Allgemeine Vorbemerkungen
Diese Datenschutzerklärung umfasst die Grundsätze der Datenverarbeitung an der Hochschule Darmstadt sowie die Datenerhebungen über ihre Webseite. Durch die Lernplattform des Forschungsprojektes und Gründungsprojektes Adaptive KI-Lernplattform für verhaltensorientierte und nachhaltige IT-Awareness (Securebot) wird IT-Awareness-Wissen vermittelt.
Verantwortung und Zuständigkeiten
Für den Betrieb sowie die Richtigkeit und Aktualität der Informationen wird keine Gewähr übernommen. Die Abteilung IT-Dienste und -Anwendungen der Hochschule Darmstadt ist für den Betrieb des Servers zuständig. Für die Organisation in den einzelnen Fachbereichen sind die jeweiligen Redakteure verantwortlich. Das Präsidium hat die allgemeine inhaltliche Verantwortung und entscheidet in Zweifelsfällen über die Zulässigkeit der Daten.
Die Hochschulkommunikation pflegt die Einstiegseiten des zentralen Auftritts. Im Übrigen sind die Abteilungen, Fachbereiche und Institutionen der Hochschule für die dargestellten Inhalte selbst verantwortlich.
Die Gesamtverantwortung für die Verarbeitung Ihrer personenbezogenen Daten ist die Hochschule Darmstadt als verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO.
Umgang mit Daten
Die Hochschule Darmstadt nimmt den Schutz von personenbezogenen Daten sehr ernst. Wir verarbeiten personenbezogene Daten, die beim Besuch unserer Webseiten erhoben werden, unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen. Die Plattform wird im Rahmen von Testphasen unentgeltlich durch ausgewählte Testpersonen aus dem Kreis der Mitarbeitenden eines Kooperationspartners als auch intern an der Hochschule Darmstadt erprobt. Die Nutzung erfolgt ausschließlich zu Test- und Forschungszwecken. Im Rahmen der Erprobung werden personenbezogene Daten beim Besuch der Website und bei der Nutzung der Lernplattform verarbeitet.
Die Verarbeitung erfolgt unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der EU-Datenschutzgrundverordnung (DS-GVO), dem Hessische Datenschutz- und Informationsfreiheitsgesetz (HDSIG) und dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Im Folgenden unterrichten wir Sie über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten. Ihre Daten werden von uns weder veröffentlicht, noch unberechtigt an Dritte weitergegeben.
1. Datenerhebung und -verarbeitung bei Zugriffen aus dem Internet
Wenn Sie unsere Webseiten besuchen, speichern unsere Webserver automatisch jeden Zugriff in einer Protokolldatei. Diese Daten werden getrennt von anderen Daten, die Sie im Rahmen der Nutzung unseres Angebotes eingeben, gespeichert. Eine Zuordnung dieser Daten zu einer bestimmten Person ist uns nicht möglich. Diese Daten dienen ausschließlich der Überprüfung und Sicherung eines zuverlässigen technischen Betriebs des Webservers. Diese Daten werden nach einer Vorhaltezeit von 7 Tagen gelöscht.
Folgende Daten werden erfasst:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Zugriffsstatus des Web-Servers (Datei übertragen, Datei nicht gefunden, Kommando nicht ausgeführt, etc.)
Der Login beim Zugang zu geschützten Bereichen wird protokolliert, um Missbrauchsversuche und Passwortattacken erkennen zu können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 b) der DS-GVO.
2. Nutzung und Weitergabe personenbezogener Daten, KI-Training
Um die Dienste der Lernplattform (z.B. Ausstellung von Zertifikaten oder Nutzen der Kontaktaufnahme) erbringen zu können, erheben wir Ihre folgenden personenbezogenen Daten.
2.1 Folgende personenbezogene Daten werden bei der Nutzung der Lernplattform gesammelt:
Erhebung von Daten zum Aufbau des Benutzerprofils:
Erhebung von Nutzungsdaten der Lernplattform:
- Name und Nachname des Nutzers
- Lerntyp und Spielertyp eines Nutzers
- Gestellte Fragen an die KI-Chatbots
- E-Mail des Nutzers
- Alter des Nutzers
- Berufsbezeichnung und ggf. Studiengang
- Geschlecht des Nutzers
Erhebung von Nutzungsdaten der Lernplattform:
- Zeitpunkt des Plattformzugriffs
- Dauer der Sitzung
- Dauer der Bearbeitung von Lernmodulen
- Aufgerufene Lernmaterialien und Kurse
- Gestellte Fragen an die KI-Chatbots
- Anzahl der Interaktionen mit den KI-Chatbot
- Häufigkeit und Muster der Plattformnutzung
Feedback und Bewertungen:
- Geschriebene Kommentare oder Rückmeldungen
- Angaben zu bevorzugten oder weniger bevorzugten Aspekten der Plattform
- Bewertungen der verwendeten Lernmethoden
- Vorschläge zur Verbesserung von Inhalten oder Funktionen
- Hinweise auf technische Probleme oder Schwierigkeiten bei der Nutzung
Erhebung von Leistungsdaten:
- Ergebnisse von abgeschlossenen Tests, Quizzen oder Prüfungen
- Fortschritt in abgeschlossenen Lernmodulen
- Lernzuwachs der Nutzer bei Abschluss der Kurse
2.2 Datenverarbeitungszwecke und Rechtsgrundlagen
Jegliche Nutzung Ihrer personenbezogenen Daten erfolgt nur zu den genannten Zwecken und in dem zur Erreichung dieser Zwecke erforderlichen Umfang. Bitte beachten Sie, dass wir Nutzerdaten auch für interne Zwecke nutzen, einschließlich dem Anlernen und der kontinuierlichen Verbesserung unserer KI-basierten Lernplattform. Diese Daten werden anonymisiert und aggregiert verwendet, um die Effektivität unserer Lernmodelle zu verbessern und personalisierte Lernerfahrungen zu ermöglichen. Ihre Privatsphäre und der Schutz Ihrer Daten bleiben dabei stets unsere oberste Priorität, und wir verpflichten uns, alle gesammelten Daten gemäß den geltenden Datenschutzgesetzen zu behandeln.
Keine dieser Daten werden ohne vorherige Einwilligung des Nutzers an Dritte weitergegeben. Übermittlungen personenbezogener Daten an staatliche Behörden erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften. Rechtsgrundlage der Verarbeitung hierfür sind Art. 6 Abs. 1 b) (Vertragserfüllung) und c) (gesetzliche Vorgaben) der DSGVO.
Darüber hinaus können Ihre Daten für Trainingszwecke innerhalb unserer Plattform verwendet werden, um die Qualität und Relevanz unserer Lerninhalte zu optimieren. Rechtsgrundlage der Verarbeitung hierfür ist Art. 6 Abs. 1 f) der DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Optimierung unserer Angebotsqualität, wir gehen davon aus, dass Ihre Interessen aufgrund der von uns getroffenen Datenschutzmaßnahmen nicht überwiegen.
Soweit Sie uns Ihre Einwilligung zur Datenverarbeitung gegeben haben, werden Ihre Daten nur zu den dort festgelegten Zwecken verarbeitet. Rechtsgrundlage der Verarbeitung sind Art. 6 Abs. 1 a) der DS-GVO (Einwilligung).
3. Sicherheit
Unsere technisch-organisatorischen Sicherheitsmaßnahmen, mit denen wir sämtliche Daten vor dem Zugriff Unberechtigter schützen, werden stets auf dem aktuellen technischen Stand gehalten. Personenbezogene Informationen werden grundsätzlich in verschlüsselter Form übertragen.
4. Links zu Webseiten anderer Anbieter
Unsere Website können Links zu Webseiten anderer Anbieter enthalten. Wir weisen darauf hin, dass diese Datenschutzerklärung ausschließlich für die Webseite der Lernplattform des Forschungsprojekte KI-basierte Lernplattform der nächsten Generation der Hochschule Darmstadt gilt. Wir haben keinen Einfluss darauf und kontrollieren nicht, dass andere Anbieter die geltenden Datenschutzbestimmungen einhalten.
5. Recht auf Auskunft, Berichtigung, Sperrung oder Löschung von Daten
Ihnen als von der Datenverarbeitung betroffenen Person stehen verschiedene Rechte zu:
Widerrufsrecht bei Einwilligungen
Von Ihnen erteilte Einwilligungen können Sie jederzeit uns gegenüber widerrufen. Die Datenverarbeitung, die auf der widerrufenen Einwilligung beruht, darf dann für die Zukunft nicht mehr fortgeführt werden.
Auskunftsrecht
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Dies gilt insbesondere für die Zwecke der Datenverarbeitungen, die Kategorien der personenbezogenen Daten, ggf. die Kategorien von Empfängern, die Speicherdauer, ggf. die Herkunft Ihrer Daten sowie ggf. für das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Details.
Berichtigungsrecht
Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Löschungsrecht
Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit deren Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen. Außerdem steht Ihnen dieses Recht zu, wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Darüber hinaus haben Sie dieses Recht, wenn Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt haben;
Recht auf Datenübertragbarkeit
Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format übermitteln. Alternativ können Sie die direkte Übermittlung der von Ihnen uns bereitgestellten personenbezogenen Daten an einen anderen Verantwortlichen verlangen, soweit dies möglich ist.
Widerspruchsrecht
Sofern wir Ihre personenbezogenen Daten auf Basis eines berechtigten Interesses verarbeiten, haben Sie das Recht, Widerspruch gegen diese Verarbeitung einzulegen. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Mitteilung in Textform. Sie können uns also gerne anschreiben, ein Fax schicken oder sich per E-Mail an uns wenden.
Beschwerderecht
Sie können sich bei der für uns zuständigen Aufsichtsbehörde beschweren, z.B. wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten in unrechtmäßiger Weise verarbeiten.
Die zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz-hessen.de
Internet: http://www.datenschutz.hessen.de
Der Datenschutzbeauftragte der Hochschule Darmstadt ist unter datenschutz@h-da.de erreichbar.
6. Gültigkeit und Aktualität der Datenschutzerklärung
Mit der Nutzung unserer Webseite willigen Sie in die oben beschriebene Datenverwendung ein. Diese Datenschutzerklärung ist unmittelbar gültig und ersetzt alle früheren Erklärungen.