1. Beschreibung der Datenverarbeitung
Die Hochschuldidaktik Sachsen nutzt für die Kursverwaltung die Plattform Constellation von der DataStream Solutions GmbH (Mombacher Straße 68, 55122 Mainz, Kontakt: info@datastreamsolutions.com). Die Plattform wird auf Servern der DataStream Solutions GmbH gehostet (der Serverstandort befindet sich in Deutschland). Die Wartung der Software erfolgt durch den Auftragnehmer DataStream Solutions GmbH und ist in einem Auftragsverarbeitungsvertrag mit der Universität Leipzig geregelt. Die Plattform erhebt für die Anmeldung und Verwaltung zu Veranstaltungen personenbezogene Daten (näheres siehe Abschnitt Erhobene Daten bzw. Art der personenbezogenen Daten). Das umfasst persönliche Daten wie Name, E-Mail Adresse und Hochschulzugehörigkeit. Der Teilnehmende wird nach den Daten gefragt und stellt diese bewusst zur Verfügung. Darüber hinaus erfassen wir Daten über die Nutzung der Anwendung, um sowohl das System als auch das Benutzererlebnis kontinuierlich zu verbessern (näheres siehe Abschnitt Zweck der Datenerhebung). Das umfasst IP, Logins, API-Aufrufe, etc.
Erhobene Daten
Während der Benutzung der Plattform werden folgende Daten verarbeitet:
• Die Daten, die Teilnehmende im Zuge der Anmeldung in das Anmeldeformular einträgt (personenbezogene Daten)
• Die Daten, die der Webbrowser bei jeder Anmeldung an das System übermittelt (HTTP Daten)
• Die im Browser gespeicherten Daten, zum Zwecke der Navigation im Anmeldeformular. Diese Daten werden nicht mit uns geteilt, verbleiben im Browser, sind Dritten nicht zugänglich, und werden nach dem Schließen des Browsers wieder gelöscht. („Cookies“)
Art der personenbezogenen Daten
(entsprechend der Definition von Art. 4 Nr. 1, 13, 14 und 15 DS- GVO (vom 27.04.2016):
• Nutzung (z. B. IP, „user-agent“, logins, Suchen, API-Aufrufe)
• Name (z. B. vollständiger Name, Begrüßung/Anrede)
• Zugehörigkeit (z.B. Statusgruppe, Fächergruppe)
• Informationen zur eigenen Lehre (z.B. Titel, Format, Kontext)
• Kontaktinformationen (z.B. E-Mail, Telefonnummer, Adresse)
• Organisationen (angeschlossene Organisationen)
• Angemeldete Kurse (Kursverlauf und Anwesenheit)
• Vergebene Arbeitseinheiten (Credits aus besuchten Kursen)
• Verliehene Zertifikate (Zertifikate nach Abschluss des Kurses oder Programms)
2. Rechtsgrundlage für die Datenverarbeitung
Als Rechtsgrundlage dient Artikel 6 Absatz 1 Buchstaben e EU-DSGVO in der Fassung vom 27.04.2016.
Die Datenverarbeitung zum Zweck der Weiterbildung von Mitgliedern und Angehörigen der sächsischen Hochschulen erfolgt auf Grundlage der §§ 5, 15 Sächsisches Hochschulfreiheitsgesetzes in der Fassung vom 31.01.2024 und des § 15 Sächsische Hochschulpersonaldatenverordnung in der Fassung vom 20.10.2017.
3. Zweck der Datenverarbeitung
(entsprechend der Definition von Art. 4 Nr. 2 DS-GVO (vom 27.04.2016)):
Um den sicheren und zuverlässigen Betrieb der Plattform zu gewährleisten werden Daten zu folgenden Zwecken verarbeitet:
• Datenspeicherung,
• Sicherung und Wiederherstellung,
• Datenverschlüsselung,
• Sicherheitsüberwachung,
• Updates und Wartung,
• Fehlerbehebung und
• Compliance-Überwachung.
Die Plattform führt mehrere Funktionen aus, bei denen personenbezogene Daten verarbeitet werden. In einigen Fällen wird diese Verarbeitung automatisch ausgelöst (z.B. E-Mail-Benachrichtigung über die Anmeldung), in anderen Fällen wird sie ggf. manuell initiiert (z. B. Erstellung eines Zertifikats). Diese Funktionen umfassen Folgendes:
• Benutzerauthentifizierung,
• Anmeldung von Kursen,
• E-Mail-Benachrichtigungen,
• Zuordnung von Arbeitseinheiten,
• Registrierung von Kursen,
• Erstellung von Zertifikaten und
• Aggregation für Analyse und Berichterstellung.
Die personenbezogenen Daten werden erhoben für folgende Zwecke:
• Bereitstellung / Übermittlung des Online-Anmeldeformulars,
• Allgemeine Teilnehmendenverwaltung,
• Statistische Auswertungen und Berichterstattung (nur in aggregierter/anonymisierter Form),
• Verbesserung des Angebots.
4. Dauer der Speicherung
Soweit dies nicht anders gesetzlich bestimmt ist oder Sie im Einzelfall eingewilligt haben, eine Datenübermittlung an andere Dritte nicht erfolgt, werden Ihre personenbezogenen Daten im Kursverwaltungssystem zum frühestmöglichen Zeitpunkt nach Beendigung Ihrer zuletzt an der HDS durchgeführten Weiterbildung gelöscht (Stammdaten nach fünf Kalenderjahren und Teilnahmebescheinigungen nach 10 Jahren).
5. Widerspruch/Widerrufsmöglichkeiten
Sie haben das Recht jederzeit Auskunft über die zu Ihrer Person verarbeiteten Daten sowie die möglichen Empfänger dieser Daten, an die diese übermittelt wurden, verlangen zu können und Ihnen steht eine Antwort mit der Frist von einem Monat nach Eingang des Auskunftsersuchens zu sowie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e EU-DSGVO in der Fassung vom 27.04.2016 erfolgt, Widerspruch einzulegen. Die Hochschuldidaktik Sachsen verarbeitet die personenbezogenen Daten dann nicht mehr weiter, es sei denn, es kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Hinweis zum Datenschutz
Bitte melden Sie sich nach jeder Sitzung ab und schließen Sie Ihren Webbrowser. Nur wenn Sie sich abmelden, werden Ihre Daten vor dem Zugriff anderer geschützt. Das gilt insbesondere, wenn Sie sich von einem öffentlichen Rechner, PC-Pool oder Internet-Café aus angemeldet haben.
