Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:

Virtual Dimension Center (VDC) w.V.
Auberlenstraße 13
70736 Fellbach
Email: info@vdc-fellbach.de
Telefon: 0711 585309-0

Wir freuen uns über Ihr Interesse an unserer Webseite. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Hinweis zur Projektförderung: Dieses Projekt und die zugrundeliegenden IT-Infrastrukturen werden durch das Bundesministerium für Bildung, Familie, Senioren, Frauen und Jugend (BMBFSFJ) gefördert. Die Verarbeitung von Daten im Rahmen dieses Projekts erfolgt unter strikter Beachtung der gesetzlichen Vorgaben sowie der Nachweis- und Dokumentationspflichten gegenüber dem Fördermittelgeber (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO).

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist.

1.1 Hosting & Bereitstellung (Astro & Cloudflare Pages)

Die Dienste zum Hosting und zur Darstellung der Webseite werden über die Plattform Cloudflare Pages (bereitgestellt durch die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) erbracht. Der Quellcode der Webseite und die redaktionellen Inhalte werden über das Git-basierte Repository gitlab.opencode.de gepflegt. Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf den Servern von Cloudflare verarbeitet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA.

Der Angemessenheitsbeschluss für die USA (EU-US Data Privacy Framework) gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

1.2 Content Delivery Network

Zum Zwecke einer kürzeren Ladezeit setzen wir ein sogenanntes Content Delivery Network („CDN") ein. Bei diesem Dienst werden Inhalte, z.B. große Mediendateien, über regional verteilte Server des externen CDN-Dienstleisters Cloudflare ausgeliefert. Daher werden auf den Servern des Dienstleisters Zugriffsdaten verarbeitet. Unsere Dienstleister sind im Rahmen einer Auftragsverarbeitung für uns tätig. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit Ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

Die rechtlichen Grundlagen zur Drittlandsübermittlung entsprechen den unter Punkt 1.1 genannten Bestimmungen.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

Datenverarbeitung zur Bereitstellung der Lernplattform und Dienste (Hetzner, Keycloak, Moodle, LRS)

Wir betreiben für die interaktiven Anwendungen dieses Projekts eine dedizierte Backend-Infrastruktur auf einem Virtual Private Server (VPS) der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) am Rechenzentrumsstandort Nürnberg, Deutschland. Die Verarbeitung erfolgt auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer findet über diese Infrastruktur nicht statt.

Wir erheben und verarbeiten personenbezogene Daten, wenn Sie sich für unsere Dienste registrieren, ein Benutzerkonto anlegen oder die Lernplattform nutzen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung und Bereitstellung des Dienstes gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO für folgende Systeme:

• Benutzerverwaltung & Authentifizierung (Keycloak): Zur Identitätsprüfung und Bereitstellung eines Single-Sign-On-Zugangs (SSO) werden Ihre Registrierungsdaten (E-Mail-Adresse, Benutzername, Passwort in verschlüsselter Form) verarbeitet.
• Lernplattform (Moodle): Zur Durchführung der angebotenen Lernkurse verarbeiten wir Ihre Stammdaten, Kursbelegungen, Leistungsdaten, Forenbeiträge und individuellen Lernfortschritte.
• Learning Record Store (LRS): Zur Dokumentation von Lernaktivitäten (z. B. Interaktionen über das xAPI-Format) werden Aktivitätsdaten (z. B. Bearbeitungsstände) pseudonymisiert oder anonymisiert erfasst. Dies dient der didaktischen Optimierung unseres Angebots und der Erfüllung unserer Projektziele gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Nach vollständiger Abwicklung des Nutzungsverhältnisses werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf etwaiger steuer-, handels- oder förderrechtlicher Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.

Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per E-Mail) freiwillig mitteilen. Pflichtangaben werden als solche gekennzeichnet, da wir diese zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

3. Werbung per E-Mail

E-Mail-Newsletter mit Anmeldung

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

4. Cookies und weitere Technologien

4.1 Allgemeine Informationen

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Schutz der Privatsphäre bei Endgeräten

Bei Nutzung unseres Online-Angebots setzen wir ausschließlich unbedingt notwendige Technologien ein, um den ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen zu können. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, bedürfen insoweit keiner Einwilligung. Da auf dieser Webseite keine zustimmungspflichtigen Tracking- oder Marketing-Cookies zum Einsatz kommen, ist kein Cookie-Einwilligungsbanner integriert.

5. Einsatz von VR-Headsets ("Meta for Work")

Zur Durchführung unserer Virtual-Reality-Anwendungen können Meta Quest Headsets zum Einsatz kommen. Die Bereitstellung und Verwaltung dieser Geräte erfolgt im Rahmen eines geschäftlichen "Meta for Work" (Meta Business) Rahmenvertrags, der strenge Datenschutzvorgaben für die geschäftliche Nutzung garantiert.

Es findet keine Übertragung personenbezogener Nutzer- oder Lerndaten (wie Namen, E-Mail-Adressen, Moodle-Fortschritte oder LRS-Datensätze) an Backend-Systeme der Meta Platforms Technologies, LLC statt. Sämtliche personenbezogenen Profildaten verbleiben ausschließlich auf unseren eigenen, selbstgehosteten Hetzner-Servern in Nürnberg. Meta verarbeitet ausschließlich technische, gerätebezogene Telemetriedaten, die für die Geräteverwaltung, Betriebssicherheit und Systemstabilität zwingend erforderlich sind.

Weitere Details zur Datenverarbeitung im Rahmen von Managed Meta Accounts entnehmen Sie der offiziellen Meta Horizon Managed Solutions Datenschutzinformation.

6. Einsatz von eingebundenen Drittmedien

YouTube Video Plugin

Zur Einbindung von Videoinhalten werden über das YouTube Video Plugin in dem von uns verwendeten erweiterten Datenschutzmodus Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen) erhoben, an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt und anschließend verarbeitet, jedoch nur, wenn Sie ein Video aktiv abspielen. Dies erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

7. Social Media

Unsere Onlinepräsenz auf LinkedIn

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenz auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. LinkedIn Corporation (USA) überträgt Daten in der Regel an Server in den USA. Die Datenübermittlung stützt sich auf das EU-US Data Privacy Framework sowie die Standardvertragsklauseln der Europäischen Kommission.

8. Kontaktmöglichkeiten und Ihre Rechte

8.1 Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung; aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird; die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Die für uns zuständige Aufsichtsbehörde (Unternehmenssitz in Fellbach, Baden-Württemberg) ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Website: www.baden-wuerttemberg.datenschutz.de

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

8.2 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.