Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Campus Business Box e.V., Fraunhoferstr. 13, 24118 Kiel.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du in ein Kontaktformular eingibst.

Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website erfassen wir mit Plausible Analytics anonyme, zusammengefasste Nutzungsstatistiken. Dabei werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert. Details findest du im Abschnitt zur Webanalyse dieser Datenschutzerklärung.

2. Hosting

Google Cloud Platform

Diese Website wird auf der Google Cloud Platform (GCP) gehostet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf Servern von Google gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz von Google Cloud Platform erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union (EU-Region europe-west).

Weitere Dienste betreiben wir selbst auf dieser Infrastruktur, insbesondere das Anmeldesystem (Login) und die Online-Umfragen zur Erfassung der Anwesenheit. Dafür werden keine Daten an weitere Anbieter weitergegeben.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Weitere Informationen: https://cloud.google.com/privacy

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Campus Business Box e.V.
Fraunhoferstr. 13
24118 Kiel

Telefon: +49 (0) 431 9089 4380
Email: edu @ opencampus.sh

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Auskunft, Löschung und Berichtigung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Löschen deines Kontos

Du kannst dein Konto jederzeit selbst am Ende deines Profils löschen. Wir löschen bzw. anonymisieren dann deine Profildaten, dein Profilbild, deine Zertifikate (bitte lade sie vorher herunter), deine Motivationsschreiben und Fragebogenantworten, deine Newsletter-Abonnements und Job-Benachrichtigungen sowie die an dich versandten E-Mails. Dein Login-Konto wird entfernt und dein Chat-Konto deaktiviert.

Wir behalten Rechnungen und Zahlungsbelege für die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB), anonyme Statistiken zur Teilnahme sowie Inhalte, die du gemeinsam mit anderen erstellt hast (z. B. gemeinsame Projekte). Bereits gesendete Chat-Nachrichten bleiben in den Kursräumen, werden aber für später Hinzukommende ausgeblendet. Daten bei externen Diensten (z. B. Zoom oder dem E-Mail-Dienst) löschen wir auf Anfrage; wende dich dazu an uns.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Anfrage per E-Mail, Telefon oder Telefax

Wenn du uns per E-Mail, Telefon oder Telefax kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von dir an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Profilinformationen

Der Websitebetreiber speichert die Profildaten deines Nutzerkontos (Name, E-Mail-Adresse sowie ggf. Studentenstatus und Hochschule), um die von dir genutzten Angebote bereitzustellen und zu unterstützen (Art. 6 Abs. 1 lit. f DSGVO).

Registrierung, Anmeldung und das Zurücksetzen des Passworts laufen über ein Anmeldesystem, das wir selbst betreiben (siehe „Hosting“).

Registrierung und Login über Drittanbieter (Single Sign-On)

Statt dich mit deiner E-Mail-Adresse zu registrieren, kannst du dich mit einem bestehenden Konto eines der unten genannten Anbieter registrieren und anmelden. Das geschieht nur, wenn du den jeweiligen Button aktiv auswählst. Du wirst dann zum Anbieter weitergeleitet, meldest dich dort an und wirst zu uns zurückgeleitet. Wir erhalten dabei nur deinen Namen und deine E-Mail-Adresse sowie eine technische Kennung deines Kontos beim Anbieter, mit der wir die beiden Konten verknüpfen. Der Anbieter erfährt, dass du dich auf unserer Website anmeldest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da du diesen Anmeldeweg wählst, um dein Nutzerkonto anzulegen und zu nutzen. Du kannst dich stattdessen jederzeit mit deiner E-Mail-Adresse registrieren und anmelden. Die Anbieter verarbeiten die Daten auf ihrer Seite in eigener Verantwortung; für diese Verarbeitung gelten ihre Datenschutzerklärungen:

• Digital Learning Campus (DLC): Wissenschaftszentrum Kiel GmbH, Geschäftsstelle Digital Learning Campus, Fraunhoferstraße 13, 24118 Kiel – https://dlc.sh/datenschutz
• Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – https://policies.google.com/privacy
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland – https://www.linkedin.com/legal/privacy-policy
• GitHub: GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA – https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement

Google und LinkedIn können Daten an ihre Muttergesellschaften in den USA übermitteln, GitHub hat seinen Sitz in den USA. Diese Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework, unter dem diese Unternehmen zertifiziert sind.

Cookies und lokale Speicherung

Diese Website speichert auf deinem Endgerät nur Informationen, die für die Bereitstellung des von dir gewünschten Dienstes unbedingt erforderlich sind. Das sind Cookies für deine Anmeldesitzung (und deren Absicherung) sowie Einstellungen im lokalen Speicher deines Browsers, z. B. dass du einen Hinweis geschlossen hast oder welchen Reiter du zuletzt geöffnet hattest. Cookies zu Werbe- oder Trackingzwecken setzen wir nicht ein.

Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und bedarf keiner Einwilligung; eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Sitzungs-Cookies werden beim Abmelden bzw. nach Ablauf der Sitzung gelöscht. Gespeicherte Informationen kannst du jederzeit in deinen Browsereinstellungen löschen; danach musst du dich gegebenenfalls neu anmelden.

Unternehmens- und Organisationskonten

Dein Nutzerkonto kann mit einer Organisation verknüpft werden, etwa mit deinem Unternehmen oder deiner Hochschule. Diese Verknüpfung ist eine Verwaltungsberechtigung und legt fest, welche Bereiche der Organisation du verwalten darfst.

Zu einer Organisation speichern wir ihren Namen sowie ggf. abweichende Namensschreibweisen, ein Logo, eine Beschreibung und - bei kostenpflichtigen Leistungen - die zur Rechnungsstellung erforderlichen Angaben. Außerdem speichern wir, welche Personen eine Verwaltungsberechtigung für die Organisation besitzen und welchen Umfang diese hat.

Wenn du eine Organisation für dich beanspruchst, bestätigst du dabei, dass du berechtigt bist, für diese Organisation zu handeln. Diese Bestätigung wird gespeichert. Beantragst du Zugriff auf eine Organisation, die bereits von einer anderen Person verwaltet wird, informieren wir diese Person über deine Anfrage.

Rechtsgrundlage für das Konto und die Verwaltungsberechtigung ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses). Die Prüfung der Berechtigung und die Benachrichtigung der bereits eingetragenen Person erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin zu verhindern, dass Unbefugte Zugriff auf das Konto eines Unternehmens erhalten.

Wir speichern diese Daten, solange die Verwaltungsberechtigung besteht. Rechnungsdaten bewahren wir unabhängig davon für die gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB).

Namen von Organisationen sind für andere angemeldete Nutzende sichtbar, damit diese bei der Zuordnung ihres Kontos ihr eigenes Unternehmen auswählen können.

Informationen zur Kursteilnahme

Der Websitebetreiber speichert Daten zu Kursen, für die sich registrierte Nutzer:innen beworben haben bzw. an denen sie teilgenommen haben sowie zugehörige Informationen über die Erfüllung der angesetzten Leistungskriterien für die Kurse, die zur Ausstellung der Zertifikate benötigt werden (Art. 6 Abs. 1 lit. f DSGVO).

Eines der Kriterien ist die Anwesenheit bei den Pflichtterminen. Bei Online-Terminen zählt die Anwesenheit nur, wenn deine Kamera eingeschaltet ist und du mit derselben E-Mail-Adresse bzw. demselben Namen wie in EduHub teilnimmst (siehe „Online-Sitzungen“). Bei Präsenzterminen wird die Anwesenheit über einen QR-Code erfasst; bei einigen Kursen fragen wir Anwesenheit und Ort außerdem über kurze Online-Umfragen ab, die wir selbst betreiben.

Öffentliche Profile von Kursleitungen und Referent:innen

Wenn du einen Kurs leitest oder bei einer Veranstaltung sprichst, werden dein Name und, falls du eines hochgeladen hast, dein Profilbild öffentlich auf der Seite des Kurses bzw. der Veranstaltung angezeigt. Rechtsgrundlage ist für Kursleitungen Art. 6 Abs. 1 lit. b DSGVO, für Referent:innen unser berechtigtes Interesse an der Vorstellung der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO). Das Profilbild ist freiwillig; du kannst es jederzeit in deinem Profil entfernen.

Gast-Anmeldung zu Veranstaltungen

Für manche Veranstaltungen kannst du dich anmelden, ohne ein Nutzerkonto anzulegen („Gast-Anmeldung"). Dabei erheben wir ausschließlich deinen Vornamen, deinen Nachnamen und deine E-Mail-Adresse sowie – falls du sie angibst – deine Organisation. Wir verwenden diese Daten allein zur Durchführung der Veranstaltung, für die du dich angemeldet hast: zur Bestätigung deiner Anmeldung, für die Teilnahmeliste und Namensschilder und um dich über Änderungen an dieser Veranstaltung zu informieren (etwa eine Terminverschiebung oder den Ausfall).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Die Angabe der Daten ist freiwillig, ohne sie können wir dich aber nicht zur Veranstaltung anmelden.

Damit sichergestellt ist, dass die E-Mail-Adresse wirklich dir gehört, wird eine Gast-Anmeldung erst gültig, wenn du sie über einen Link bestätigst, den wir dir zusenden (Double-Opt-in). Bestätigst du nicht innerhalb von 7 Tagen, löschen wir die von dir eingegebenen Daten.

Unabhängig davon enthält jede E-Mail, die du von uns zu der Veranstaltung erhältst, einen Link, über den du deine gespeicherten Daten jederzeit einsehen, deine Anmeldung stornieren oder deine Daten löschen lassen kannst - ohne Konto und ohne Anmeldung.

Wir nutzen Gast-Daten nicht, um für andere Veranstaltungen zu werben, es sei denn, du hast dem gesondert und ausdrücklich zugestimmt (siehe „Newsletter" unten).

Newsletter

Bei der Anmeldung zu einer Veranstaltung oder in deinem Profil kannst du gesondert einwilligen, per E-Mail über künftige Veranstaltungen und Angebote des jeweiligen Veranstalters informiert zu werden. Diese Einwilligung ist freiwillig: Deine Anmeldung und die Nutzung der Plattform hängen nie davon ab.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Nach deiner Einwilligung erhältst du eine Bestätigungs-E-Mail und wirst erst in den Verteiler aufgenommen, wenn du bestätigst (Double-Opt-in). Wir speichern hierfür deine E-Mail-Adresse und den Status des Abonnements.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - über den Abmeldelink in jedem Newsletter, in deinem Profil oder durch eine formlose Mitteilung an uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach dem Widerruf entfernen wir deine Adresse aus dem Verteiler.

Für den Versand des Newsletters setzen wir „Ghost" (Ghost Foundation) ein. Ghost wird ausschließlich als technischer Dienstleister und Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt und verarbeitet die Daten nur auf unsere Weisung.

5. Online-Sitzungen (Zoom)

Online-Sitzungen finden über Zoom statt. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Alle Sitzungen laufen über unser Zoom-Konto; als Datenregion haben wir die EU eingestellt. Zoom verarbeitet dabei insbesondere deinen Namen, deine E-Mail-Adresse, wenn du bei Zoom angemeldet bist, Bild und Ton, wenn du Kamera bzw. Mikrofon einschaltest, Chatnachrichten in der Sitzung sowie technische Verbindungsdaten.

Anwesenheit

Nach jeder Sitzung rufen wir bei Zoom die Teilnehmendenliste ab (Name, E-Mail-Adresse des Zoom-Kontos, falls angemeldet, Beitritts- und Austrittszeiten) und gleichen sie mit den Teilnehmenden des Kurses ab: zuerst über die E-Mail-Adresse, sonst über den Namen. Nimm deshalb bitte mit derselben E-Mail-Adresse bzw. demselben Namen wie in EduHub teil; sonst kann deine Anwesenheit nicht erkannt werden und gilt als verpasst, bis die Organisator:innen sie korrigieren.

Bei Kursen mit Zertifikat zählt die Anwesenheit in einer Online-Sitzung nur, wenn deine Kamera eingeschaltet ist, damit die Organisator:innen deine Teilnahme bestätigen können. Das Video wird nur live übertragen und nicht gespeichert (außer bei Aufzeichnungen, siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anwesenheit zu den Kriterien für das Zertifikat gehört.

Aufzeichnungen

Sitzungen werden nur in Ausnahmefällen aufgezeichnet, etwa damit Teilnehmende einen Vortrag noch einmal ansehen können. Eine Aufzeichnung wird vorher angekündigt, und Zoom fragt beim Start nach deinem Einverständnis. Widerspricht jemand, wird nicht aufgezeichnet. Aufgezeichnet wird nur der Vortrag (aktive:r Sprecher:in und geteilter Bildschirm), nicht Diskussionen oder Gruppenarbeit. Während einer Aufzeichnung darfst du Kamera und Mikrofon ausschalten, ohne dass das als Fehlzeit zählt.

Aufzeichnungen werden in der Zoom-Cloud in der EU gespeichert, nur mit den Teilnehmenden des Kurses geteilt und nicht veröffentlicht. Sie werden spätestens drei Monate nach Kursende gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung (AVV). Ein möglicher Zugriff aus den USA ist durch das EU-US Data Privacy Framework, unter dem Zoom zertifiziert ist, sowie Standardvertragsklauseln abgesichert.

Weitere Informationen: https://www.zoom.com/de/trust/privacy/privacy-statement/

6. Kurs-Chat (Matrix/Element)

Für den Austausch innerhalb eines Kurses stellen wir Chat-Räume auf Basis des offenen Matrix-Protokolls bereit, die du z. B. mit der App Element nutzen kannst. Dafür legen wir dir ein Chat-Konto an, dessen Benutzername aus deinem Namen gebildet wird, und fügen dich den Räumen deiner Kurse hinzu. Den Chat-Server betreibt für uns die Scheurer Technologies UG (haftungsbeschränkt), Kuhnkestraße 6, 24118 Kiel, auf Servern der Hetzner Online GmbH in Deutschland.

Verarbeitet werden dein Benutzername, dein Anzeigename und ggf. dein Profilbild, deine Raum-Mitgliedschaften sowie die Nachrichten und Dateien, die du sendest. Nachrichten bleiben in einem Kursraum, solange der Raum besteht. Löschst du dein EduHub-Konto, wird dein Chat-Konto deaktiviert: Du verlässt alle Räume, Name und Bild werden entfernt, und deine Nachrichten werden für später Hinzukommende ausgeblendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Betreiber besteht ein Vertrag zur Auftragsverarbeitung (AVV). Die Daten werden ausschließlich in Deutschland verarbeitet.

7. E-Mail-Versand

E-Mails (z. B. Anmeldebestätigungen, Erinnerungen, Zertifikate) versenden wir über den Dienst Mailgun. Anbieter ist die Mailgun Technologies, Inc., San Antonio, Texas, USA. Mailgun verarbeitet dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der E-Mail; wir nutzen ein Rechenzentrum in der EU.

Wir werten nur aus, ob eine E-Mail zugestellt wurde, nicht zugestellt werden konnte oder als Spam markiert wurde, um ungültige Adressen korrigieren zu können. Unsere E-Mails enthalten keine Zählpixel und keine nachverfolgten Links; ob du eine E-Mail öffnest oder einen Link anklickst, erfassen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Zustellstatus unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV). Ein möglicher Zugriff aus den USA ist durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

Weitere Informationen: https://www.mailgun.com/legal/privacy-policy/

8. Datenerfassung über Formbricks

Wir erheben personenbezogene Daten über Formulare und Umfragen, die innerhalb der Plattform EduHub eingebunden sind. Dies umfasst:

• Registrierung und Bewerbungen für Kurse, Veranstaltungen und andere Bildungsangebote
• Onboarding-Prozesse für Kurse, Veranstaltungen und neue Dozent:innen
• Evaluationsumfragen zu vergangenen Kursen und Veranstaltungen zur Verbesserung unserer Angebote und der Plattform

Hierfür setzen wir das Tool „Formbricks" der Formbricks GmbH ein. Formbricks wird ausschließlich als technischer Dienstleister und Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

Die Verarbeitung der Daten erfolgt ausschließlich auf unsere Weisung. Für Registrierung, Bewerbungen und Onboarding-Prozesse dient die Datenverarbeitung dem Zweck der Durchführung vorvertraglicher Maßnahmen sowie der Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Evaluationsumfragen beruht die Datenverarbeitung auf unserem berechtigten Interesse an der Verbesserung unserer Bildungsangebote und der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV).

Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet.

Weitere Informationen: https://formbricks.com/privacy

9. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Angebote nutzen wir externe Zahlungsdienstleister, derzeit Stripe.

Stripe wird als eigenständiger Verantwortlicher für die Zahlungsabwicklung sowie als Auftragsverarbeiter im Sinne des Art. 28 DSGVO für bestimmte Verarbeitungsvorgänge eingesetzt.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV).

Der Anbieter erhält nur die für die Zahlungsabwicklung erforderlichen Daten. Der Plattformbetreiber erhält keinen Zugriff auf vollständige Zahlungsdaten (z. B. Kreditkartennummern).

Du kannst per Karte oder per SEPA-Lastschrift bezahlen. Stripe erstellt außerdem die Rechnung und stellt sie als PDF und online bereit; dafür verarbeitet Stripe deinen Namen, deine E-Mail-Adresse und ggf. deine Rechnungsadresse. Rechnungen bewahren wir für die gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: https://stripe.com/privacy

10. Berichte an Fördermittelgeber

Einige Kurse werden von Fördermittelgebern finanziert. Um die Verwendung der Fördermittel nachzuweisen, kann der Fördermittelgeber eines Kurses über eine Schnittstelle einen Bericht zu dessen Teilnehmenden abrufen. Der Bericht enthält keine Namen oder E-Mail-Adressen, sondern nur eine pseudonymisierte Kennung je Teilnehmer:in, Anmeldestatus und -datum, den Beschäftigungsstatus (z. B. Studierende:r) sowie, ob ein Zertifikat ausgestellt wurde.

Jeder Fördermittelgeber erhält nur Daten zu den Kursen, die er fördert. Rechtsgrundlage ist unser berechtigtes Interesse am Nachweis der ordnungsgemäßen Verwendung der Fördermittel (Art. 6 Abs. 1 lit. f DSGVO). Die Fördermittelgeber verarbeiten die Daten in eigener Verantwortung; es gelten ihre eigenen Datenschutzerklärungen. Du kannst dieser Verarbeitung widersprechen (Art. 21 DSGVO).

11. Webanalyse

Plausible Analytics

Diese Website nutzt Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst. Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Plausible Analytics verwendet keine Cookies und speichert keine personenbezogenen Daten. Es werden ausschließlich aggregierte Daten erhoben, die nicht auf einzelne Personen zurückgeführt werden können. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union.

Plausible Analytics speichert nichts auf deinem Endgerät (keine Cookies, kein lokaler Speicher). Bei jedem Seitenaufruf übermittelt das Skript die aufgerufene Seite, die verweisende Seite (Referrer) und die Breite deines Browserfensters. Um Besuche zu zählen, ohne dich wiederzuerkennen, bildet Plausible aus deiner IP-Adresse und deinem Browser eine anonyme Kennung, die sich täglich ändert; die IP-Adresse selbst wird nicht gespeichert. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer anonymen Reichweitenmessung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), z. B. indem du das Laden des Skripts in deinem Browser mit einem Content-Blocker unterbindest.

Weitere Informationen: https://plausible.io/privacy