Datenschutzhinweise der Fuxam GmbH für die Nutzung der Fuxam Lernplattform (FuxamOS).

Bei der Nutzung der Fuxam Lernplattform werden personenbezogene Daten erhoben und gespeichert. In diesen Datenschutzhinweise erläutern wir, wie wir Ihre personenbezogenen Daten im Einklang mit der europäischen Datenschutzgrundverordnung (im Folgenden „DSGVO“) und den geltenden nationalen Vorschriften verarbeiten.

 

1. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?

 

Grundfunktionen der digitalen Lehre als Auftragsverarbeitung

 

Die Fuxam Lernplattform unterstützt Hochschulen, Universitäten und andere Institutionen dabei, ihren Lehrenden und Lernenden eine digitale Lehre zu ermöglichen und Online-Prüfungen anzubieten. Für diese Datenverarbeitungen (z.B. die Studienverwaltung und jeweiligen Lerninhalte) sind die jeweiligen Institutionen datenschutzrechtlich verantwortlich, denn sie allein entscheiden über die Zwecke und Mittel der Verarbeitung Ihrer diesbezüglichen personenbezogenen Daten. Nähere Informationen zum Datenschutz dieser Institutionen finden Sie in den Datenschutzhinweisen der jeweiligen Institution.

 

Verarbeitungen für zusätzliche Funktionen in eigener Verantwortlichkeit

 

Lernende können die Fuxam Lernplattform auch studiengang- und universitätsübergreifend nutzen, um beispielsweise einheitliche Stundenpläne zu erstellen und Lernmaterialen gesammelt zu organisieren. Außerdem sind auf der Fuxam Lernplattform ergänzende Funktionen zur freiwilligen Nutzung verfügbar. Für die Datenverarbeitung solcher Funktionen ist der Softwareentwickler, also die Fuxam GmbH, datenschutzrechtlich verantwortlich:

 

Fuxam GmbH

c/o Leo van den Brandt

Hilda-Geiringer-Weg 7

10557 Berlin

Email: datenschutz@fuxam.de

 

2. An wen können Sie sich bei Fragen wenden?

 

Wenn Sie Fragen oder Anmerkungen zu unserer Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich an unseren Kundenservice wenden:

 

Fuxam GmbH

c/o Leo van den Brandt

Hilda-Geiringer-Weg 7

10557 Berlin

Email: datenschutz@fuxam.de

 

Bei technischen Problemen oder sonstigen Fragen zur Fuxam Lernplattform finden Sie auf den Webseiten der jeweiligen Institution weitere Hilfestellungen und Kontaktinformationen.

 

3. Wessen personenbezogene Daten verarbeiten wir?

 

Die Fuxam Lernplattform kann von den folgenden Kategorien betroffener Personen genutzt werden, die innerhalb der Lernplattform nach Nutzergruppen (auch sog. „Rollen“) unterschieden werden:

 

• 1. Administratoren:

Die Rolle der „Administratoren“ ist für Angestellte bzw. in sonstiger Weise befugte Personen der Institution bestimmt, die für die digitale Lehre organisatorisch verantwortlich sind (z.B. Leitungspersonal der Institution, Mitarbeitende der Rechenzentren bzw. IT-Abteilung).

• 2. Verwalter:

Die Rolle „Verwalter“ ist für Angestellte bzw. in sonstiger Weise befugte Personen der Institution vorgesehen, die für die inhaltliche Lehre im Studium oder innerhalb der Fakultäten verantwortlich sind (d.h. Fakultätsmitarbeitende, Inhaber/innen und Mitarbeitende der Lehrstühle).

• 3. Lehrende:

Die Rolle der „Lehrenden“ ist für das Lehrpersonal der Institution bestimmt, die die jeweiligen Kurse halten und mit den Lernenden interagieren (z.B. Dozent/innen, Gastdozent/innen).

• 4. Lernende:

Die Rolle der „Lernenden“ ist für eben diese Lernenden vorgesehen, die an den jeweiligen Kursen teilnehmen (z.B. in Vollzeit immatrikulierte Studierende, Zweithörer/innen, Gasthörer/innen, sonstige Kursteilnehmer/innen).

 

 

4. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?

 

Die Fuxam GmbH verarbeitet die folgenden Kategorien personenbezogener Daten in eigener Verantwortlichkeit:

 

• 1. Verbindungs- und Protokolldaten

 

Im Zusammenhang mit der technischen Nutzung der Lernplattform werden Verbindungs - und Protokolldaten verarbeitet, die den technischen Betrieb und die Sicherheit der IT-Systeme notwendig sind. Hierzu gehören beispielsweise:

- IP-Adresse
- Verbindungsaktion (z.B. Seitenaufruf, Navigationsauswahl);
- Zugriffsstatus (http-Statuscode);
- Abgerufene Datenmenge;
- Datum und Uhrzeit der Verbindungsaktion;
- Art des genutzten Endgeräts;
- Verwendeter Browser;
- Zeitpunkt der Erstellung des Nutzeraccounts (Datum und Uhrzeit);
- Zeitpunkt des letzten Logins des Nutzeraccounts (Datum und Uhrzeit);
- Informationen über das genutzte Betriebssystem.

 

• 2. Identifikations- und Zugangsdaten

Identifikations- und Zugangsdaten dienen der Zuordnung der Nutzerrollen und dem sicheren Zugang zur Lernplattform. Hierzu gehören unter anderem:

- Benutzername;
- Passwort in verschlüsselter Form;
- E-Mail-Adresse;
- Eingaben zur Multifaktorauthentifizierung;
- Berechtigungen und Rolle;
- Art des genutzten Endgeräts;
- Im Benutzerprofil freiwillig angegebene Informationen (z.B. Anrede, Vorname, Nachname, Profilbild, Telefonnummer).
- Zeitpunkt der Erstellung des Nutzeraccounts (Datum und Uhrzeit);
- Zeitpunkt des letzten Logins des Nutzeraccounts (Datum und Uhrzeit);
- Informationen über das genutzte Betriebssystem.

 

Daneben verarbeitet die Fuxam GmbH bei Nutzung der Lernplattform Inhalts- und Nutzungsdaten (z.B. für die in den Kursen enthalten Lernmaterialien, Umfragen und Videodaten) sowie Prüfungs- und Klausurdaten (z.B. Rahmeninformationen der Prüfung, die Bewertungskriterien und Antworten) im Auftrag der jeweiligen Institutionen. Für diese Datenverarbeitungen sind die Institutionen datenschutzrechtlich verantwortlich. Weitere Informationen hierzu finden sie in den jeweiligen Datenschutzhinweisen der Intuitionen.

 

5. Zu welchen Zwecken werden Ihre personenbezogenen Daten verarbeitet?

 

Wir verarbeiten Ihre personenbezogenen Daten, um die Sicherheit der Lernplattform zu gewährleisten und Ihnen die von Ihnen gegebenenfalls bestellten Zusatzfunktionen bereitzustellen. Dies bedeutet im Einzelnen:

• - Gewährleistung der IT-Sicherheit (z.B. Login, Multifaktorauthentifizierung);
• - Kontaktaufnahme zur Vorbereitung, Durchführung und Beendigung einer Geschäftsbeziehung (z.B. E-Mails zum Bestellstatus, Rechnungen);
• - Freischalten von Zusatzfunktionen zur Erfüllung eines Vertrages;
• - Wahrung unserer Rechte (z.B. Geltendmachung von Forderungen);
• - Verhinderung, Bekämpfung und Aufklärung rechtswidriger Aktivitäten (z.B. Betrug)
•  

6. Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

 

Soweit die Verarbeitung personenbezogener Daten der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags dient, ist Rechtgrundlage für die Verarbeitung Art. 6 Abs. 1 Buchstabe b DSGVO.

Wenn die Verarbeitung zur Wahrung der berechtigten Interessen von uns oder einem Dritten (z.B. Institutionen, IT-Dienstleister) erforderlich ist, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere berechtigten Interessen bestehen regelmäßig in der Gewährleistung der Sicherheit unserer Systeme sowie der Erstellung von notwendigen Statistiken für Berichte.

In den übrigen Fällen verarbeiten wir Ihre Daten nur mit Ihrer ausdrücklich erteilten Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO.

 

7. Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

 

Die Fuxam Lernplattform wird auf Servern in Deutschland betrieben.

Sie können einige Funktionen der Fuxam Lernplattform zur Studienverwaltung nutzen, ohne mit einer Institution verbunden zu sein. Sobald ihr Nutzeraccount jedoch einer Institution hinzugefügt wird, übermitteln wir Ihre Daten an die jeweilige Institution.

Um die Lernplattform bereitzustellen und deren Sicherheit zu gewährleisten, nutzen wir bestimmte Dienstleister, sogenannte Auftragsverarbeiter. Dazu gehören:

• - Hosting-Anbieter, die Server, Rechenzentren und Datenbanken bereitstellen, über die die Lernplattform abrufbar ist.
• - IT-Dienstleister, die insbesondere die Sicherheit der Infrastruktur gewährleisten (z.B. beim Zugang zur Lernplattform), regelmäßige Sicherheitstest vornehmen, oder zur Softwareentwicklung eingesetzt werden.
•  

Übersicht zu den Unterauftragsverarbeitern: Subprocessors 

 

Einige dieser Auftragsverarbeiter haben ihren Sitz in Drittländern, also Ländern, die weder Mitglieder der Europäischen Union (EU) noch des Europäischen Wirtschaftsraums (EWR) sind, beispielsweise die Vereinigten Staaten von Amerika (USA). Wir werden Daten an diese nur übermitteln, soweit dies rechtlich nach Art. 44 - 49 DSGVO zulässig ist, d.h. wir angemessene Garantien und Maßnahmen zur Gewährleistung des Datenschutzniveaus getroffen haben (z.B. durch Standarddatenschutzklauseln und zusätzliche Schutzmaßnahmen) und/oder Sie in Einzelfällen in eine solche Übermittlung eingewilligt haben. Sie können eine Kopie solcher Regelungen und Vereinbarungen erhalten, indem Sie sich an [datenschutz@fuxam.de] wenden.

 

8. Findet eine automatisierte Entscheidungsfindung statt?

 

Grundsätzlich findet keine automatisierte Entscheidungsfindung, d.h. die automatische Analyse von personenbezogenen Daten ohne jegliches menschliches Eingreifen, statt. Allerdings können bei bestimmten Prüfungen (z.B. Multiple-Choice-Prüfungen) korrekte Antwortmöglichkeiten im System hinterlegt und Ihre Eingaben automatisiert ausgewertet werden. Die so ermittelte Bewertung der Lernenden muss jedoch zuvor von den Lehrenden kontrolliert werden.

 

9. Findet eine automatisierte Entscheidungsfindung statt?

 

Wir speichern Ihre Identifikations- und Zugangsdaten bis zur Löschung des Nutzeraccounts. Wenn Sie ihren Nutzeraccount freiwillig erstellt haben und dieser nicht mit einer Institution verknüpft ist, können Sie diesen jederzeit selbst löschen.

Die Inhalts- und Nutzungsdaten werden bis zur Löschung des Kurses gespeichert. Sollte Ihr Nutzeraccount gelöscht werden, aber ein Kurs weiter bestehen, werden ihre Beiträge gelöscht.

Der Zeitpunkt der Erstellung des Nutzeraccounts (Datum und Uhrzeit) und der Zeitpunkt des letzten Logins des Nutzeraccounts (Datum und Uhrzeit) werden erst mit dem Nutzeraccountgelöscht. Ebenfalls werden bestimmte Protokolldaten (z.B. Zugriffe auf Prüfungs- oder Klausurfragen) erst mit dem jeweiligen Kurs- bzw. Prüfung gelöscht.

Einige Daten speichern wir für die Dauer der gesetzlichen Aufbewahrungs- bzw. Dokumentationsfristen, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) oder dem Geldwäschegesetz (GwG) ergeben. Diese Fristen betragen bis zu zehn Jahre. In manchen Fällen kann sich die Speicherdauer auch nach der gesetzlichen Verjährungsfrist richten, die nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) regelmäßig drei Jahre ab Schluss des Jahres beträgt, in dem der Anspruch entstanden ist und der Anspruchsberechtigte hiervon Kenntnis erlangte oder hätte erlangen müssen.

 

10. Integrierte Software und Dienste (sog. „Plugins“)

 

Über die Fuxam Lernplattform können auch Dienste Dritter (sogenannte „Plugins“) über Software-Schnittstellen eingebunden werden. Sofern Sie solche Plugins auswählen und zu Ihrem persönlichen Funktionsumfang der Fuxam Lernplattform hinzufügen, finden Sie entsprechende Informationen über die jeweiligen Drittanbieter und deren Datenverarbeitungen in deren Datenschutzhinweisen. Zu solchen Plugins gehören:

• - Cloud-Dienste Dritter, über die Sie Fuxam mit Ihrer eigenen Cloud verknüpfen und so Dokumente einfach und schnell hochladen oder speichern können. Hierzu zählen beispielsweise Google Drive, Microsoft OneDrive oder die Apple iCloud.
• - Notiz- und Dokumentenverwaltung, über die Sie Ihre Notizen, Listen und Dokumente organisieren können. Hierzu zählen Evernote, Notion, Goodnote und ähnliche Dienste.
• - Projekt- und Teammanagement, mit denen Sie die Zusammenarbeit in Gruppen effektiver erledigen und mit den Gruppenmitgliedern kommunizieren können. Dies umfasst zum Beispiel den Dienst Slack.
• - Dokumentenbearbeitungzu denen Anwendungen zu Bearbeitung von Dokumenten, Tabellen und Präsentationen gehören. Dies umfasst beispielsweise Microsoft Office-Anwendungen oder Adobe-Dienste.
•  

11. Welche Rechte haben Sie?

 

Als betroffene Person haben Sie insbesondere das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen:

• Widerspruch: Sie haben nach Art. 21 DSGVO das Recht, aus persönlichen Gründen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese Verarbeitung auf Grundlage von öffentlichen oder berechtigten Interessen erfolgt.

Daneben haben Sie nach den Art. 15 - 22, 77 DSGVO weitere Rechte. Diese sind:

• Auskunft: Sie haben das Recht, jederzeit Auskunft über die von uns gespeicherten personenbezogenen Daten und deren Verarbeitung zu verlangen. Sie können ebenfalls eine Kopie dieser Daten anfordern.

• Berichtigung: Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten unverzüglich berichtigen zu lassen.

• Löschung: Sie haben das Recht, unverzüglich Löschung der von uns gespeicherten personenbezogenen Daten zu verlangen, wenn die in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegen. Das ist zum Beispiel der Fall, wenn Ihre Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden und keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Einschränkung der Verarbeitung: Sie haben das Recht, unter den in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen. Dadurch können wir bestimmte personenbezogene Daten - von Ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zu anderen gesetzlich bestimmten Fällen verarbeiten. Das ist zum Beispiel der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten und wir Zeit benötigen, dies zu prüfen.

• Datenübertragung: Sie haben das Recht, das wir Ihnen Ihre personenbezogenen Daten in einem maschinenlesbaren Format zur Verfügung stellen oder an einen anderen Verantwortlichen übermitteln, soweit dies technisch möglich ist.

• Widerruf einer Einwilligung: Sie haben das Recht, eine von Ihnen erteilte Einwilligung in die Verarbeitung jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf nur für zukünftige Verarbeitungen gilt und die Rechtmäßigkeit der vorher erfolgten Verarbeitungen nicht berührt.

• Beschwerde: Sie haben das Recht, sich bei einer Aufsichtsbehörde für Datenschutz zu beschweren, z.B. bei der für uns zuständigen Aufsichtsbehörde. Diese ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59-61

10555 Berlin

erreichbar unter: www.datenschutz-berlin.de

Übersicht zu den Unterauftragsverarbeitern: Subprocessors

Send DataSend DataSend DataSend Data