DATENSCHUTZERKLÄRUNG
1. LehramtsNavi-Datenschutzerklärung und Einwilligung in die Datennutzung (Version 1.0 vom 15.06.2018)
Allgemeines
Der LehramtsNavi ist ein nicht-kommerzielles Qualitätspakt-Lehre-Projekt unter der gemeinsamen Verantwortung des Zentrums für Lehrerbildung und Bildungsforschung (PLAZ) und Frau Professorin Heike M. Buhl aus der Pädagogischen Psychologie und Entwicklungspsychologie an der Universität Paderborn.
Kerngedanke und Ziel des LehramtsNavi ist die Förderung überfachlicher Kompetenzen bei Studierenden, insbesondere des Lehramts, durch außer-curriculare Angebote in Form des Online-Self-Assessments und Workshop-Angeboten zu ausgewählten Kompetenzbereichen. Aus einschlägiger Forschungssicht sind die dargebotenen Kompetenzen von besonderem Wert für ein erfolgreiches Studium und eine gelingende Ausübung des Lehramtsberufes.
Der LehramtsNavi besteht aus zwei Teilen:
1. Der LehramtsNavi im netz als Online-Self-Assessment dient der Eigenüberprüfung der Ausprägung überfachlicher Kompetenzen anhand valider Messinstrumente.
2. Der LehramtsNavi im raum ist ein praxisorientiertes und vertiefendes Angebot im Rahmen einer Workshop-Reihe zur angeleiteten Sondierung und Stärkung ausgewählter überfachlicher Kompetenzen.
Diese Datenschutzerklärung beschreibt den Umgang mit personenbezogenen Daten des LehramtsNavi. Sie steht auf der Homepage des LehramtsNavi jederzeit zur Einsichtnahme zur Verfügung.
Für die Verarbeitung personenbezogener Daten gemäß dieser Datenschutzerklärung wird von allen Nutzerinnen und Nutzern bei der erstmaligen Anmeldung im LehramtsNavi eine datenschutzrechtliche Einwilligung eingeholt und protokolliert.
Die bei der Nutzung erhobenen personenbezogenen Daten werden nur für die hier beschriebenen Zwecke verwendet und an keine Dritten weitergegeben.
Im Folgenden wird die Nutzung der Daten näher beschrieben.
Erhebung, Verarbeitung und Nutzung der Daten
LehramtsNavi im netz
Der LehramtsNavi im netz besteht aus zwei Systemen.
Für die Nutzung des LehramtsNavi im netz ist zunächst die Registrierung im Backend erforderlich. Die Registrierung erfolgt durch die Nutzerinnen und Nutzern durch die Angabe ihrer E-Mail-Adresse, einem von der Nutzerin / dem Nutzer selbst gewählten Passwort, einem selbstgewählten Nutzernamen sowie einem zu generierenden, persönlichen 5-stelligen Code. Diese Daten werden im Backend gespeichert.
Der persönliche Code besteht aus dem ersten Buchstaben des eigenen Vornamens, gefolgt vom ersten Buchstaben des Vornamens der Mutter der Nutzerin / des Nutzers, gefolgt vom ersten Buchstaben des eigenen Geburtsorts sowie den ersten beiden Ziffern des eigenen sechsstelligen Geburtsdatums.
Beispiel: Mara Musterfrau, geb. 05.08.1988 in Paderborn, Mutter Helga Musterfrau
Der Code in diesem Beispiel lautet: MHP05
Nach erfolgter Registrierung durch die Nutzerin / den Nutzer kann diese / dieser auf den LehramtsNavi im netz zugreifen.
Kernelement der Nutzung des LehramtsNavi im netz sind sogenannte Kompetenzmodule. Diese Kompetenzmodule bezeichnen diejenigen Einheiten, hinter denen sich die validierten Fragenkataloge zu den jeweiligen Kompetenzbereichen befinden.
Die Nutzerinnen und Nutzer erhalten aufgrund ihrer Registrierung Zugriff auf diese validierten Fragenkataloge. Die zu beantwortenden Fragen stehen in einem weiteren System zur Verfügung, dem Online-Umfragetool LimeSurvey.
Die in LimeSurvey beantworteten Fragen werden dort unter einem 16-stelligen Schlüssel gespeichert, der mittels eines Einweg-Hashwerts auf Basis der E-Mail-Adresse und eines geheimen Pepper gebildet wird. Die hier wesentliche Funktion eines Einweg-Hashes ist, dass aus dem berechneten Wert der Ursprungswert nicht zurückberechnet werden kann, d.h., die Kenntnis des 16-stelligen Schlüssels führt nicht dazu, dass damit auf eine E-Mail-Adresse und eine konkrete Person zurückgeschlossen werden kann.
Der sog. geheime Pepper dient als Ergänzung zum Einweg-Hashwert als weitere Sicherungsinstanz, um es bei möglichen, wenn auch extrem unwahrscheinlichen "Cyber-Angriffen", die zur Erkennung möglicher E-Mail-Adressen registrierter Personen führen könnten, unmöglich zu machen, Rückschlüsse von Fragebogendaten auf die jeweiligen E-Mail-Adressen zu vollziehen. Die geheimen Pepper werden separat von allen anderen Daten intern gespeichert, sodass ein Abgleich mit weiteren Daten nicht möglich ist.
Eine Verbindung der personenbezogenen Datensätze der Nutzerinnen und Nutzer auf dem Backend mit den in LimeSurvey gespeicherten Fragebogenantworten ist technisch-organisatorisch unterbunden und findet nicht statt.
Nach jeder Bearbeitung eines Moduls erhalten die Nutzerinnen und Nutzer eine vertiefende Beschreibung des Kompetenzbereichs und eine auf ihr Antwortverhalten individualisierte Rückmeldung. Die individualisierte Rückmeldung basiert auf fest hinterlegten Punktewerten zu einzelnen Antworten, die aufsummiert werden und final zu, nach definierten Punktevorgaben geordneten, Rückmeldetexten führen. Die Beschreibung sowie die individualisierte Rückmeldung werden auf dem Backend gespeichert und stehen den Nutzerinnen und Nutzern zur Einsichtnahme zur Verfügung.
Das Team des LehramtsNavi greift zur Verbesserung des Systems sowie zu Forschungszwecken auf Antworten sowie Punktewerte der einzelnen Nutzungen, also die Kompetenzausprägungen, zu, kann diese aber nur mit dem zu jedem Teilnehmenden vom System generierten Pseudonym (dem 16-stelligen Schlüssel) in Verbindung bringen. Die Mitarbeiterinnen und Mitarbeiter des LehramtsNavi können keine personenbezogene Auswertung der individuellen überfachlichen Kompetenzen des Einzelnen vornehmen, da sie keinen Zugriff auf die E-Mail-Adressen und Nutzernamen haben und diese somit auch nicht mit den erhobenen Daten (erreichte Punktewerte) in Verbindung bringen können.
Die Antworten sowie die ausgelesenen Punktewerte werden vom LehramtsNavi im netz zur stetigen Weiterentwicklung seines Angebots und zur Sondierung gegebener Förderbedarfe in unterschiedlichen Studienphasen genutzt.
Im Zuge der Bearbeitung der Module durch die Nutzerinnen und Nutzer werden des Weiteren die Bearbeitungs- und Lesezeiten (Timings) für die einzelnen Module und die dazugehörigen Rückmeldungen erfasst. Auch diese Daten werden durch die Mitarbeiterinnen und Mitarbeiter des LehramtsNavi ausgelesen und ausgewertet. Die Timings werden ebenfalls nur mit dem zu jeder Nutzerin und jedem Nutzer vom System automatisch generierten Schlüssel in Verbindung gebracht, auch bei diesen Daten ist keine Verbindung zu der E-Mail-Adresse und dem Nutzernamen möglich.
Durch die Auswertung der Timings soll einerseits dauerhaft die Nutzerfreundlichkeit des Assessments erhoben und gesteigert werden, zum anderen soll aus Forschungssicht betrachtet werden, inwieweit Kompetenzausprägungen und Bearbeitungszeiten gegebenenfalls korrelieren.
Der von den Nutzerinnen und Nutzern selbst generierte 5-stellige Code ermöglicht dem Betreiber die pseudonymisierte Verknüpfung aller ausgewerteten Daten des LehramtsNavi im netz zur Kompetenzausprägung mit Längsschnittdaten des PLAZ der Universität Paderborn, wo dieser Code ebenfalls vorliegt. Zweck der Verknüpfung dieser Daten ist eine überdauernde Evaluation des Einflusses des überfachlichen Kompetenzniveaus auf unterschiedliche Stadien des Lehramtsstudiums und seines Gesamtverlaufs. Der persönliche 5-stellige Code wird weder seitens des PLAZ noch seitens des Teams des LehramtsNavi reanonymisiert.
Nach sieben erfolgreich, d.h. vollständig bearbeiteten, abgeschlossenen Modulen wird dem entsprechenden Nutzer bzw. der Nutzerin ein sogenannter „Erfolgscode“ angezeigt und im Backend mit dem Nutzerkonto verknüpft. Diesen Code können die Nutzerinnen und Nutzer dann beim Team des LehramtsNavi vorlegen und erhalten von dort eine Bescheinigung über die Teilnahme am LehramtsNavi sowie eine Bescheinigung über die erbrachten Leistungen. Damit das Team des LehramtsNavi die Gültigkeit des Codes prüfen kann, kann es sämtliche generierten Erfolgscodes einsehen und danach filtern. Eine Zuordnung zu einer Person, einem Account oder die Verbindung mit Angaben in den Fragebögen ist jedoch technisch unterbunden.
Transparenz / Sichtbarkeit der Daten
Nutzerinnen und Nutzer des LehramtsNavi im netz können lediglich auf ihre eigenen Daten und nicht auf die Daten anderer Nutzerinnen und Nutzern zugreifen.
Das Team des LehramtsNavi kann nur auf pseudonymisierte Daten zum Zwecke der Forschung zugreifen. Personenbezogene Daten können vom Team des LehramtsNavi nicht eingesehen werden.
Das System LehramtsNavi im netz nutzt ausschließlich verschlüsselte Verbindungen, damit der Datenverkehr zwischen Endgerät und Server nicht eingesehen werden kann.
Die beim LehramtsNavi im raum im Rahmen der Anmeldung angegebenen personenbezogenen Daten stehen lediglich dem Team des LehramtsNavi zur Verfügung zwecks Erstellung von Teilnahmelisten.
Log-Daten
Für den technischen Betrieb, das Aufspüren von Fehlern und deren Beseitigung werden für den LehramtsNavi im netz Log-Dateien gespeichert. Die Erhebung und Nutzung dieser Log-Daten dient lediglich der Fehlerbeseitigung. Die Log-Daten werden auf gesicherten Systemen der Universität Paderborn gespeichert und nicht an Dritte weitergegeben.
LehramtsNavi im raum
Die für eine Workshop-Anmeldung beim LehramtsNavi im raum benötigten Angaben beschränken sich auf Vor- und Zuname der Teilnehmerinnen und Teilnehmer, eine gültige E-Mail-Adresse sowie das aktuelle Fachsemester.
Es erfolgt keine Auswertung dieser personenbezogenen Daten, die Daten werden lediglich für die Verwaltung der Anmeldungen sowie organisatorische Angelegenheiten benötigt.
Für die Anmeldung zu den Workshops beim LehramtsNavi im raum ist keine Registrierung beim LehramtsNavi im netz notwendig.
Zwischen den Anmeldungen beim LehramtsNavi im raum und einem eventuell parallel dazu bestehenden Account derselben Nutzerin oder desselben Nutzers und den damit vorliegenden Daten im LehramtsNavi im netz wird keine Verknüpfung hergestellt.
Rechtsgrundlage für die Verarbeitung
Die Nutzung des LehramtsNavi basiert auf Artikel 6 Abs. 1 lit. a Datenschutz-Grundverordnung (EU DSGVO). Die Daten werden nur erhoben und verarbeitet, soweit dies für den Dienst und statistische Forschungs- und Evaluationszwecke erforderlich ist und den Regelungen der EU DSGVO, dem Datenschutzrecht des Landes Nordrhein-Westfalen sowie den Regelungen der Universität Paderborn entspricht.
Im Rahmen der Registrierung beim LehramtsNavi im netz bzw. beim Ausfüllen des Anmeldeformulars zu einem Workshop beim LehramtsNavi im raum erteilt der Nutzer bzw. die Nutzerin seine / ihre Einwilligung für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung.
Nutzerinnen und Nutzer haben das Recht, ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung erfolgt durch Löschung des Nutzeraccounts.
Dauer der Verarbeitung / Löschung
LehramtsNavi im netz
Grundsätzlich werden alle Nutzerkonten nach Ablauf von 6 Jahren nach der Registrierung gelöscht. Der Personenbezug der Daten (auch der pseudonymen Daten) wird entfernt und die vorhandenen Antworten sowie Punktwerte werden einem Zufallswert zugewiesen, der jeden Personenbezug aufhebt und die Daten anonymisiert, so dass eine weitere Nutzung zu Forschungszwecken möglich ist.
Zudem können Nutzerinnen und Nutzer jederzeit die Löschung des Nutzerkontos in ihrem Nutzeraccount vornehmen. In diesem Fall werden sämtliche Daten, auch die pseudonymen, gelöscht.
Gelöschte Daten können nicht rekonstruiert oder wiederhergestellt werden. Der Benutzername einer gelöschten Registrierung kann ab dem Zeitpunkt der Löschung von jeder beliebigen Person neu genutzt werden.
Log-Daten
Personenbezogene Log-Daten werden spätestens nach 7 Tagen gelöscht. Beim Auftreten von Fehlern kann im Einzelfall hiervon abgewichen werden. Nach erfolgter Fehlersuche und deren Behebung werden diese unmittelbar gelöscht.
LehramtsNavi im raum
Die im Rahmen der Anmeldung zu einem Workshop erhobenen personenbezogenen Daten werden nach Ablauf des Semesters, in dem der Workshop stattgefunden hat, gelöscht.
Ihre Rechte
Nutzerinnen und Nutzer können als betroffene Person jederzeit die Ihnen durch die EU DSGVO gewährten Rechte geltend machen, soweit diese für die Verarbeitung zutreffen:
· das Recht auf Auskunft, ob und welche Daten von Ihnen verarbeitet werden (Art. 15 DSGVO);
· das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden Daten zu verlangen (Art. 16 DSGVO);
· das Recht auf Löschung der Sie betreffenden Daten (Art. 17 DSGVO)
· das Recht, nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen;
· das Recht auf Widerspruch gegen eine künftige Verarbeitung der Sie betreffenden Daten gemäß Art. 21
DSGVO.
Sie haben über die genannten Rechte hinaus das Recht, eine Beschwerde bei der datenschutzrechtlichen Aufsichtsbehörde einzureichen (Art. 77 DSGVO):
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Kontaktdaten
Wenn Fragen bestehen, die diese Datenschutzerklärung nicht beantwortet, oder wenn zu einzelnen Punkten vertiefende Informationen gewünscht werden, gibt das LehramtsNavi-Team bzw. stellvertretend der Lehrstuhl für Pädagogische Psychologie und Entwicklungspsychologie gern weitere Auskunft.
Kontaktdaten der Verantwortlichen
Universität Paderborn
Prof. Dr. Heike M. Buhl
Projekt „LehramtsNavi“
Raum H4.122
Warburger Straße 100
33098 Paderborn
Kontaktdaten des Datenschutzbeauftragten
Den behördlichen Datenschutzbeauftragten der Universität Paderborn erreichen Sie postalisch unter der Anschrift
Universität Paderborn
Datenschutzbeauftragter
Warburger Straße 100
33098 Paderborn
oder wie folgt:
E-Mail: datenschutz@uni-paderborn.de
http://www.uni-paderborn.de/datenschutz
Gültigkeit dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärungen abzuändern, um sie gegebenenfalls an Änderungen relevanter Gesetzte bzw. Vorschriften anzupassen oder Ihren Bedürfnissen besser gerecht zu werden. Bitte beachten Sie daher die aktuelle Versionsnummer der Datenschutzerklärung.
