gem. Art. 13, 14 DSGVO

Verantwortlicher

Die Plattform alea.schule wird im Auftrag des DIPF | Leibniz-Institut für Bildungsforschung und Bildungsinformation vom Diensteanbieter Software-Driven UG (haftungsbeschränkt) betrieben.

DIPF | Leibniz-Institut für Bildungsforschung und Bildungsinformation
Rostocker Straße 6
60323 Frankfurt am Main

Tel. +49 (0)69 24708-0
Fax +49 (0)69 24708-444
E-Mail: info@dipf.de
Internet: www.dipf.de

Im Falle des Einsatzes des Angebots in der Schule verarbeiten wir als Auftragsverarbeiter Ihre Daten. Die verantwortliche Stelle ist Ihre Schule bzw. der Schulträger.

Datenschutzbeauftragter

Die/den schulischen Datenschutzbeauftragte/n erreichen Sie über die Dienst-E-Mail oder die Postadresse des für Sie zuständigen Schulamtes.

Datenschutzbeauftragter des DIPF:

Heinz Joachim Eifert
gds Gesellschaft für Datenschutz Mittelhessen mbH
Auf der Appeling 8, 35043 Marburg a.d. Lahn
Telefon: +49 6421 8041310
E-Mail: datenschutz@gdsm.de
Ansprechpartnerin: Viktorija Meinel (Ass. jur.)

Datenschutzbeauftragter des Diensteanbieter Software-Driven UG (haftungsbeschränkt):

Ralko Nebelung
IfDDS GmbH
Dresdner Straße 58a
01156 Dresden
Telefon: +49 351 27 57 90 57
E-Mail: software-driven@ifdds.de

Der Betreiber des vorliegenden Angebotes nimmt den Datenschutz ernst. Soweit dabei personenbezogene Daten, z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse, verarbeitet werden, klärt der Betreiber im Rahmen der nachfolgenden Datenschutzerklärung über die Datenverarbeitung nach Art. 13, 14 DSGVO auf.

Trotz der ergriffenen technischen und organisatorischen Maßnahmen zur Sicherheit der verarbeiteten Daten nach dem Stand der Technik ist ein lückenloser Schutz bei einer Datenübertragung über das Internet, z. B. bei der Kommunikation per E-Mail oder der Nutzung freier, ungeschützter WLAN-Hot-Spots, und dadurch ggf. ein unrechtmäßiger Zugriff durch unberechtigte Dritte, nicht möglich.

Verarbeitung personenbezogener Daten, Zwecke und Rechtsgrundlagen

Im Rahmen der Zurverfügungstellung von der Assessmentplattform alea.schule werden folgende Daten verarbeitet:

• Schulname und -nummer der Schülerinnen und Schüler, Lehrerkräfte und Mitglieder von Schulleitungen, Lizenzschlüssel,
• von Lehrkräften eingegebener Nutzername der Schülerinnen und Schüler,
• Name und Vorname, E-Mail-Adresse, Login-Daten (Nutzername, Passwort) der Lehrkräfte,
• IP-Adressen, Zugriffszeitpunkt, Dauer der Nutzung und ähnliche technische Daten zur Protokollierung der Nutzung der Software durch die verschiedenen Nutzerinnen und Nutzer,
• Klassen-/Kurs-/Gruppenzugehörigkeit der Schülerinnen und Schüler, Fachbereichszugehörigkeit der Lehrkräfte,
• Inhalts- und Nutzungsdaten, z.B. Daten über den Bearbeitungsverlauf der Aufgaben mit Zeitstempeln (z.B. Mausklicks, Scrollen), Ergebnis der Aufgabenbearbeitung, Aufgabenauswahl, Texteingabe der Schülerinnen und Schüler und Lehrkräfte,
• Daten zum Zweck der Weiterentwicklung der Assessmentinhalte (Geschlecht, Sprachgebrauch, Anzahl der Bücher zu Hause, Geburtsort der Eltern/Erziehungsberechtigten und der Kinder).
• Information über erteilte Einwilligung (von Eltern/Erziehungsberechtigten)
• Technische Supportdaten, z.B. Fehlerbeschreibungen, Ticketnummer, etc. der Schülerinnen und Schüler und Lehrkräfte, sofern sie den Support kontaktieren.

Diese Daten werden zum Zwecke der Bereitstellung des Diagnose-Tools, zur Einrichtung von Lerngruppen, der Anmeldung von Schülerinnen und Schülern und Lehrkräften und der Nutzung der Assessmentplattform alea.schule durch die Schule und in deren Auftrag durch den eingebundenen Auftragsverarbeitern verarbeitet. Schulen dürfen diese personenbezogenen Daten verarbeiten, soweit dies zur Erfüllung der ihnen durch Rechtsvorschrift übertragenen Aufgaben erforderlich ist. Soweit die Assessmentplattform alea.schule im Unterricht oder für unterrichtsbegleitende Diagnosen genutzt wird, ist die Verarbeitung der Daten also für die Erfüllung der den Schulen per Rechtsvorschrift übertragenen Aufgaben erforderlich.

Bei der Nutzung über den „Vermittlungsdienst für das digitale Identitätsmanagement in Schulen“ (VIDIS) können sich Lehrkräfte und Schüler über ihre Login-Daten aus VIDIS an der Plattform alea.schule anmelden. In diesem Fall erfolgt die Anmeldung über die operative Schnittstelle des VIDIS Systems des Anbieters FWU, dem Institut für Film und Bild in Wissenschaft und Unterricht gemeinnützige GmbH, Bavariafilmplatz 3, 82031 Grünewald. Wird die alea.schule Plattform ohne VIDIS genutzt, erfolgt die Anmeldung über die vom Verantwortlichen beauftragten Auftragsverarbeiter Software-Driven UG (haftungsbeschränkt), Am Hellerhof 8, 01129 Dresden. Die Verarbeitung auf den Servern des technischen Dienstleisters geschieht auf Weisung des Verantwortlichen gemäß Art. 28 DSGVO (Datenverarbeitung im Auftrag). Der Anmeldeprozess für Lehrkräfte erfolgt, nach dem Anlegen einer Schule, als eine Selbstregistrierung von Lehrkräften zu angelegten Schulen. Lehrkräfte können dann nach erfolgter Anmeldung in der alea.schule Plattform Login-Daten für Schüler erstellen.

Datenverarbeitung bei der technischen Bereitstellung der Assessmentplattform

Bei der Nutzung des vorliegenden Angebotes werden Informationen verarbeitet, die der verwendete Internetbrowser automatisch übermittelt. Dabei handelt es sich insbesondere um folgende Daten:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (Adresse der Seite, von der aus verwiesen wurde)
• Uhrzeit der Serveranfrage
• übertragene Datenmenge

Diese Daten dienen der technischen Bereitstellung des Angebotes und sie werden bis zu sieben Tage direkt und ausschließlich für Administratorinnen und Administratoren des technischen Dienstleisters zugänglich aufbewahrt. Die Daten sind bestimmten Personen nicht zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Login-Daten

Für die Nutzung über die VIDIS-Schnittstelle erfolgt die Authentifizierung von Lehrkräften und Schülern über VIDIS und die Login-Daten werden nicht in die Plattform alea.schule übertragen. Für die Nutzung ohne die VIDIS-Schnittstelle verbleiben die Login-Daten der Schülerinnen und Schüler sowie der Lehrkräfte bei der Firma Software-Driven UG (haftungsbeschränkt), vertreten durch die Geschäftsführung (Dr. Uwe Mayer und Tony Dietrich), Am Hellerhof 8, 01129 Dresden, als Auftragsverarbeiter (externer Dienstleister) im Sinne von Art. 28 DSGVO. Der Zugriff des Landes als Dienstherr bzw. Arbeitgeber auf die personenbezogenen Daten der Lehrkräfte sowie Schülerinnen und Schüler ist in diesem Fall ausgeschlossen.

Cookies

Bei der Bereitstellung des vorliegenden Angebotes werden Cookies verwendet und auf Ihrem System abgelegt. Dabei handelt es sich ausschließlich um Cookies, die für die Funktion des vorliegenden Angebots technisch erforderlich sind.

Die Verarbeitung der durch die im Rahmen des Setzens von Cookies verarbeiteten Daten erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 (1) lit. f DSGVO aus dem berechtigten Interesse, eine Website mit ansprechenden Funktionen zur Verfügung zu stellen. Die erhobenen Daten lassen sich nicht zu Ihrer Person zuordnen, erlauben es aber, Ihr Endgerät (z.B. PC, Smartphone oder Tablet) wiederzuerkennen.

Durch entsprechende Einstellungen in dem für die Nutzung des Angebotes eingesetzten Internetbrowsers können die Speicherung von Cookies verhindert und bereits abgelegte Cookies gelöscht werden. Dies kann jedoch zur Folge haben, dass nicht sämtliche Funktionen des Angebots vollumfänglich genutzt werden können.

Es werden die folgenden Cookies für die Dauer der Session gesetzt

• AUTH_SESSION_ID - ID der aktuellen Authentifizierungssitzung
• AUTH_SESSION_ID_LEGACY - ID der aktuellen Authentifizierungssitzung
• KC_RESTART - Enthält ein Token, damit im Falle eines Verbindungsabbruchs, die Autorisierung neu gestartet werden kann.
• KEYCLOAK_IDENTITY - Enthält ein Token mit der authentifizierten Benutzer-ID.
• KEYCLOAK_IDENTITY_LEGACY - Enthält ein Token mit der authentifizierten Benutzer-ID.
• token_storage - JWT-Token mit Anmelde-Informationen

Die folgenden Cookies werden zeitbasiert gesetzt

• KEYCLOAK_SESSION - ID der aktuellen Browsersitzung - 10 Stunden
• KEYCLOAK_SESSION_LEGACY - ID der aktuellen Browsersitzung - 10 Stunden

Nutzung pseudonymisierter Nutzungsdaten

Die aus der vom Diensteanbieter Software-Driven betriebenen Plattform alea.schule generierten pseudonymisierten Nutzungsdaten werden den Projektmitarbeitenden der Projekte zur Verfügung gestellt, welche Instrumente für die Plattform alea.schule bereitstellen. Projektbeteiligte sind derzeit das DIPF | Leibniz-Institut für Bildungsforschung und Bildungsinformation, die TU Dortmund und das Deutschen Zentrum für Lehrkräftebildung Mathematik (DZLM). Eine aktuelle Auflistung der beteiligten Forschungsinstitute und Stellen ist unter folgendem Link abrufbar: https://live.alea.schule/projektbeteiligte. Dabei werden vom Diensteanbieter und dem Verantwortlichen alle identifizierenden Daten (z.B. Namen, persönliche Merkmale) markiert und entfernt, sodass die Empfänger nicht auf einzelne Personen zurückschließen können. Diese Nutzungsdaten zu Nutzungsdauer, Bearbeitungszeit einzelner Aufgaben, anonymisierte Antworten und ähnliche Daten nutzen die beteiligten Projektmitarbeitenden für die quantitative und qualitative Analyse des Nutzungsverhaltens von Lehrkräften und Schülerinnen und Schülern zum Zwecke der wissenschaftlichen Auswertung der Daten. Die Analyse von Nutzungsdaten der Plattform aus der Bildungspraxis werden verwendet, um die Nutzungsfreundlichkeit (für Schüler*innen und Lehrer*innen) und den Wert des erstellten Feedbacks zu verbessern. Besonderer Schwerpunkt der Entwicklung liegt auf den folgenden Aspekten: (a) Optimierung der Integration der alea.schule Plattform in die Arbeitsabläufe der Lehrkräfte in der Schule, (b) Einsatz von maschinellem Lernen und künstlicher Intelligenz sowie natürlicher Sprachverarbeitung, um Lehrkräfte bei der Kodierung von offenen Antworten zu entlasten und ihre Zeit für die Interpretation des Feedbacks zu erhöhen, (c) Einsatz innovativer technologiegestützter Interaktionsformate, die in den CBA ItemBuilder eingebettet sind, um das Engagement zu fördern und die Validität der Antworten zu erhöhen, (d) die Verwendung von Log-Daten und Prozessindikatoren, um die Interpretation von formativem Assessment zu verbessern, und (e) die Transparenz der digitalen Aufgabenbearbeitung, z. B. indem Lehrkräfte die Möglichkeit haben, die Antworten der Lernenden im Lehrer-Dashboard im Detail einzusehen. Die zur Analyse bereitgestellten Nutzungsdaten werden nach dem Stand der Technik angemessen geschützt. Nach Zweckerreichung bei den Projektpartnern werden die anonymisierten und pseudonymisierten Forschungsdaten, die aus den o. g. pseudonymisierten Nutzungsdaten generiert sind, in ein Forschungsdatenzentrum des Verbund Forschungsdaten Bildung (VerbundFDB) übermittelt.

Rechtsgrundlage für die Pseudonymisierung ist das berechtigte Interesse der beteiligten Projektmitarbeitenden und des Forschungsdatenzentrums nach Art. 6 (1) f) DSGVO an der Analyse der Nutzung von alea.schule zum Zwecke der Forschung und Verbesserung sowie Weiterentwicklung der Assessmentinhalte. Da die beteiligten Projektmitarbeitenden aus den Daten keine Rückschlüsse auf einzelne Personen ziehen kann, ist ein der Übertragung pseudonymisierter personenbezogener Daten entgegenstehendes Interesse nicht erkennbar.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens und des Nachweises der Bearbeitung). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Löschung und Sperrung von personenbezogenen Daten

Personenbezogene Daten werden nur für den Zeitraum gespeichert und verarbeitet, wie es die bei der Erhebung angegebenen Zwecke erfordern, oder soweit Gesetze und Vorschriften dies vorsehen, denen der Verantwortliche unterworfen ist.

Entfällt der bei der Erhebung angegebene Zweck, oder laufen gesetzmäßige Speicherfristen ab, werden die gespeicherten Daten gelöscht.

Die in der Assessmentplattform alea.schule verarbeiteten Daten werden mit Löschung der Nutzerkonten gelöscht. Im Falle von Lehrkräften geschieht dies mit Löschung des Kontos durch die Lehrkraft selbst. Im Falle von Schülerinnen und Schülern geschieht das mit Löschung der Klasse durch die Lehrkraft.

Die zur Analyse von Nutzungsdaten verwendeten pseudonymisierten Daten werden bis zur Zweckerreichung, längstens jedoch 3 Jahre bei den Projektbeteiligten gespeichert und anschließend gelöscht. Die ins Forschungsdatenzentrum übertragenen anonymisierten und pseudonymisierten Forschungsdaten, die aus den o. g. pseudonymisierten Nutzungsdaten generiert sind, werden unbefristet aufbewahrt.

Ihre Rechte als Nutzerinnen und Nutzer

Sie haben nach Maßgabe der Artikel 15, 16, 17, 18 und 21 DSGVO gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht nach Art. 21 DSGVO

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung personenbezogener Daten jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, werden Ihre personenbezogenen Daten in der Folge nicht mehr verarbeitet.

Wenn Sie der Auffassung sind, dass eine Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html