1. Verantwortlicher für die Datenverarbeitung

1.1 Name und Kontaktdaten des Verantwortlichen

Leu Rechtsanwaltsgesellschaft mbH
Heinrich-Hoffmann-Straße 3
60528 Frankfurt am Main
info@kanzlei-leu.de

1.2 Gemeinsam Verantwortliche

Die Verarbeitung erfolgt in gemeinsamer Veranwortung mit Ihrem Arbeitgeber bzw. Ihrem Verein (Art. 26 DSGVO). Ihr Arbeitgeber bzw. der Vererin ist für die Verarbeitung durch Durchführung des Arbeitsverhältnisses bzw. der Vereinsmitgliedschaft verantwortlich, zu dem auch die Teilnahme an innerbetrieblichen Fortbildungsveranstaltungen gehört. Wir sind für den Betrieb dieser Lernplattform verantwortlich, auf dem die innerbetriebliche Fortbildung Ihres Arbeitgebers bzw. Ihres Vereins stattfindet. Die formale und inhaltliche Gestaltung der Online-Kurse erfolgt durch uns und ohne Weisung durch Ihren Arbeitgeber bzw. Ihren Verein. Sie können Ihre Betroffenenrechte bzgl. dieser Lernplattform (siehe Abschnitt 4 unten) gegenüber Ihrem Arbeitgeber bzw. Ihrem Verein und gegenüber uns ausüben. In beiden Fällen werden wir sie prüfen und soweit gesetzlich zulässig und erforderlich erfüllen.

2. Verarbeitung personenbezogener Daten

2.1 Folgen der Nichtbereitstellung von Daten

Um Ihnen die Website darstellen und damit Sie die Lernplattform nutzen können, müssen wir Ihre personenbezogene Daten verarbeiten. Die Bereitstellung dieser Daten ist weder gesetzlich vorgeschrieben, noch für einen Vertragsabschluss erforderlich, kann aber für Sie im Rahmen des Vertragsverhältnisses mit Ihrem Arbeitgeber bzw. Ihrem Verein verpflichtend sein. Die Nichtbereitstellung hätte zur Folge, dass die Website Ihnen nicht und nicht barrierefrei dargestellt und die Lernplattform nicht ordnungsgemäß genutzt werden kann. Dadurch kann die Nichtbereitstellung zur Folge haben, dass Sie gegen eine Verpflichtung aus Ihrem Arbeitsverhältnis oder aus Ihrer Vereinsmitgliedschaft verstoßen und entsprechend zu arbeitsrechtlichen oder vereinsrechtlichen Sanktionen führen.

Im Folgenden werden die Verarbeitungen erläutert und begründet.

2.2 Darstellung der Website

Die Website verarbeitet die folgenden Kategorien personenbezogener Daten: Technische Daten, die der Web-Browser automatisch an unseren Web-Server überträgt, um Daten mit ihm austauschen zu können. Das sind zum Beispiel die IP-Adresse des Internet-Dienstleisters, des Mobilfunk-Anbieters, des Arbeitgebers oder der Organisation; genaue Zeitpunkte der Zugriffe; Art und Version des Web-Browsers; angeforderte Informationen von der Website. Zur Darstellung der Website werden diese Daten an einen Dienstleister übermittelt, der in unseren Auftrag den technischen Betrieb der Website (Hosting) sicherstellt. Der Zweck der Verarbeitung ist die Protokollierung zur Analyse und Behebung eventueller technischer Probleme. Die Rechtmäßigkeit der Verarbeitung ist durch die Wahrung der berechtigten Interessen des Verantwortlichen begründet (Art. 6 Abs. 1 lit. f DSGVO): Sicherstellung des zuverlässigen Betriebs des Web-Servers. Die Daten werden nach einem Monat gelöscht.

2.3 Nutzung der Lernplattform

Wenn Sie sich unter "Login" registrieren oder anmelden, dann werden die folgenden Kategorien personenbezogener Daten verarbeitet: Identität (Vor- und Nachname), Zugangsdaten (Anmeldename und Kennwort), Kontaktdaten (E-Mail-Adresse), Benutzungsdaten (z.B. letzte Anmeldung), Kursdaten (z.B. Antworten auf Fragen). Der Zweck der Verarbeitung ist die Durchführung einer beruflichen Fortbildung, an der Sie teilnehmen. Die Rechtmäßigkeit der Verarbeitung ist durch das Beschäftigtenverhältnis, das Sie mit Ihrem Arbeitgeber haben, oder durch Ihre Mitgliedschaft im Verein gegeben (Art. 6 Abs. 1 lit. b DSGVO).

Anmelde- und Verlaufsdaten werden zwei Monate nach Abschluss eines Kurses aufbewahrt, um ggf. offene Fragestellungen zur Teilnahme zu klären, und anschließend gelöscht. Die Löschung erfolgt zum nächsten Monatsende. Teilnahmelisten und -zertifikate werden drei Jahre lang aufbewahrt und anschließend gelöscht. Die Löschung erfolgt zum nächsten Jahresende.

2.4 Datenübermittlungen an Dritte

Vor der Durchführung eines Kurses erhalten wir nicht Ihre Daten von Ihrem Arbeitgeber bzw. von Ihrem Verein, sondern Sie erfassen diese Daten selbst bei der Registrierung auf der Lernplattform. Nach dem Abschluss eines Kurses übermitteln wir eine Teilnehmerliste an Ihren Arbeitgeber bzw. an Ihren Verein. Wenn Sie an dem betreffenden Kurs teilgenommen haben, dann sind darin Ihr Name und Ihr Teilnahmestatus enthalten. Weiterhin können wir dem Arbeitgeber bzw. dem Verein nicht vorgelegte Teilnahmezertifikate übermitteln. Im Fall von Unklarheiten zu Ihrer Teilnahme können wir Ihrem Arbeitgeber bzw. Ihrem Verein auch weitere systemseitig aufgezeichnete Informationen zu Ihrer Teilnahme übermitteln. Die Rechtsgrundlage dieser Datenübermittlungen ist dieselbe wie zur Nutzung der Lernplattform (siehe Abschnitt 2.3 oben).

Wir setzen Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO). Dabei arbeiten wir nur mit Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den gesetzlichen Anforderungen erfolgt und der Schutz Ihrer Rechte gewährleistet ist.

3. Speicherung von Informationen im Browser

3.1 Cookies

Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres Internet-Browsers gespeichert werden. Zum Betrieb dieser Website wird ein technisch notwendiges Cookie gespeichert und wieder ausgelesen: "MoodleSession".  Es dient dazu, Kontinuität bei der Benutzung zu gewährleisten, indem Ihre Anmeldung von Seite zu Seite beibehalten wird. Das Cookie wird nach dem Schließen des Browsers automatisch gelöscht (Session-Cookie).

3.2 Web Storage
Der Web Storage ist eine Technik für Webanwendungen, mit der Daten in einem Webbrowser gespeichert werden. Ähnlich wie bei Cookies können Daten vorübergehend gespeichert (Session Storage) oder für längere Zeit gespeichert werden (Local Storage). Zum Betrieb der Lernplattform müssen Ihre Aktivitäten auf der Lernplattform im Web Storage gespeichert werden, damit Sie an einem Kurs teilnehmen können. Die Daten im Session Storage werden gelöscht, wenn Sie den Browser schließen. Die Daten im Local Storage werden gelöscht, wenn Sie im Browser die Website-Daten löschen.

4. Ihre Rechte als Betroffene/r

Soweit es gesetzliche Vorschriften gestatten, haben Sie gegenüber uns die folgenden Rechte in Bezug auf ihre bei uns gespeicherten personenbezogenen Daten (Art. 15–21 DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung, Mitteilung, Übertragung, Widerspruch. Das Recht auf Widerspruch können Sie ausüben, wenn wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten. Bitte kontaktieren Sie uns schriftlich oder per E-Mail, um Ihre vorgenannten Rechte auszuüben.

Sie haben das Recht, sich über unsere Verarbeitung Ihrer Daten bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

5. Kontakt zum Datenschutzbeauftragten

Sie können sich mit Fragen und Hinweisen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden: Franz Philippe Bachmann, fpb@kanzlei-leu.de. Er wird Ihr Anliegen auf Wunsch vertraulich behandeln.