Diese Seite drucken

Logo der ccm-Campus GmbH

[Lernportal der ccm-Campus GmbH] Datenschutzerklärung und Einwilligungserklärung

Datenschutzerklärung

1. Einführung

Die ccm-Campus (im Folgenden „Wir“) führt Kurse als reine Online-Kurse und als Blended-Learning-Kurse (Kombination aus e-Learning und Präsenzphase) durch. Für das e-Learning wird mit der Internetseite my.ccm-campus.de ein Learning-Management-System (kurz „Lernportal“) eingesetzt. Bei jeder Nutzung des Lernportals werden automatisch Daten erhoben, verarbeitet und gespeichert.

Mit dieser Datenschutzerklärung werden Sie über Art, Umfang und Zweck der von uns erhobenen personenbezogenen Daten informiert. Ferner werden wir Sie über die Ihnen zustehenden Rechte aufklären. Sie können diese Datenschutzerklärung jederzeit im Lernportal nachlesen.

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind gem. Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt insbesondere mittels Zuordnung zu bestimmten Angaben identifiziert werden kann. Zu solchen Angaben zählen beispielsweise Name, Wohn- bzw. Postadresse, Telefonnummer, ggf. aber auch IP-Adresse und andere Nutzungsdaten. Nutzungsdaten sind solche Daten, die erforderlich sind, um unsere Internetseite zu nutzen. Neben der IP-Adresse gehören dazu auch Angaben über Beginn, Ende und Umfang der Nutzung unserer Internetseite u.a.m..

Ziel des Datenschutzes ist es, durch den Schutz Ihrer Daten Sie und Ihre Grundrechte zu schützen.

3. Gesetzliche Rahmenbedingungen

Grundlage für die Verarbeitung ist die Datenschutz-Grundverordnung der EU (EU-DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Datenschutzgesetz des Landes Nordrhein-Westfalen (DSG NRW).

Die DSGVO hat insbesondere zum Ziel, die Grundrechte und Grundfreiheiten natürlicher Personen zu schützen - insbesondere deren Recht auf Schutz personenbezogener Daten. Zu diesem Zweck gelten nach Art. 5 DSGVO im Umgang mit personenbezogenen Daten Grundsätze, die zu beachten sind. Dazu gehören insbesondere die Rechtmäßigkeit der Nutzung, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie die Rechenschaftspflicht bei Nutzung der Daten.

Neben den Pflichten für diejenigen, die Daten erheben, bestehen Rechte für jene, deren Daten erhoben und verarbeitet werden (Betroffene).

3.1 Betroffenenrechte und Widerspruchsrecht

Als betroffene Person haben sie verschiedene Rechte.
Dazu gehören:

ie Geltendmachung Ihrer Betroffenenrechte ist schriftlich zu richten an die verantwortliche Stelle (s. u.).

Sollten Sie Fragen oder Anregungen zum Datenschutz haben, können Sie sich gerne jederzeit per E-Mail an den Datenschutzbeauftragten wenden (s. u.).

3.2 Beschwerden

Soweit Sie der Ansicht sind, dass Ihre vorstehend aufgeführten Rechte im Sinne des geltenden Datenschutzrechts verletzt sind, haben Sie zudem nach Art. 77 DSGVO das Recht sich bei der zuständigen Aufsichtsbehörde, den Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zu beschweren (s. u.).

4. Ansprechpartner

4.1 Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist die

ccm-Campus GmbH
Geschäftsführer: Dr. med. Andreas Jagenburg, M.A.
Am Arenzberg 40
51381 Leverkusen
Deutschland
 
Tel.: +49 (2171) 405 90-0
E-Mail: service [at] ccm-campus.de
Internetseite: www.ccm-campus.de

4.2 Datenschutzbeautragter

Datenschutzbeauftragter der verantwortlichen Stelle ist Hartmut J. Otto. Der Datenschutzbeauftragte kann wie folgt kontaktiert werden:

ccm-Campus GmbH
Der Datenschutzbeauftragte
Am Arenzberg 40
51381 Leverkusen
Deutschland
 
E-Mail: datenschutz [at] ccm-campus.de
Internetseite: www.ccm-campus.de

4.2 Beschwerdestelle

Beschwerdestelle ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; er kann wie folgt kontaktiert werden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Postfach 20 04 44, 40102 Düsseldorf
 
Tel.: +49 (211) 38424-0
E-Mail:
poststelle [at] ldi.nrw.de
Weitere Informationen erhalten Sie unter www.ldi.nrw.de/

5. Art und Umfang der erhobenen Daten

Durch die Nutzung des Lernportals werden persönliche Daten erhoben und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 c) in Verbindung mit den Nutzungsbedingungen unseres Lernportals. Die von uns erhobenen personenbezogenen Daten werden grundsätzlich nur dann erhoben und nur so lange verarbeitet und gespeichert, wie dies zur Erreichung des Speicherungszwecks erforderlich ist bzw. dies durch Gesetze oder Vorschriften verlangt wird.

Wir stellen sicher, dass intern nur die Personen Zugriff auf diese Informationen erhalten, die diesen Zugang unbedingt benötigen. Personenbezogene Daten werden von uns vertraulich behandelt und nicht der breiten Öffentlichkeit zur Verfügung gestellt. Teilnehmer haben grundsätzlich keinen Zugriff auf die Bestandsdaten anderer Nutzer oder auf Nutzungsdaten.

5.1 Bestandsdaten

Für die Nutzung des Lernportals der ccm-Campus GmbH werden persönliche "Bestandsdaten" von Ihnen erhoben und in einer Lernportal-spezifischen Datenbank gespeichert, darunter mindestens die Pflichtangaben E-Mail-Adresse und Benutzername. Das zum Account gehörige Kennwort wird verschlüsselt abgelegt. Ohne diese Daten kann kein Lernportal-Account eingerichtet werden.

Sollte Ihr Zugang zu einem Kurs über ein anderes Lernportal erfolgen, werden Sie in unserem Lernportal ggf. pseudonymisiert geführt. Sofern kein Zertifikat durch uns ausgestellt wird, sind dann keine Angaben zu Ihrer Person erforderlich.

Für die Ausstellung von Zertifikaten sind die ggf. durch die Aufsichtsbehörden geforderten Angaben wie Titel, Vorname, Nachname, Geburtsdatum, Geburtsort, Geburtsname und Anschrift notwendig. Diese Pflichtangaben werden durch Sie selbst im Rahmen der Erstanmeldung im Lernportal eingetragen.
Darüber hinaus können Sie freiwillig weitere Angaben in einem persönlichen Profil hinterlegen und abgestuft beeinflussen, welche dieser Daten für andere am Lernportal Teilnehmende sichtbar sind.

5.2 Inhaltsdaten

Das Lernportal der ccm-Campus GmbH ermöglicht es Ihnen, unter ihrem Namen "Inhaltsdaten" wie Beiträge in Foren, Chats, Blogs, Wikis etc. zu veröffentlichen und Dateien für andere Teilnehmende zum Abruf bereitzustellen.

5.3 Nutzungsdaten

Beim Besuch unseres Lernportals erheben wir aus technischen Gründen und zur Protokollierung und Überprüfung des Lernfortschritts automatisch Daten, die von Ihrem Browser an unsere Server übermittelt werden. Dies geschieht ohne Ihr Zutun.

Aus technischen Gründen werden folgenden Daten erhoben, die für uns erforderlich sind, um Ihnen unsere Internetseite anzeigen sowie Stabilität und Sicherheit gewährleisten zu können:

Die Daten dienen der Analyse und der Abwehr von Angriffen auf das System sowie der Optimierung von System und Lehre.

Zusätzlich werden die von Ihnen durchgeführten Lernaktivitäten wie das Bearbeiten von Tests und Aufgaben registriert und gespeichert. Diese Daten dienen dazu, Ihnen jederzeit Ihren Bearbeitungsstand im Kurs anzeigen zu können und zu prüfen, dass etwaige behördlich vorgeschriebene Aktivitäten vor Bestätigung der erfolgreichen Teilnahme tatsächlich erfolgt sind. Hierzu werden ergänzend zu den o.g. Daten erfasst:

Zugriff auf die so erstellten Protokolldaten haben ausschließlich die Systemadministratoren und Verantwortliche der ccm-Campus®, die bspw. Kursfortschrittsberichte einsehen müssen.

Kursverantwortliche (Kursbetreuer/innen, Trainer/innen) haben im Übrigen Zugriff auf aggregierte, nicht personalisierte Aktivitätsübersichten zum Zwecken der Lehre, der Lehrorganisation und der Lernerfolgskontrolle im betreffenden Kurs. Dargestellt werden hier persönliche Beiträge zu Aktivitäten wie Foren, Wikis, Blogs oder Aufgaben. Diese Daten dürfen ausschließlich für Lehrzwecke verwendet werden, soweit dies zur Aufgabenerfüllung erforderlich ist und die Datenverarbeitung vor dem Hintergrund des Prinzips der Datensparsamkeit in angemessenem Verhältnis zu dem mit ihr verbundenen Zweck steht.

6. Datennutzung und Zweck

Personenbezogene Daten werden nur insofern erhoben und genutzt, wie dies für den sicheren und störungsfreien Betrieb des Lernportals, die Durchführung des von Ihnen gebuchten Kurses und die Steuerung ihres Lernens erforderlich und für etwaig erforderliche Leistungsnachweise gegenüber den Aufsichtsbehörden erforderlich ist. Zudem können erhobene Daten der Verbesserung der Lehre dienen.

Wir sind um die Sicherheit Ihrer Daten bemüht und haben organisatorische und technische Maßnahmen getroffen, um den Schutz Ihrer persönlichen Daten vor missbräuchlichen Zugriffen zu schützen. Diese Sicherheitsmaßnahmen überprüfen wir regelmäßig und passen sie, soweit erforderlich, dem technologischen Fortschritt an. U. a. gibt es innerhalb Lernportals ein abgestuftes System von Rollen und Rechten. Wir stellen sicher, dass nur Personen Zugriff auf Informationen erhalten, die diesen Zugang jeweils benötigen.

6.1 Information über Profiling

Es erfolgt kein Profiling im Sinne der Datenschutzgrundverordnung. Tests, Aufgaben und andere Aufforderungen sind Grundlage des Lernprogramms oder oder der Lernerfolgskontrolle. Sie werden nicht weiter analysiert oder im Zusammenhang mit Bestandsdaten für weitergehende Rückschlüsse ausgewertet.

7. Löschung von Daten

7.1 Bestandsdaten

Die Daten in Ihrem Nutzerprofil werden bis zur Löschung des Nutzerprofils gespeichert. Die Daten aus der Teilnahme an Kursen (wie z. B. Logdaten, Ergebnisse aus Tests, Lernpaketen und Aufgaben) werden bis zur Löschung des Kurses gespeichert. Kurse werden zu vorab nicht festgelegten Zeitpunkten dann gelöscht, wenn sie neu angelegt oder aus anderem Grunde nicht mehr erforderlich sind.

7.2 Inhaltsdaten

Inhaltsdaten werden mit der Löschung eines Nutzers gelöscht.

7.3 Nutzungsdaten

Protokolldaten werden nach 180 Tagen automatisch gelöscht.

8. Datenweitergabe an Dritte

8.1 Aktive Datenweitergabe an Dritte

Eine aktive Weitergabe Ihrer persönlichen Daten an Dritte erfolgt ohne Ihre ausdrückliche Einwilligung nicht, sofern dies nicht zum Zwecke der Durchführung des Kurses, aufgrund eines geforderten Nachweises einer Behörde erforderlich ist oder wir durch eine gerichtliche Entscheidung zur Auskunft verpflichtet werden.

Sofern es sich bei den Lernportal-Kursen um staatlich reglementierte Kurse handelt, werden aufgrund von entsprechenden behördlichen Auskunftsersuchen im Rahmen der gesetzlichen Bestimmungen Informationen über Datum und Status des Kursabschlusses ("erfolgreich teilgenommen" vs. "nicht erfolgreich teilgenommen") an Aufsichtsbehörden übermittelt, wenn diese bspw. eine vorgelegte Teilnahmebescheinigung auf Echtheit überprüfen möchten. Diesem begrenztem Datenabgleich stimmen Sie mit dieser Datenschutzerklärung ausdrücklich zu.

Im dem Falle, dass die ccm-Campus GmbH Kurse für eine Institution (z. B. Klinik, Klinikverbund, Fortbildungseinrichtung) durchführt, werden die Teilnahmebescheinigungen bzw. der Inhalte derselben aufgrund von entsprechenden Auskunftsersuchen den jeweiligen Abteilungen bspw. des Personalwesens (z. B. Fortbildungs-/Schulungs-/HR-Abteilungen) übermittelt. Diese Datenübermittlung geschieht im Rahmen eines zwischen der auftraggebenden Institution und der ccm-Campus GmbH geschlossenen Auftragsverarbeitungs-Vertrages nach DSGVO (AV-Vertrag), wonach die Institution bestätigt, eine entsprechende Auskunftsvereinbarung mit ihnen geschlossen zu haben.

Damit Sie sämtliche Funktionen unserer Internetseite nutzen können, sind wir gelegentlich auf Dienstleistungen vertraglich verbundener Fremdunternehmen und externer Dienstleister angewiesen. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Auch mit diesen besteht ein AV-Vertrag.

8.2 Einbindung von Vimeo-Videos

Unsere Schulungsfilme werden über Vimeo (www.vimeo.com) gehostet und sind insofern als Vimeo-Videos in unsere Kurse eingebunden. Die Filme sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an Vimeo übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden Nutzungsdaten, wie sie unter 5.3 genannt sind, übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
Die Datenübertragung an Vimeo erfolgt unabhängig davon, ob Sie bei Vimeo über eine Nutzerkonto verfügen oder nicht und ob sie eingeloggt sind. Wenn Sie jedoch bei Vimeo eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Vimeo nicht wünschen, müssen Sie sich vor dem Anschauen der Filme (Aktivierung des jeweiligen Films) bei Vimeo ausloggen.

Vimeo speichert Ihre Daten als Nutzungsprofile und nutzt sie ggf. für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Internetseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Internetseite zu informieren.

Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Vimeo richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Vimeo erhalten Sie in der dortigen Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.vimeo.com/privacy"

9. Cookies

Auf unserer Internetseite verwenden wir sogenannte „Cookies“. Dabei handelt es sich um kleine Textdateien, welche über Ihren Internetbrowser auf Ihrer Festplatte gespeichert werden und durch die der Stelle, welche den Cookie gesetzt hat (vorliegend also die ccm-Campus GmbH), bestimmte Informationen zufließen.  Wenn eine Internetseite erneut besucht wird, übermittelt Ihr Browser die gespeicherten Cookie-Informationen an die Seite zurück. Dadurch können individuelle, angepasste Informationen angezeigt werden oder Services für Nutzer bereitgestellt werden. Hierdurch kann das Internetangebot insgesamt nutzerfreundlicher und effektiver gestaltet werden. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. 

Diese Internetseite nutzt transiente Cookies. Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Internetseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie den Browser schließen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen oder bereits gesetzte Cookies löschen. Wenn Sie die Setzung von Cookies in dem genutzten Internetbrowser deaktivieren oder gesetzte Cookies löschen, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar. 

10. Einwilligungserklärung

10.1 Rechte und Pflichten

Die Nutzung des Lernportals der ccm-Campus GmbH ist grundsätzlich freiwillig; die Nicht-Nutzung darf nicht mit Nachteilen verbunden werden.
Bei der Nutzung des Lernportals der ccm-Campus GmbH gelten die datenschutzrechtlichen Rechtsvorschriften, die Benutzungsordnung des Lernportals und die Lehrgangs- und Prüfungsordnung der ccm-Campus GmbH.

Es dürfen keine rechtswidrigen Inhalte eingestellt und Rechte Dritter verletzt werden; dies betrifft insbesondere Urheberrecht und personenbezogene Daten.

"Kursverantwortliche" und andere Rollen "mit Bearbeitungsrecht" repräsentieren in Bezug auf die im Kurs verarbeiteten Daten die datenverarbeitende Stelle und sind für die Inhalte verantwortlich. Nach Wegfall des Verarbeitungszwecks ist von den Kursverantwortlichen eine Löschung des Kurses zu veranlassen.

Alle Nutzer/innen haben sich vor einer entsprechenden Nutzung des Lernportals der ccm-Campus GmbH selbst zu versichern, ob sie damit personenbezogene Daten verarbeiten und ob dies rechtmäßig ist. Auch müssen sie sicherstellen, dass die Rechte der Betroffenen gemäß §§ 16, 17 BlnDSG gewahrt sind.
Eine Veröffentlichung von Lernportal-Kursen zu Präsentationszwecken ist ausschließlich nach Genehmigung der ccm-Campus und durch das Exportieren der im Kurs enthaltenen Daten ohne Nutzerdaten in einem neuen Kurs zulässig. Personenbezogene Daten sind vor der Veröffentlichung aus den Kursinhalten zu entfernen bzw. zu anonymisieren. Für die Präsentation von Teilnehmerbeiträgen ist die Zustimmung der Teilnehmer/innen erforderlich

11. Erklärung

Ich habe die Benutzungsordnung des Lernportals der ccm-Campus GmbH, die Lehrgangs- und Prüfungsordnung der ccm-Campus GmbH sowie die Belehrungen und Informationen zur Verarbeitung von Daten im Lernportal (Datenschutzerklärung) zur Kenntnis genommen. Ich erkenne diese als Nutzungsbedingungen an.