Datenschutzinformation zu Programh Academy - Online-Lernplattform
Datenschutzinformationen
gem. den Informationspflichten bei der Erhebung von personenbezogenen Daten (Art. 13 und Art. 14 DSGVO)
1. Bezeichnung der Verarbeitungstätigkeit
Programh Academy - Online-Lernplattform
2. Name und Kontaktdaten der/ des Verantwortlichen
Andreas Englmeier und Maximilian Gell
Programh GmbH
94469 Deggendorf
Pferdemarkt 3
3. Kontaktdaten des Datenschutzbeauftragten
Robert Bauer
Programh GmbH
bauer@programh.de
Pferdemarkt 3
94469 Deggendorf
4. Zwecke und Rechtsgrundlage(n) der Verarbeitung
4a) Zwecke der Verarbeitung
Dieses Verfahren beschreibt die Nutzung der Online-Lernplattform zur Bereitstellung von Awareness-Kursen für Kunden und Mandanten in den Bereichen Datenschutz, Informationssicherheit und Künstliche Intelligenz (KI). Ziel ist es, Nutzer für diese Themen zu sensibilisieren und ihre Kenntnisse zu erweitern. - Nutzer können aus verschiedenen Awareness-Kursen wählen, die in Modulen strukturiert sind. - Interaktive Inhalte wie Videos, Quiz und Praxisbeispiele unterstützen das Lernen. - Nach Abschluss eines Kurses erhalten Teilnehmer eine Teilnahmebescheinigung oder ein Zertifikat.
4b) Rechtsgrundlagen der Verarbeitung
| Rechtsgrundlage | Erklärung |
|---|---|
| Verarbeitung zur Erfüllung eines Vertrages (Art. 6 (1) b)) | Die Programh Academy steht erst nach Buchung (Abschluss eines Vertrages) den Teilnehmen zur Verfügung. Die Plattform kann nicht ohne vorherige Registrierung bzw. ohne vorheriger Beauftragung genutzt werden. |
| Erlaubnis des Nutzers vorhanden (Einwilligung) (Art. 6 (1) a)) | Einwilligung bei Selbstregistrierung. |
5. Empfänger oder Kategorien von Empfängern der personenbezogenen
Interne Stellen:
| Empfängerkategorie | Anlass der Offenlegung bzw. Verarbeitung |
|---|---|
| Mitarbeitende der Programh GmbH | Mitarbeitende welche im Rahmen der Kurszertifikate auf die Teilnehmerdaten zugreifen, Kursinhalte bereitstellen oder als Trainer bei der Kursbearbeitung unterstützen. |
Externe Stellen:
| Empfängerkategorie | Anlass der Offenlegung bzw. Verarbeitung |
|---|---|
| Personalabteilung der Kursteilnehmenden | In bestimmten Fällen erhalten die Personalabteilungen der Kursteilnehmer Kenntnis über die Teilnahme an den Awareness-Kursen (z.B. im Rahmen der Übermittlung von Teilnahmezertifikaten für die Personalakte). |
6. Übermittlung von personenbezogenen Daten in ein Drittland
Eine Datenübermittlung in ein Drittland findet nicht statt.
7. Art und Dauer der Speicherung der personenbezogenen Daten
| Rechtsgrundlage | Datenkategorie | Dauer der Speicherung/ Löschfrist |
|---|---|---|
| Erlaubnis des Nutzers vorhanden (Einwilligung) (Art. 6 (1) a)) | Profildaten | Die Daten werden mit Vertragsende gelöscht. |
| Erweiterte Beschreibung Profildaten wie Anmeldename, Vorname, Nachname, E-Mail Adresse, Organisation, Sprache, Kennwort |
||
| Verarbeitung zur Erfüllung eines Vertrages (Art. 6 (1) b)) | Kursdaten | Die Daten werden mit Vertragsende gelöscht. |
| Erweiterte Beschreibung Kursdaten wie z.B. Aktivitäten im Rahmen der Modulnutzung wie die Bearbeitung von Aufgaben sowie Test-Ergebnisse (Prüffragen). |
||
| Verarbeitung zur Erfüllung eines Vertrages (Art. 6 (1) b)) | Log-Daten | Die Daten werden mit Vertragsende gelöscht. |
| Erweiterte Beschreibung Log-Daten wie z.B. die letzte Anmeldung oder die IP-Adresse. |
||
| Verarbeitung zur Erfüllung eines Vertrages (Art. 6 (1) b)) | Cookies | |
| Erweiterte Beschreibung Zwei Cookies werden auf dieser Seite eingesetzt: Das einzig notwendige Cookie heißt MoodleSession. Dieses Cookie muss erlaubt sein, damit Sie in Moodle beim Wechsel von Seite zu Seite angemeldet bleiben. Beim Abmelden oder beim Beenden des Webbrowsers wird das Cookie automatisch gelöscht (im Browser und auf dem Server). Das andere Cookie dient der Bequemlichkeit und heißt MoodleID. Dieses Cookie speichert Ihren Anmeldenamen im Webbrowser und bleibt auch nach dem Abmelden erhalten. Beim nächsten Besuch der Website ist Ihr Anmeldename dann bereits für die Anmeldung eingetragen. Dieses Cookie können Sie verbieten, müssen dann aber Ihren Anmeldenamen immer neu eingeben. |
||
8. Betroffenenrechte
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht bei:
BayLDA - Bayerische Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Tel. +49 (0) 981 180093-0
Fax +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
9. Widerrufsrecht bei Einwilligung
Wenn Sie in die Verarbeitung durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Widersprüche richten Sie an: datenschutz@programh.de
10. Pflicht zur Bereitstellung der Daten
Ihre Daten werden im Rahmen der Verarbeitungstätigkeit und des oben genannten Zweckes benötigt. Wenn Sie die erforderlichen Daten nicht angeben, kann der Zweck nicht erfüllt werden.
11. Datenerhebung
a) Personenbezogene Daten werden direkt bei der betroffenen Person erhoben (Art. 13 DSGVO).
Teilnehmende registrieren sich über die Selbstregistrierung auf der Plattform. Mittels Workflow werden die Teilnehmenden dann automatisch in die für sie freigeschalteten Kurse eingeschrieben. Der Workflow verknüpft anhand der E-Mail Adresse (@example.de) die Organisation mit den jeweiligen Kursen. Eine Selbstregistrierung ist nur für freigeschaltete E-Mail Adressen möglich.