Im Rahmen der Nutzung der E-Portfolio Plattform Mahara werden personenbezogene Daten so wie in den nachfolgenden Datenschutzhinweisen beschrieben verarbeitet.
Datenschutzhinweise für die E-Portfolio Plattform Mahara
Die Hochschule München (nachfolgend auch „Hochschule“, „wir“ oder „uns“) betreibt auf ihren Servern die E-Portfolio Software Mahara (nachfolgend „Mahara“, „E-Portfolio Plattform“ oder „Plattform“).
Wir informieren Sie nachfolgend darüber, zu welchem Zweck und aufgrund welcher Rechtsgrundlage wir, für wie lange Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen hinsichtlich der Datenverarbeitung zustehen, sofern Sie unsere Mahara E-Portfolio Plattform mit Community-Funktionen nutzen.
Mahara wird als Open-Source Projekt von Neuseeland aus entwickelt und unterstützt die Dokumentation und Reflexion des Lernprozesses und der Lernergebnisse.
Bitte nehmen Sie sich die Zeit, unsere Datenschutzhinweise zu lesen, da sie wichtige Informationen darüber enthalten, wie wir mit Ihren persönlichen Daten umgehen.
Verantwortlicher
Die Hochschule für angewandte Wissenschaften München, Lothstr. 34 in 80335 München, Telefon +49 89 12 65 0, E-Mail presse@hm.edu , ist im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung verantwortlich.
Die Hochschule München ist eine Körperschaft des öffentlichen Rechts. Sie wird durch ihren Präsidenten Prof. Dr. Martin Leitner gesetzlich vertreten.
Datenschutzbeauftragter
Sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer persönlichen Daten durch uns gegen datenschutzrechtliche Vorgaben verstößt, können Sie sich unter datenschutzbeauftragter@hm.edu an unseren Datenschutzbeauftragten wenden.
Inhalt dieser Hinweise
Sofern wir im Text den Begriff „Daten“ verwenden, sind ausschließlich personenbezogene Daten im Sinne der DSGVO gemeint.
Aufruf von Mahara über Browser
Die Systemumgebung besteht aus einer Datenbank mit den E-Portfolio- und Nutzendendaten sowie einem Webserver, auf dem neben dem Programmcode auch die hochgeladenen Dateien abgelegt werden. Sie erreichen Mahara über Ihren Browser.
Jedes Mal, wenn Sie die Plattform über Ihren Browser aufrufen, verarbeiten wir Ihre Daten nur soweit dies erforderlich ist, um Ihnen die Plattform im Internet auf Ihren Endgeräten bestmöglich anzeigen zu können. Die Nutzung der Plattform ist grundsätzlich ohne die Angabe von personenbezogenen Daten möglich.
Wir sagen deshalb „grundsätzlich“, weil wir beim Aufruf der Plattform Ihre IP-Adresse verarbeiten.
Die IP-Adresse, auch Internet-Protokoll-Adresse genannt, stellt in Computernetzen eine Adresse dar, über die Webserver bzw. einzelne Endgeräte angesprochen und erreicht werden können. Damit die Datenpakete, aus denen die Seiten der Plattform bestehen, auf Ihrem Endgerät zusammengesetzt und als die E-Portfolio Plattform angezeigt werden können, werden zwei IP-Adressen benötigt, Ihre und unsere.
Serverprotokolldaten und Cookies
Damit der Webserver von Mahara Ihre Datenanfrage erfüllen kann, muss er Ihre IP-Adresse kennen, also „verarbeiten“. Bei jedem Aufruf der E-Portfolio Plattform erfasst unser System automatisiert Daten und Informationen vom System Ihres Endgeräts. Dabei werden Daten verarbeitet. Diese Daten werden in der Regel automatisch in einer Protokolldatei, auch Logfile genannt, gespeichert. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet nicht statt.
Was wird protokolliert?
Wenn Sie die Website der Mahara Plattform aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unseren Webserver.
Während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver wird aufgezeichnet, also protokolliert, zu welchem Zeitpunkt (Datum und Uhrzeit) Sie den Aufruf der Plattform angefordert haben, Name der angeforderten Datei, die Seite, von der aus die Datei angefordert wurde, der Zugriffsstatus (beispielsweise Datei übertragen, Datei nicht gefunden), Angaben zum verwendeten Webbrowser und Betriebssystem, die vollständige IP-Adresse des anfordernden Rechners sowie die übertragene Datenmenge. Das bedeutet, dass u.a. protokolliert wird, auf welche Bestandteile in Mahara Sie zugegriffen und an welchen Aktivitäten Sie teilgenommen haben.
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns gespeichert. Nach spätestens sieben Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist, einen Bezug zu einzelnen Nutzenden herzustellen.
Die mit der technischen Verwaltung von Mahara sowie die mit der Administrierung der Datenbank- und Webserver betrauten Personen haben Zugriff auf alle im System gespeicherten Daten. Sie dürfen diese Daten ausschließlich insoweit verarbeiten, wie dies zur Gewährleistung der Sicherheit und des Betriebs des E-Portfolios von Mahara erforderlich ist. Weder innerhalb einer Gruppe, unabhängig von der Rolle, noch beim Teilen eines Portfolios haben Nutzende Zugriff auf die Protokolldateien oder die Datenbank.
Welche Cookies werden gesetzt?
Beim Aufruf von Mahara werden die im Folgenden näher bezeichneten ausschließlich technisch erforderlichen Cookies gesetzt. Cookies sind Textdateien, die in Ihrem Internetbrowser bzw. von Ihrem Internetbrowser auf Ihrem Endgerät gespeichert und von Mahara ausgelesen werden.
- mahara: Dieses Session Cookie wird gesetzt, damit der Login bei Mahara-Zugriffen von Seite zu Seite erhalten bleibt. Nach dem Ausloggen oder dem Schließen des Webbrowsers wird das Cookie gelöscht.
- ccm_consent: Mittels dieses Cookies wird die Zustimmung zur Datenübermittlung an das Identity Management System der Hochschule München (hm.edu IdP) dokumentiert. Das Cookie wird nach einem Monat aus Ihrem Browser gelöscht.
- _saml_idp und shibsession_: Diese Cookies speichern und dokumentieren den Zugang zu Mahara mittels SAML-Authentifizierung und -Autorisierung. Nach dem Ausloggen oder dem Schließen des Webbrowsers wird das Cookie gelöscht.
- lastinstitution: Mit Hilfe dieses Cookies wird vermerkt, in welcher Institution in Mahara Sie sich aktuell bewegen und bei erneutem Zugriff werden die zu dieser Mahara Institution richtigen Daten geladen und angezeigt. Das Cookie wird nach einem Jahr aus Ihrem Browser gelöscht.
Zweck und Rechtsgrundlage
Wir verarbeiten die oben näher beschriebenen Informationen, ausschließlich, um den sicheren und ordnungsgemäßen Betrieb der E-Portfolio Plattform Mahara sowie die technisch notwendige Protokollierung der Verbindungsdaten zu gewährleisten. Rechtsgrundlage hierfür ist Art. 4 Abs. 1 BayDSG, Art. 6 Abs. 2 und Absatz 3, Abs. 1, S. 1 Buchstabe e) DSGVO.
Rechtsgrundlage für die Platzierung der technisch erforderlichen Cookies auf Ihrem Endgerät ist § 25 Absatz 2 Ziffer 2 TTDSG.
Registrierung und Anmeldung
Für den Zugang zur E-Portfolio Plattform ist die einmalige Registrierung auf Mahara erforderlich.
Die Registrierung erfolgt mit den zentralen Hochschulaccountdaten. Durch die Anbindung von Mahara an die zentrale Hochschuldatenbank (Identity Management) mittels eines Authentifizierungsverfahrens (Shibboleth) entsprechen die persönlichen Zugangsdaten (Anmeldename und Kennwort) denen der zentralen Hochschuldatenbank und können in Mahara nicht geändert werden. Externe, also nicht Hochschulmitglieder, müssen bei der IT einen Gast-Account beantragen, um sich für die Nutzung von Mahara registrieren zu können.
Sie können jederzeit unter elc@hm.edu die Löschung Ihres Mahara-Accounts beantragen.
Pflichtangaben und -informationen im Mahara-Profil
Im Rahmen der Registrierung müssen Sie die Nutzungsbedingungen von Mahara akzeptieren, die für die Nutzung der Plattform gelten. Im Zusammenhang mit der Registrierung und bei jeder Anmeldung werden von Ihnen die im Folgenden näher beschriebenen Pflichtangaben (Bestandsdaten) in Ihrem Mahara-Profil auf der E-Portfolio Plattform verarbeitet:
- Anmeldename
- Vor- und Nachname
- E-Mail-Adresse des zentralen Hochschulaccounts
- ID-Nummer und PersonScopedAffiliation: Beide Informationen geben den Zugehörigkeitsstatus zur Hochschule München an und werden nur von Hochschulangehörigen verarbeitet. Die Informationen stammen aus dem zentralen Identity Management.
- Hochschule und Fakultät: Auch diese Informationen stammen aus dem zentralen Identity Management.
Freiwillige Angaben und Informationen im Mahara-Profil
Sie können im Rahmen der Registrierung oder später über das Accountmenü in Ihrem Mahara-Profil zusätzlich zu den Pflichtangaben (Bestandsdaten) freiwillige Angaben machen. Diese sind als solche erkennbar, insbesondere sind diese Angaben nicht erforderlich, um die Plattform nutzen zu können. Zu den freiwilligen Angaben, die im Mahara-Profil gemacht werden können, zählen bspw. Ihr Profilbild, Ihre Postanschrift oder Telefonnummern (auch mobil), Angaben zu Ihrer (persönliche) Website und Ihren Social-Media-Kanäle.
Sie haben die volle Kontrolle über die freiwilligen Angaben, insbesondere können Sie diese jederzeit löschen und oder anpassen.
Start- und Profilseite sowie Einzel- und Gruppenportfolioinhalte
Die im Rahmen der Nutzung der Plattform von Ihnen bereitgestellten Inhalte werden Ihnen zugeordnet.
So können Sie bspw. Ihre persönliche Startseite konfigurieren. Diese ist für Sie aber auch für die Personen sichtbar, welche das System administrieren. Ebenso können Sie Ihre Profilseite gestalten. Diese ist für alle eingeloggten Nutzenden sichtbar.
Zusätzlich haben Sie die Möglichkeit sowohl Inhalte wie bspw. Dateien, Pläne und Notizen, aber auch externe Inhalte, Blogs oder Ihre Biografie als auch Ihre Portfolios, also die Portfolioseiten, Sammlungen, Kontaktliste, Gruppen oder Nachrichten freizugeben bspw. per geheimer URL oder öffentlich im WWW. Sie können sogar das komplette Portfolio mitsamt Ihrem Profil importieren bzw. exportieren. Der Export ist in die Exportformate Leap2A und HTML möglich.
Neben dem Einzelportfolio, das durch Sie erstellt, bearbeitet und für andere User freigegeben werden kann, gibt es sie Möglichkeit Gruppen-Portfolios zu erstellen. Sie können Gruppen-Portfolios erstellen, Sie haben auch die Möglichkeit nach Gruppen zu suchen und Gruppen beizutreten. Abhängig vom Gruppentyp können bereits vor dem Beitritt zu einer Gruppe Gruppeninhalte sichtbar sein bzw. gemacht werden.
So sind beim Gruppentyp „Offen“ der Gruppentitel, das Erstellungsdatum, der Zugangstyp, die Kategorie, die Anzahl der Mitglieder und die Gruppeninhalte, wie bspw. die Anzahl der Dateien sowie der Namen der Gruppen-AdministratorInnen sichtbar.
Sofern Sie an einer Mahara-Gruppe teilnehmen, welche die Funktion „Einreichen“ aktiviert hat, und Sie in dieser Gruppe ein Portfolio abgeben, so hat die/der Gruppen-Administrierende die Möglichkeit eine Einreichungsübersicht zu sehen, diese zu exportieren und als Datei zu speichern. Die Einreichungsübersicht enthält die folgenden Informationen: Ihren Namen, den Portfolio-Namen, das Datum der Einreichung, die Aufgabe, Angaben zur/zum Bewertenden, den Status, die Bewertung sowie das Ergebnis.
Bei sämtlichen anderen Gruppentypen ist lediglich der Gruppentitel, der Zugangstyp sowie der Name der Gruppen-AdministratorInnen sichtbar.
Sofern Sie einer Mahara-Gruppe beitreten, sind die nachfolgenden, im Rahmen der Gruppenarbeit übermittelten Inhalte für alle Gruppenmitglieder sichtbar:
- Gruppenportfolios (Erstellen, Teilen, Gruppenarbeit),
- Gruppendateien,
- Einträge in Gruppenblogs,
- Erteiltes Feedback auf Gruppenansichten oder Ansichten von Gruppenmitgliedern,
- Anmerkungen,
- Abnahme und Verifizieren eines E-Portfolios mit optionalem Feedback,
- Gruppenpläne,
- Forenbeiträge oder
- Kommentare
Werden von Lehrenden Assessment-Funktionen eingesetzt, so können diese eine der folgenden Beurteilung vornehmen:
- Beurteilung mittels „Smart Evidence“,
- Beurteilung mittels „Portfolioprüfung“ oder
- Einreichung mittels „Zur Beurteilung einreichen“.
Löschen des Mahara-Profils
Ihr Mahara-Profil wird automatisch gelöscht, wenn Sie aus der Hochschule ausscheiden. Sie können aber auch jederzeit unter elc@hm.edu die Löschung Ihres Mahara-Profils beantragen. Dabei werden die in Ihrem persönlichen Mahara-Profil gespeicherten Daten, d.h. die Bestandsdaten, die freiwilligen Profilangaben, Ihre Inhalte, Ansichten und Sammlungen (Verkehrsdaten) gelöscht.
Nachdem Ihr Mahara-Profil gelöscht wurde, bleiben die von Ihnen in Foren, Gruppenblogs und Gruppenansichten veröffentlichten Beiträge, zum Abruf bereitgestellte Dateien und eingereichte Ansichten bis zur Löschung der jeweiligen Mahara-Gruppe in anonymisierter Form verfügbar.
Weiterführenden Informationen zum Löschen von Gruppen entnehmen Sie bitte den Angaben in der Nutzungsbedingungen unter „Löschfristen“.
Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer Daten dient der Registrierung und der Anmeldung (Login) auf unserer E-Portfolio Plattform. Sie dient ferner der Bereitstellung Ihres Kontos, um Ihnen die Sammlung, die anschauliche Aufbereitung sowie den Austausch von Lern- und Lehrinhalten, das Führen von „Lerntagebüchern“ mit beliebig viele Ansichten sowie die Kommunikation innerhalb der Plattform zu ermöglichen und Ihnen den Zugriff für weitere Benutzende oder Gruppen zu gestatten. Zum Zwecke einer effizienten und effektiven Kommunikation, insb. zum Versand von Informationen über das System, wird die im Plattform-Konto über das zentrale Identity Management der Hochschule München bereitgestellte E-Mail-Adresse (Pflichtfeld) verarbeitet.
Die Registrierung auf der Plattform erfolgt freiwillig auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 4 Ziffer 11 in Verbindung mit Art. 7 Abs. 4 DSGVO.
Die Verarbeitung Ihrer Daten im Zusammenhang mit der Nutzung der Plattform erfolgt nach den jeweils geltenden Nutzungsbedingungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Wir bieten Ihnen die E-Portfolio Plattform von Mahara im Rahmen der Erfüllung unserer öffentlichen Aufgaben als Hochschule, d.h. zur Pflege und Entwicklung von Wissenschaft und Kunst durch Forschung, künstlerisches Schaffen, Lehre, Studium und Weiterbildung an. Die Rechtsgrundlagen für die Verarbeitung der im Rahmen der Bereitstellung der Plattform und der Accounts verarbeiteten Pflichtdaten ergeben sich auch aus Art. 4 Abs. 1 BayDSG, Art. 6 Abs. 2, Abs. 3 und Abs. 1, S. 1 Buchstabe e) DSGVO in Verbindung mit den Regelungen in Art. 6 Abs. 1 BayDSG, Art. 2, in Art. 17 Abs. 1 S. 1 BayDiG, in Art. 2 Abs. 1 und Abs. 2 in Verbindung mit Art. 3 Abs. 2 und Art. 76 Abs. 2 BayHIG.
Sämtliche freiwillige Informationen verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 4 Ziffer 11 in Verbindung mit Art. 7 Abs. 4 DSGVO.
Empfänger
Betrieb der E-Portfolio Plattform
Mahara wird auf den Servern der Hochschule betrieben. Unsere Server werden durch unseren Partner das Leibniz-Rechenzentrum (LRZ) der Bayerischen Akademie der Wissenschaften, ansässig in der Boltzmannstraße 1 in 85748 Garching bei München betrieben. Das LRZ verarbeitet Ihre Daten, sofern wir hier nicht ausdrücklich etwas anderes beschrieben haben, in unserem Auftrag und nach unserer Weisung in Deutschland. Das bedeutet, dass das LRZ Ihre Daten nicht für sich, vor allem nicht für eigene Zwecke oder eigene Werbemaßnahmen, nutzt oder nutzen darf.
Offenlegung von Profilangaben und sonstigen Informationen
Sämtliche Daten und Artefakte werden in einer für die Systemadministration nachvollziehbaren Form verarbeitet, insb. ist nachvollziehbar, welche Nutzenden welche Daten oder Artefakte gespeichert hat.
Sofern Sie über Mahara Nachrichten oder Mitteilungen an andere Nutzende versenden, wird unabhängig davon, ob Sie Ihre E-Mail-Adresse in Ihrem Profil eingetragen haben, diese für die Empfangenden Ihrer Nachrichten bzw. Mitteilungen sichtbar.
Im Übrigen steuern Sie, welche Angaben Sie in Ihrem Profil angeben und sie damit innerhalb der Plattform sichtbar machen.
Ihre Rechte als betroffene Person
Es stehen Ihnen sämtliche Betroffenenrechte aus der DSGVO zu. Sie haben insb. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Übertragbarkeit und Widerspruchsrecht. Weitere Informationen zu Ihren Betroffenenrechten können Sie unter dem folgenden Link abrufen: https://hm.edu/datenschutz.
Sonstiges zu unserer Datenschutzerklärung
Die Hochschule München passt die Datenschutzhinweise an, um sicherzustellen, dass diese den aktuellen Anforderungen entsprechen. Für die Nutzung von Mahara sind die Hinweise in der jeweils aktuellen Fassung heranzuziehen.
Bei Fragen zur Verarbeitung von personenbezogenen Daten wenden Sie sich vertrauensvoll an den Datenschutzbeauftragen (datenschutzbeauftragter@hm.edu). Bei Fragen zu Mahara schreiben Sie an elc@hm.edu.
Ich bestätige, dass ich die Möglichkeit erhalten habe, die Datenschutzhinweise zur Kenntnis zu nehmen.
ACHTUNG! Sie müssen jeweils alle Buttons auf dieser Seite auf "Ja" setzen, um die Zustimmung zu den Nutzungs- und Datenschutzbedingungen zu erteilen!