EduSphere Lern- und Erprobungsplattform

Diese Datenschutzerklung gilt einheitlich f die unter dem Projekt EduSphere betriebenen Lernplattformen Moodle und ILIAS. Sie wurde auf Grundlage der bereitgestellten Muster-Datenschutzerklung f ILIAS an die konkrete Projektumgebung angepasst.

1. Verantwortlicher f die Datenverarbeitung

Verantwortlich f die Verarbeitung personenbezogener Daten im Zusammenhang mit EduSphere sowie den darunter betriebenen Lernplattformen Moodle und ILIAS ist Alexander Odenthal als Betreiber des nichtkommerziellen Projekts.

Betreiber / Verantwortlicher: Alexander Odenthal

Anschrift: Jan-van-Werth Strasse 11a , 41564 Kaarst

E-Mail: dsgvo@lernen-digital.org

Webseite: lernen-digital.org

2. Datenschutzkontakt / Datenschutzbeauftragte Person

F das Projekt ist derzeit keine gesonderte Person als Datenschutzbeauftragte bzw. Datenschutzbeauftragter benannt. Datenschutzanfragen werden unmittelbar durch den Verantwortlichen Alexander Odenthal bearbeitet.

Datenschutzkontakt: Alexander Odenthal (Verantwortlicher)

Anschrift: siehe Angaben unter Ziffer 1

E-Mail: dsgvo@lernen-digital.org

Datenschutzbezogene Anfragen, Auskunftsersuchen, Widerrufe und sonstige Anliegen knen an dsgvo@lernen-digital.org gerichtet werden.

3. Zweck und Charakter der Plattform

EduSphere stellt mit Moodle und ILIAS digitale Lern- und Arbeitsrme f fachliche Bildung, wissenschaftlich orientierte Trainings, Simulationen, Erprobungen und Modellversuche bereit. Der Schwerpunkt liegt insbesondere auf der Entwicklung, Erprobung und Evaluation digital unterstzter Lehr-/Lernangebote im Bildungs- und Gesundheitswesen, einschlieich rettungsdienstlicher und medizinischer Aus-, Fort- und Weiterbildung.

Personenbezogene Daten knen insbesondere zu folgenden Zwecken verarbeitet werden:

<![if !supportLists]>         <![endif]>Bereitstellung und Administration von Benutzerkonten sowie Zugriffsberechtigungen;

<![if !supportLists]>         <![endif]>Teilnahme an digitalen Kursen, Lernangeboten, Trainings, Simulationen und Modellversuchen;

<![if !supportLists]>         <![endif]>Bereitstellung, Bearbeitung und Erprobung von Lerninhalten, Aufgaben und Tests;

<![if !supportLists]>         <![endif]>Dokumentation von Lernstden und Bearbeitungsfortschritten, soweit dies f das jeweilige Trainings- oder Erprobungsszenario erforderlich ist;

<![if !supportLists]>         <![endif]>Kommunikation und Zusammenarbeit innerhalb freigeschalteter Lern- und Projektbereiche;

<![if !supportLists]>         <![endif]>technischer Betrieb, Fehleranalyse, Systemsicherheit und Missbrauchsprention;

<![if !supportLists]>         <![endif]>fachliche bzw. wissenschaftlich orientierte Auswertung von Modellversuchen, soweit hierf erforderlich und datenschutzrechtlich zulsig.

Eine kommerzielle Nutzung der Plattform oder der erhobenen personenbezogenen Daten findet nicht statt. Insbesondere werden personenbezogene Daten nicht f personalisierte Werbung, Direktmarketing, Adresshandel oder die Erstellung kommerzieller Nutzerprofile verwendet.

4. Rechtsgrundlagen der Verarbeitung

Die Nutzung von EduSphere erfolgt grundszlich im Rahmen einer gezielten Freischaltung. Eine fentliche Selbstregistrierung oder automatische Anmeldung neuer Benutzerkonten ist nicht vorgesehen. Soweit personenbezogene Daten zur Einrichtung und Nutzung eines Benutzerkontos sowie zur Teilnahme an einem freiwilligen Trainings-, Lern- oder Modellprojekt verarbeitet werden, kann die Verarbeitung abhgig von der konkreten Ausgestaltung insbesondere auf einer Einwilligung gem Art. 6 Abs. 1 lit. a DSGVO oder auf Art. 6 Abs. 1 lit. b DSGVO beruhen, wenn die Verarbeitung zur Durchfrung eines vereinbarten Nutzungs- oder Teilnahmeverhtnisses erforderlich ist.

Soweit Daten zur Sicherstellung des technischen Betriebs, zur IT-Sicherheit, zur Fehleranalyse oder zur Abwehr von Missbrauch verarbeitet werden, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestzt werden, sofern die gesetzlichen Voraussetzungen vorliegen. Das berechtigte Interesse besteht in einem sicheren, stabilen und funktionsfigen Betrieb der Plattform.

F einzelne wissenschaftlich oder institutionell eingebundene Modellversuche knen abweichende oder ergzende Rechtsgrundlagen gelten. In diesem Fall werden die betroffenen Personen vor Beginn des jeweiligen Vorhabens gesondert informiert.

5. Kategorien verarbeiteter personenbezogener Daten

Abhgig von den tatshlich genutzten Funktionen knen insbesondere folgende Daten verarbeitet werden:

Benutzerkonten werden ausschlieich gezielt angelegt bzw. freigeschaltet. Es gibt keine fentliche Selbstregistrierung und keine automatische Neuanmeldung. F ein Benutzerkonto werden mindestens Vorname, Nachname und E-Mail-Adresse benigt.

<![if !supportLists]>         <![endif]>Benutzerkennung sowie als erforderliche Stammdaten Vorname, Nachname und E-Mail-Adresse; weitere Profilangaben sind freiwillig und knen durch die Nutzenden selbst ergzt, gedert oder soweit die Plattform dies ermlicht entfernt werden;

<![if !supportLists]>         <![endif]>freiwillig ergzte Profilangaben;

<![if !supportLists]>         <![endif]>Zeitpunkt der Anlage bzw. Freischaltung des Benutzerkontos sowie Zeitpunkt der Zustimmung zu Nutzungsbedingungen bzw. Datenschutzhinweisen; eine fentliche Selbstregistrierung oder automatische Registrierung ist nicht vorgesehen;

<![if !supportLists]>         <![endif]>Kurs-, Gruppen- und Rollenmitgliedschaften sowie zugewiesene Berechtigungen;

<![if !supportLists]>         <![endif]>Bearbeitungsstde, Lernfortschritt, Testergebnisse oder andere im jeweiligen Lern-/Modellversuch erzeugte Daten, soweit die entsprechende Funktion eingesetzt wird;

<![if !supportLists]>         <![endif]>von Nutzenden selbst eingestellte Inhalte, Dateien, Beitre, Nachrichten oder Arbeitsergebnisse;

<![if !supportLists]>         <![endif]>technische Protokolldaten, insbesondere Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, HTTP-Status, IP-Adresse, Browser- und Gereinformationen, soweit diese vom System protokolliert werden.

Es sollen nur solche personenbezogenen Daten erhoben und verarbeitet werden, die f den jeweiligen Zweck erforderlich sind. F Trainings und Modellversuche sollen nach Mlichkeit anonymisierte oder pseudonymisierte Daten verwendet werden.

6. Besondere Kategorien personenbezogener Daten

EduSphere ist nicht daf vorgesehen, reale Patientenakten, reale Einsatzdokumentationen oder sonstige personenbezogene Gesundheitsdaten realer Patientinnen und Patienten zu speichern. Trainingsfle und Simulationen sollen mit fiktiven, anonymisierten oder hinreichend pseudonymisierten Daten durchgefrt werden.

Das Einstellen besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO insbesondere realer Gesundheitsdaten ist nur zulsig, wenn hierf im Einzelfall eine eindeutige datenschutzrechtliche Grundlage besteht und der Betreiber dies ausdrklich freigegeben hat.

7. Empfger und Zugriff auf personenbezogene Daten

Zugriff auf personenbezogene Daten erhalten grundszlich nur Personen, die diesen Zugriff f Administration, technischen Betrieb oder die Durchfrung des jeweiligen Lern-, Trainings- oder Modellprojekts benigen.

Die Plattformen Moodle und ILIAS werden auf Serverinfrastruktur der IONOS SE mit Serverstandort Deutschland betrieben. Soweit IONOS im Rahmen des Hostings personenbezogene Daten im Auftrag verarbeitet oder auf diese zugreifen kann, erfolgt die Verarbeitung auf Grundlage der datenschutzrechtlichen Regelungen zur Auftragsverarbeitung gem Art. 28 DSGVO.

Hosting / technischer Dienstleister: IONOS SE, Serverstandort Deutschland.

8. Weitergabe und Drittlandermittlung

Personenbezogene Daten werden grundszlich nicht zu kommerziellen Zwecken an Dritte verkauft, vermietet oder anderweitig vermarktet. Eine ermittlung erfolgt nur, wenn sie f den Betrieb oder das konkrete Projekt erforderlich ist, eine gesetzliche Verpflichtung besteht oder die betroffene Person eingewilligt hat.

Das eigentliche Hosting von EduSphere erfolgt nach Betreiberangabe auf Servern in Deutschland. Bei der freiwilligen Nutzung oder Einbindung externer Dienste, insbesondere YouTube, Vimeo, Google Fonts oder Analyse-/Trackingdiensten, kann jedoch eine Verarbeitung durch externe Anbieter und abhgig vom jeweiligen Dienst auch eine ermittlung in Drittlder nicht ausgeschlossen werden. Solche Dienste sollen nur eingesetzt werden, wenn die datenschutzrechtlichen Voraussetzungen erflt sind und, soweit erforderlich, zuvor eine Einwilligung eingeholt wurde.

Einzelheiten zu tatshlich aktivierten externen Diensten ergeben sich aus Ziffer 11 dieser Datenschutzerklung bzw. aus einem gegebenenfalls eingesetzten Einwilligungs-/Consent-System.

9. Speicherdauer und Lchung

Personenbezogene Daten werden nur so lange gespeichert, wie dies f den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Da EduSphere als nichtkommerzielle ungs-, Trainings-, Entwicklungs- und Modellplattform betrieben wird und grundszlich keine dauerhafte Prungs- oder Bildungsdokumentation bezweckt, werden personenbezogene Nutzungs- und Lerndaten mlichst frzeitig gelcht oder anonymisiert.

F den regulen Betrieb gelten grundszlich folgende Lchfristen:

<![if !supportLists]>         <![endif]>Technische Server-, Zugriffs- und Sicherheitsprotokolle werden grundszlich nach 30 Tagen gelcht oder anonymisiert, soweit sie nicht im Einzelfall zur Aufklung einer technischen Stung, eines Sicherheitsvorfalls oder eines Missbrauchs lger benigt werden.

<![if !supportLists]>         <![endif]>Sitzungsdaten und sonstige lediglich tempor benigte technische Daten werden nach Ende der jeweiligen Sitzung bzw. entsprechend der technischen Systemkonfiguration automatisch gelcht.

<![if !supportLists]>         <![endif]>Personenbezogene Lernfortschritts- und Aktivitsdaten, Test- und ungsergebnisse, Kurs- und Gruppenmitgliedschaften sowie im Rahmen eines Trainings oder Modellversuchs erzeugte Beitre, Abgaben und Trainingsdateien werden grundszlich spestens sechs Monate nach Ende des jeweiligen Trainings, Kurses oder Modellversuchs gelcht oder anonymisiert.

<![if !supportLists]>         <![endif]>Benutzerkonten werden grundszlich nach zwf Monaten ohne Aktivit gelcht oder anonymisiert, sofern das Konto nicht weiterhin f ein laufendes oder konkret geplantes Trainings-, Lern- oder Modellprojekt benigt wird. Freiwillige Profilangaben werden zusammen mit dem Benutzerkonto gelcht.

Soweit f einen konkreten Modellversuch aus fachlichen oder wissenschaftlich orientierten Grden eine abweichende Speicherdauer erforderlich ist, werden die Teilnehmenden vor Beginn des jeweiligen Vorhabens gesondert er die betreffende Speicherdauer informiert.

F Auswertungszwecke sollen personenbezogene Daten mlichst frzeitig anonymisiert oder soweit eine Anonymisierung noch nicht mlich oder zweckmig ist pseudonymisiert werden. Vollstdig anonymisierte Daten, bei denen ein Personenbezug nicht mehr hergestellt werden kann, knen er die vorgenannten Lchfristen hinaus f wissenschaftlich orientierte, didaktische und projektbezogene Auswertungen sowie zur Weiterentwicklung von Trainings- und Modellkonzepten verwendet werden.

Daten, die zum Zeitpunkt einer Lchung noch in technischen Sicherungskopien enthalten sind, werden nicht erneut f den regulen Plattformbetrieb verarbeitet. Sie werden im Rahmen des festgelegten Sicherungs- und erschreibungszyklus der Backups gelcht bzw. erschrieben.

10. Cookies und technisch notwendige Sitzungsdaten

F Anmeldung, Sitzungssteuerung und die sichere Nutzung der Lernplattform knen technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden. Diese dienen insbesondere dazu, eine Sitzung einem angemeldeten Benutzerkonto zuzuordnen und grundlegende Plattformfunktionen bereitzustellen.

Nicht erforderliche Tracking-, Marketing- oder Werbe-Cookies sind im Rahmen des nichtkommerziellen Projektbetriebs nicht vorgesehen. Sollten zukftig zuszliche Dienste eingesetzt werden, wird diese Datenschutzerklung entsprechend ergzt und soweit erforderlich eine Einwilligung eingeholt.

11. Externe Medien, Schriftarten sowie Analyse- und Trackingdienste

EduSphere kann in Moodle und ILIAS externe Inhalte oder Dienste einbinden. Externe Inhalte werden nach Mlichkeit datenschutzfreundlich konfiguriert. Soweit durch das Laden eines externen Dienstes personenbezogene Daten an den jeweiligen Anbieter ermittelt werden knen und keine andere Rechtsgrundlage greift, soll die Aktivierung erst nach einer entsprechenden Einwilligung erfolgen.

YouTube

In Lerninhalten knen Videos der Plattform YouTube eingebunden oder verlinkt werden. Bei einer direkten Einbettung kann technisch eine Verbindung zu Diensten von Google/YouTube hergestellt werden. Soweit mlich, soll f eingebettete YouTube-Videos der erweiterte Datenschutzmodus (youtube-nocookie.com) verwendet werden. Auch dabei knen beim Aufruf bzw. bei der Wiedergabe technische Daten an YouTube ertragen werden. Ist eine Einwilligung erforderlich, wird das Video erst nach deren Erteilung geladen.

Vimeo

In Lerninhalten knen Videos von Vimeo eingebunden oder verlinkt werden. Beim Laden eines eingebetteten Vimeo-Players kann eine Verbindung zu Vimeo hergestellt werden und es knen technische Nutzungsdaten ermittelt werden. Soweit technisch sinnvoll, sollen datenschutzfreundliche Player-Einstellungen, insbesondere verfbare Do-Not-Track-Optionen, genutzt werden. Ist eine Einwilligung erforderlich, wird der externe Inhalt erst nach deren Erteilung geladen.

Google Fonts und externe Schriftarten

F die Darstellung der Plattform knen Schriftarten eingesetzt werden. Bevorzugt werden lokal auf dem EduSphere-Server bereitgestellte Schriftdateien, sodass beim Seitenaufruf keine Verbindung zu externen Schriftanbieter-Servern erforderlich ist. Sollten Schriftarten ausnahmsweise dynamisch von einem externen Anbieter, beispielsweise Google Fonts, geladen werden, wird dies datenschutzrechtlich gesondert berksichtigt und soweit erforderlich von einer vorherigen Einwilligung abhgig gemacht.

Analyse- und Trackingdienste

EduSphere dient nicht der kommerziellen Nutzeranalyse, Werbung oder Vermarktung. Analyse- oder Trackingdienste werden daher nicht zu Werbe-, Marketing- oder Profilingzwecken eingesetzt. Sollten f einen wissenschaftlich orientierten Modellversuch oder f die technische Qualitsverbesserung Analysefunktionen erforderlich werden, werden diese mlichst datensparsam, anonymisiert oder pseudonymisiert eingesetzt. Nicht technisch notwendige Analyse-/Trackingdienste werden, soweit rechtlich erforderlich, erst nach Einwilligung aktiviert. Die konkrete eingesetzte Lung und deren Zweck werden in dieser Datenschutzerklung oder im Consent-System benannt.

12. Wissenschaftlich orientierte Trainings und Modellversuche

Bei einzelnen Modellversuchen knen Nutzungs-, Lern- oder Interaktionsdaten ausgewertet werden, um Funktionen, didaktische Konzepte, Trainingsablfe oder technische Lungen zu erproben und weiterzuentwickeln. Eine solche Auswertung dient ausschlieich dem Projekt-, Trainings-, Entwicklungs- oder wissenschaftlich orientierten Erprobungszweck und nicht der kommerziellen Verwertung personenbezogener Nutzerprofile.

Soweit mlich, werden Auswertungen anonymisiert oder pseudonymisiert durchgefrt. Ergebnisse sollen nur in einer Form verfentlicht oder weitergegeben werden, die keinen Rkschluss auf einzelne Personen zulst. Sofern ein konkreter Modellversuch darer hinausgehende Datenverarbeitungen erfordert, werden die Teilnehmenden vorab gesondert er Zweck, Umfang, Rechtsgrundlage und Speicherdauer informiert.

13. Automatisierte Entscheidungsfindung und Profiling

Eine ausschlieich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung gem Art. 22 DSGVO findet im regulen Betrieb von EduSphere nicht statt. Ebenso findet kein kommerzielles Profiling statt.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

<![if !supportLists]>         <![endif]>Auskunft er die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);

<![if !supportLists]>         <![endif]>Berichtigung unrichtiger oder Vervollstdigung unvollstdiger Daten (Art. 16 DSGVO);

<![if !supportLists]>         <![endif]>Lchung personenbezogener Daten (Art. 17 DSGVO);

<![if !supportLists]>         <![endif]>Einschrkung der Verarbeitung (Art. 18 DSGVO);

<![if !supportLists]>         <![endif]>Datenertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO);

<![if !supportLists]>         <![endif]>Widerspruch gegen eine Verarbeitung, soweit Art. 21 DSGVO anwendbar ist;

<![if !supportLists]>         <![endif]>Widerruf einer erteilten Einwilligung mit Wirkung f die Zukunft (Art. 7 Abs. 3 DSGVO).

Der Widerruf einer Einwilligung berrt nicht die Rechtmigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

15. Beschwerderecht bei einer Aufsichtsbehde

Betroffene Personen haben gem Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstt.

F Nordrhein-Westfalen ist grundszlich erreichbar:

Landesbeauftragte f Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestra 24

40213 Dseldorf

Telefon: 0211 38424-0

E-Mail: poststelle@ldi.nrw.de

16. Datensicherheit

Der Betreiber trifft angemessene technische und organisatorische Maahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schzen. Dazu gehen abhgig von der technischen Umgebung insbesondere Zugriffsbeschrkungen, rollenbasierte Berechtigungen, verschlselte Datenertragung, regelmige Aktualisierungen sowie Datensicherungen.

17. Gtigkeit und derungen dieser Datenschutzerklung

Diese Datenschutzerklung hat den Stand 13. September 2026. Sie wird angepasst, wenn sich die technische Ausgestaltung von EduSphere, eingesetzte Dienste, Verarbeitungszwecke oder die maeblichen rechtlichen Rahmenbedingungen dern.

Maeblich ist die jeweils auf EduSphere verfentlichte Fassung. Bei wesentlichen derungen, die die Rechte oder Pflichten der Nutzenden betreffen, erfolgt eine angemessene Information.

Hinweis zur Fertigstellung

Vor Verfentlichung ist noch die vollstdige Anschrift des Verantwortlichen einzutragen. Aurdem sollte technisch geprt werden, welche externen Dienste in Moodle und ILIAS tatshlich aktiviert sind. Nur tatshlich eingesetzte Dienste sollten in der verfentlichten Fassung als aktiv dargestellt werden. Diese Vorlage ersetzt keine individuelle rechtliche Prung.