Kurses gelöscht.

2.3. Verarbeitung zur Erfüllung rechtlicher Verpflichtungen

Wir verarbeiten Ihre personenbezogenen Daten auch, um rechtliche Verpflichtungen, denen wir unterliegen, einzuhalten (gem. Art. 6 Abs. 1 c) DS-GVO). Die Verpflichtungen können sich z.B. aus dem Handels-, dem Steuer-, dem Geldwäsche-, dem Finanz- oder dem Strafrecht ergeben.

2.4. Durchführung von Audio-/Videokonferenzen

Wir verarbeiten Ihre Daten zur Bild- und Tonübertragung und -wiedergabe (z. B. Daten des Mikrofons oder der Videokamera des genutzten Endgeräts), um Ihnen die Teilnahme an Audio- und Videokonferenzen zu ermöglichen bzw. zu erleichtern und so in Echtzeit im Rahmen der Veranstaltung zu kommunizieren. Zweck der Durchführung von Audio- und Videokonferenzen ist die Zusammenarbeit mit Kursteilnehmern und den Trainern. Soweit Sie die Verarbeitung einschränken möchten, können Sie natürlich jederzeit die Kamera und/oder das Mikrofon Ihres Endgeräts abschalten bzw. stummstellen.

Für die Durchführung der Audio- und Videokonferenzen nutzen wir folgende Dienste:

• Zoom
• BigBlueButton

Hinweis: Soweit Sie zur Teilnahme an Audio- und Videokonferenzen die Internetseite der genutzten Dienste aufrufen, ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich. Bezüglich der Verarbeitung personenbezogener Daten durch den Anbieter verweisen wir auf deren Datenschutzhinweise:

• Zoom: https://explore.zoom.us/de/privacy/
• BigBlueButton: https://www.bigbluebutton-hosting.de/unternehmen/datenschutz/

Bei der Nutzung der genannten Anbieter werden verschiedene Datenkategorien verarbeitet. Zur Einladung verwenden wir die Kontaktdaten, die Sie uns im Rahmen der Anmeldung zur Verfügung gestellt haben. Ferner verarbeiten wir Informationen, die Sie bei der Teilnahme an Audio- und Videokonferenzen zur Verfügung stellen. Sofern diese mit Ihrer Person verknüpft sind, handelt es sich dabei auch um personenbezogene Daten. Dies können beispielsweise Ihre Beiträge oder von Ihnen während der Audio- und Videokonferenzen geteilte Inhalte wie Präsentationen und Dokumente sein. Darüber hinaus werden in Abhängigkeit vom genutzten Medium bei der Teilnahme an Audio- und Videokonferenzen weitere Daten (sog. Metadaten) wie IP-Adressen erfasst. Ihre Logdaten sind nur für 30 Tage für unsere Administratoren einsehbar. Darüber hinaus werden keine Ihrer personenbezogenen Daten langfristig bei den Anbietern gespeichert.

Wir verarbeiten diese Daten nur soweit dies zur reibungslosen Durchführung der Audio- und Videokonferenzen erforderlich ist. Audio- und Videokonferenzen führen wir im Rahmen einer Vertragsbeziehung mit Ihnen (Artikel 6 Abs. 1 b) DSGVO) oder im Rahmen einer Geschäftsbeziehung mit der IHK, deren Weiterbildungsmaßnahme Sie in Anspruch nehmen (Artikel 6 Abs. 1 f) DSGVO) durch. Mit Ihrer Einwilligung kann die Datenverarbeitung auch Bild- und Tonaufnahmen von Konferenzen inklusive Video- und Audioaufnahmen, Präsentationen, Textdateien, Audio- oder Protokolldateien umfassen (Art. 6 Abs. 1 a) DSGVO sowie § 25 Abs.1 S. 1 TDDDG).

3. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Innerhalb unserer Organisation haben nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Aufgabenerfüllung im Rahmen der in dieser Erklärung dargestellten Zwecke benötigen. Wir geben Ihre personenbezogenen Daten nur an externe Empfänger außerhalb der DIHK-Bildungs-gGmbH weiter, wenn dies zur Abwicklung oder Bearbeitung Ihrer Anfrage erforderlich ist, eine andere gesetzliche Erlaubnis besteht oder uns hierfür Ihre Einwilligung vorliegt.

Externe Empfänger können sein:

• Auftragsverarbeiter

Dienstleister, die wir für die Erbringung von Services einsetzen, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung für unser Angebot oder die Bereitstellung von Inhalten. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Die Dienstleister dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden.

• Öffentliche Stellen

Behörden und staatliche Institutionen, wie z.B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, an die wir aus gesetzlich zwingenden Gründen personenbezogene Daten übermitteln müssen. Ebenso erhält die für sie zuständige IHK, AHK bzw. die entsprechende Bildungseinrichtung eine Information darüber, an welchen Einzelterminen Sie teilnehmen, ob Sie die Zugangskriterien für den Abschlusstest erfüllen und ob es bei der Teilnahme am Kurs um eine nach dem BAföG förderfähige Maßnahme handelt.

• Trainer

Trainer erhalten Einsicht in Ihre Lernhistorie, Ihre Beiträge sowie die Ergebnisse Ihrer Tests und Aufgaben des jeweiligen Kurses, soweit dies für die Gestaltung des Kurses erforderlich ist. Des Weiteren haben Trainer auch Einsicht in die von Ihnen im Rahmen von Videokonferenzen geteilten Inhalte. Eine kursübergreifende Einsicht erfolgt nicht.

• Weitere Teilnehmer

Andere Teilnehmer können Einsicht in die Teilnehmerliste des Kursraums nehmen, auf der sich Ihr Name befindet. Des Weiteren können andere Teilnehmer Ihr Profil sowie die von Ihnen als öffentlich freigegebenen Daten im Rahmen Ihrer Kommunikation und Kollaboration sowie der Videokonferenzen, an denen Sie teilgenommen haben, einsehen.

• Nicht-öffentliche Stellen

Händler oder Hilfspersonen, an die Daten auf Basis einer Einwilligung oder einer zwingenden Erforderlichkeit übermittelt werden.

4. Speicherdauer

Nach Abschluss des Kurses werden der Kursraum sowie alle darin enthaltenen Dokumente und Inhalte für sechs Monate archiviert. Nach Ablauf der sechs Monate werden die Daten endgültig gelöscht. Sollten Sie nicht in noch bestehenden Kursen eingetragen sein, werden Ihre Daten gelöscht. Darüber hinaus haben Sie die Möglichkeit, eigene Eintragungen zu löschen oder die Löschung Ihrer Daten über die Lernplattform zu beantragen. Soweit Sie ein Mitarbeiter der DIHK-Bildungs-gGmbH oder ein Trainer sind, löschen wir Ihren Account auch, wenn unsere Zusammenarbeit beendet ist.

Darüber hinaus stellen wir sicher, dass unzulässige Kommunikationsbeiträge regelmäßig gelöscht werden.

In jedem Fall speichern wir Ihre personenbezogenen Daten nur, solange dies für die Erfüllung der zuvor dargestellten Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen haben. Im Falle eines Widerspruchs löschen wir Ihre personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt.

5. Quellen

Im Rahmen der Datenverarbeitung zur Durchführung der Kurse und Projektgruppen verarbeiten wir hauptsächlich die personenbezogenen Daten, die Sie uns mitteilen. Mitunter erhalten wir Ihre Kontaktdaten von Ihrer IHK bzw. AHK, um Ihre Registrierung vornehmen zu können.

Beurteilungen und Bewertungen werden durch den jeweils zuständigen Kurstrainer oder, bei gegenseitigen Beurteilungen, von anderen Teilnehmern erstellt.

6. Automatisierte Entscheidungsfindung

Mitunter werden vom System automatisch Beurteilungen oder Bewertungen Ihrer Leistungen erstellt. Eine automatisierte Entscheidungsfindung findet in diesem Zusammenhang nicht statt.

7. Übermittlung in Drittländer

Teilweise werden Ihre Daten an eine andere Stelle übermittelt, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist.

Sofern kein Angemessenheitsbeschluss der Europäischen Kommission für das Drittland vorliegt, wirken wir vor der Weitergabe der Daten durch den Abschluss entsprechender Vereinbarungen mit den Empfängern, welche regelmäßig auf Basis der EU-Standardvertragsklauseln getroffen werden, auf ein angemessenes Datenschutzniveau bei der Übermittlung personenbezogener Daten außerhalb des EWR hin.

8. Rechte des Nutzers

Als von der Datenverarbeitung betroffene Person stehen Ihnen nachfolgende Rechte zu:

• Auskunftsrecht:
  Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.
• Berichtigungs- und Löschungsrecht:
  Sie können von uns die Berichtigung falscher Daten und - soweit die gesetzlichen Voraussetzungen erfüllt sind - die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung:
  Sie können von uns - soweit die gesetzlichen Voraussetzungen erfüllt sind - verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Datenübertragbarkeit:
  Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.

Widerspruch gegen Datenverarbeitung zur Wahrung unserer berechtigten Interessen:

Sofern wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 f) DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können – im Einklang mit den gesetzlichen Anforderungen – zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Sie können ferner eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Land zuständig ist oder an die für uns zuständige Datenschutzbehörde.

Ihr Kontakt zu uns:

Des Weiteren können Sie sich bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, Ihren Betroffenenrechten und einer etwaigen erteilten Einwilligung unentgeltlich mit uns in Verbindung setzen. Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte datenschutz@wb.dihk.de oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.

Stand

Es gilt die aktuelle Version dieser Datenschutzerklärung.

Stand: 01. Juli 2026