Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christopher Könitz / UpBilden Am Heinrich Kruse Hof 3 23968 Gägelow E-Mail: support@upbilden.de

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie TinyLMS nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir erheben und verarbeiten ausschließlich Daten, die für den Betrieb von TinyLMS und die Bereitstellung der von Ihnen genutzten Funktionen (z. B. Kurse, Veranstaltungen, Nutzerkonto) erforderlich sind.

Diese Website wird auf einem Server in Deutschland gehostet. Beim Aufruf der Website erfasst unser Hosting-Anbieter automatisch sogenannte Server-Logdaten, die Ihr Browser übermittelt. Dazu gehören IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version sowie das verwendete Betriebssystem. Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien und sicheren Betriebs der Website ausgewertet (Art. 6 Abs. 1 lit. f DSGVO) und nicht mit anderen Datenquellen zusammengeführt.

Die Übertragung aller Inhalte erfolgt verschlüsselt über TLS/SSL (erkennbar am Schloss-Symbol und „https://“ in der Adresszeile).

Für die Nutzung von TinyLMS als Kursteilnehmer, Lehrkraft oder Administrator ist ein Nutzerkonto erforderlich. Dabei erheben wir E-Mail-Adresse, Name und ein von Ihnen gewähltes Passwort. Das Passwort wird nicht im Klartext, sondern ausschließlich als Hashwert gespeichert und ist für uns nicht einsehbar. Für bestimmte Rollen (z. B. Administratoren) kann zusätzlich eine Zwei-Faktor-Authentifizierung (TOTP) eingerichtet werden; der dabei verwendete geheime Schlüssel wird verschlüsselt in unserer Datenbank gespeichert.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit Ihnen bzw. Ihrer Bildungseinrichtung (Art. 6 Abs. 1 lit. b DSGVO). Nach erfolgreicher Anmeldung setzen wir ein technisch notwendiges Session-Cookie, um Sie während Ihres Besuchs angemeldet zu halten. Dieses Cookie enthält keine Inhalte, die Rückschlüsse auf Ihr Passwort zulassen, und verfällt automatisch nach einiger Zeit bzw. mit der Abmeldung.

TinyLMS verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind – insbesondere ein Cookie zur Aufrechterhaltung Ihrer Anmeldung (Session-Cookie). Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine Tracking- oder Analyse-Dienste Dritter (z. B. Google Analytics) ein. Eine Einwilligung ist für diese rein funktionalen Cookies nach § 25 Abs. 2 TTDSG nicht erforderlich.

Innerhalb von TinyLMS speichern wir die für den jeweiligen Kurs relevanten Daten, etwa Ihren Bearbeitungs- und Lernfortschritt, abgegebene Lösungen und Prüfungsergebnisse, erreichte Punktzahlen sowie ggf. ausgestellte Zertifikate. Diese Daten werden benötigt, um Ihnen Ihren Fortschritt anzuzeigen, Ihre Leistungen zu bewerten und Lehrkräften bzw. Administratoren der jeweiligen Bildungseinrichtung die Betreuung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie sich über TinyLMS für eine Veranstaltung (z. B. eine Tagung) anmelden, erheben wir die von Ihnen im Anmeldeformular angegebenen Daten – in der Regel Name, E-Mail-Adresse und Ihre Auswahl zu den Programmpunkten der Veranstaltung. Diese Daten werden zur Organisation der Veranstaltung, zur Dokumentation Ihrer Teilnahme und zur Ausstellung eines Teilnahmenachweises verwendet (Art. 6 Abs. 1 lit. b DSGVO). Der Teilnahmenachweis wird Ihnen nach Bestätigung Ihrer Anwesenheit durch die Veranstaltungsorganisation über einen personalisierten, nicht öffentlich einsehbaren Link per E-Mail zur Verfügung gestellt.

Zur Bestätigung Ihrer Registrierung, Ihrer Veranstaltungsanmeldung oder zur Benachrichtigung über einen bereitstehenden Teilnahmenachweis versenden wir automatisierte E-Mails an die von Ihnen angegebene E-Mail-Adresse. Der Versand erfolgt über einen E-Mail-Dienstleister, der ausschließlich nach unseren Anweisungen tätig wird (Auftragsverarbeitung, Art. 28 DSGVO).

Auf einzelnen Seiten binden wir Videos von YouTube ein. Dabei nutzen wir den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com): Es werden erst dann Cookies durch YouTube gesetzt, wenn Sie das eingebettete Video aktiv abspielen. Beim Abspielen baut Ihr Browser eine Verbindung zu Servern von Google/YouTube auf, wodurch Ihre IP-Adresse und ggf. weitere Nutzungsdaten an Google übertragen werden können. Wir haben auf Umfang und Verwendung dieser Daten keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu Werbezwecken findet nicht statt. Daten werden nur an Dienstleister weitergegeben, die uns beim Betrieb von TinyLMS unterstützen (z. B. Hosting-Anbieter, E-Mail-Versanddienstleister) und die vertraglich auf die Einhaltung der DSGVO verpflichtet sind (Auftragsverarbeitung nach Art. 28 DSGVO). Darüber hinaus können Daten an Mitarbeitende der jeweiligen Bildungseinrichtung (z. B. Lehrkräfte, Administratoren) weitergegeben werden, soweit dies für die Durchführung der gebuchten Kurse oder Veranstaltungen erforderlich ist.

Wir speichern personenbezogene Daten nur so lange, wie dies für die Nutzung Ihres Kontos bzw. die Durchführung des jeweiligen Kurses oder der Veranstaltung erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Fordern Sie die Löschung Ihres Kontos an, werden Ihre Daten gelöscht oder anonymisiert, soweit keine rechtlichen Aufbewahrungspflichten entgegenstehen.

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

In Ihrem TinyLMS-Benutzerkonto können Sie jederzeit selbst einen vollständigen Export Ihrer gespeicherten Daten anfordern und die Löschung Ihres Kontos beantragen. Alternativ können Sie sich hierfür auch an die oben genannte Kontaktadresse wenden.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu zählen die verschlüsselte Übertragung per TLS/SSL, die sichere Speicherung von Passwörtern als Hashwert sowie die Möglichkeit einer Zwei-Faktor-Authentifizierung für besonders schützenswerte Konten.

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen von TinyLMS oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.