Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Lernplattform „Avendoo“ und Ihre Rechte aus den Kirchlichen Datenschutzregelung der Ordensgemeinschaft päpstlichen Rechts (KDR-OG), des für uns einschlägigen Datenschutzrechtes.
Namen und die Kontaktdaten des Verantwortlichen (§ 15 Abs. 1 lit. a KDG-OG)
Verantwortlicher für die Datenverarbeitung im Sinne § 4 Nr. 9 KDR-OG ist die Theodosius Akademie der Stiftung Kloster Hegne, Konradistraße 2a in 78476 Allensbach-Hegne, telefonisch erreichbar unter 07533.807-700 oder per E-Mail über info@theodosius-akademie.de
Kontaktdaten des betrieblichen Datenschutzbeauftragten (§ 15 Abs. 1 lit. b KDG-OG)
Unseren Datenschutzbeauftragten erreichen Sie unter der Adresse des Verantwortlichen c/o Datenschutzbeauftragte oder unter der E-Mail-Adresse datenschutz@kloster-hegne.de
Zwecke, für welche die personenbezogenen Daten verarbeitet werden sollen (§ 15 Abs. 1 lit. c KDG)
„Avendoo“ ist eine Online-Lern- und Arbeitsumgebung mit Funktionen zur Erstellung und Nutzung multimedialer, interaktiver Online-Lerninhalte, Wissenstests, Umfragen und Veranstaltungen sowie zur Kommunikation, Kooperation und Vernetzung Lehrender und Lernender.
Erhobene personenbezogene Daten
Stammdaten (u.a. Vor- und Nachnamen, Profilbild), Kommunikationsdaten (u.a. E-Mail-Adresse), Kursdaten (u.a Anmeldungen, Abmeldungen, Teilnahmen, Kursfreigaben), Lernhistorie (u.a. letzte Bearbeitung des Lernangebots, nicht begonnene, begonnene und abgeschlossene Lernobjekte, erfolgreich bearbeitete Kurse, Freigabestatus, Resultate und erreichte Qualifikationen), IT-Daten (u.a. Login-Name, Passwort (verschlüsselt), erster und letzter Login, Summe der Logins, Nutzungsdauer, Statistikdaten), Online-Daten (u.a. Server-Logfiles mit IP-Adresse, verwendetes Betriebssystem, Typ und Version des verwendeten Browsers, Datum und Uhrzeit der Serveranfrage, Sitzungs-Cookie, Cookies hinsichtlich des Oberflächenzustandes).
Rechtsgrundlagen, auf denen die Daten verarbeitet werden (§ 15 Abs. 1 lit. c KDG-OG)
§ 6 Abs. 1 lit. c KDG-OG (Erfüllung eines Vertrags mit der lernenden Person), § 6 Abs. 1 lit. b KDGOG (Einwilligung der lernenden Person), § 6 Abs. 1 lit. g KDG-OG (berechtigte Interessen des Verantwortlichen)
Berechtigte Interessen, die verfolgt werden (§ 15 Abs. 1 lit. d KDG-OG)
Ortsungebundene Kommunikation, Organisation und Gestaltung der Organisation, Netzwerksicherheit, Geltendmachung von Rechtsansprüchen, Ausübung oder Verteidigung von Rechten.
Empfänger der personenbezogenen Daten (§ 15 Abs. 1 lit. e KDG-OG)
Magh und Boppert GmbH, Schulze-Delitzsch Straße 8, 33102 Paderborn als Plattformbetreiber und Auftragsverarbeiter, Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen für die Bereitstellung von Rechnerhardware als Unterauftragnehmer des Auftragsverarbeiters).
Datenübermittlung an oder in ein Drittland (§ 15 Abs. 1 lit. f KDG-OG)
Eine Übermittlung der personenbezogenen Daten der Lernenden an oder in ein Drittland außerhalb der EU oder des europäischen Wirtschaftsraums wie auch die Übermittlung an eine internationale Organisation sind nicht beabsichtigt.
Kriterien für die Festlegung der Datenspeicherung (§ 15 Abs. 2 lit. a KDG-OG)
Sitzungs-Cookie werden nach schließen der Anwendung und des Browsers oder der App gelöscht. Alle übrigen Daten löschen wir nach Wegfall unseres berechtigten Interesses oder der gesetzlichen Nachweis- oder Aufbewahrungspflichten. Diese können bis zu zehn Jahre betragen.
Technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten
In Avendoo werden keine Tracking-Cookies und keine 3rd Party Cookies verwendet. Alle SitzungsCookies und alle Cookies hinsichtlich des Oberflächenzustandes (z.B. Sprache (Locale), Filter), die von Avendoo gesetzt werden, sind für die Funktionalitäten der Seite notwendig. Sie finden eine vollständige Auflistung der verwendeten Cookies in der Online Hilfe der Plattform unter: help.avendoo.de/systemanforderungen-server-client/cookies. Die von uns eingesetzten Auftragsverarbeiter verfügen über zertifizierte Informationssicherheitssysteme nach ISO/IEC 27001.
Rechte des Betroffenen (§ 15 Abs. 2 lit. b KDG-OG)
Sie haben im gesetzlichen Umfang und unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten (§ 17 KDG-OG), das Recht auf Berichtigung unrichtiger Daten (§ 18 KDG-OG) oder auf Löschung (§ 19 KDG-OG), das Recht auf Einschränkung der Verarbeitung (§ 20 KDG-OG), das Recht auf Datenübertragbarkeit (§ 22 KDG-OG) und das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (§ 24 KDG-OG).
Werden Daten auf Grundlage von § 6 Abs. 1 lit. g KDG verarbeitet (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen (§ 23 KDG-OG).
Widerrufsrecht des Betroffenen (§ 15 Abs. 2 lit. c KDG-OG)
Werden Daten auf Grundlage von § 6 Abs. 1 lit. b KDG-OG verarbeitet (Datenverarbeitung mit Einwilligung des Betroffenen), haben Sie das Recht, gegebene Einwilligungen jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.
Beschwerderecht bei der Datenschutzaufsicht (§ 15 Abs. 2 lit. d KDG-OG)
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie gem. § 48 KDR-OG das Recht auf Beschwerde bei der Datenschutzaufsicht. Zuständig für die Datenschutzaufsicht im Sinne des KDROG ist der gemeinsame Ordensdatenschutzbeauftragte Süd, Herr Jupp Joachimski, Vorsitzender Richter am Bayerischen Obersten Landesgericht a.D., Wittelsbacherring 9, 53115 Bonn, E-Mail: joachimski@orden.de.
Pflicht zur Bereitstellung personenbezogener Daten (§ 15 Abs. 2 lit. e KDG-OG)
Ohne die Angabe Ihres Vor- und Nachnamens sowie einer E-Mail-Adresse kann eine Anmeldung auf der Lernplattform nicht erfolgen, da eine Identifizierbarkeit der Lernenden sowohl für andere Teilnehmer aber auch für die Lehrenden und Autoren Voraussetzung für das Lernen und Arbeiten in virtuellen Lerngruppen und die Kommunikation ist. Soweit für die Nutzung einzelner Funktionen oder Angebote darüber hinaus personenbezogene Daten verarbeitet werden sollen, erfolgt dies nur nach Ihrer vorherigen Einwilligung. Ohne die Verarbeitung der Daten ist die Nutzung der jeweiligen Funktionen oder Angebote grundsätzlich nicht oder nur eingeschränkt möglich.
Bestehen automatisierter Entscheidungsfindungen (§ 15 Abs. 2 lit. f KDG-OG)
Ihre personenbezogenen Daten werden nicht für automatisierte Entscheidungen im Einzelfall einschließlich Profiling verarbeitet.