www.impp.de

Datenschutzerklärung

I. Name und Anschrift des Verantwortlichen

 

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DS-GVO) und des rheinland-pfälzischen Landesdatenschutzgesetzes (LDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist das:

 

Institut für medizinische und pharmazeutische Prüfungsfragen

- Rechtsfähige Anstalt des öffentlichen Rechts -

Rheinstraße 4 F
55116 Mainz

 

Tel.: +49 (0)6131 2813-0
Fax: +49 (0)6131 2813-800

E-Mail: info@impp.de

 

Datenschutzbeauftragter des Verantwortlichen:

E-Mail: datenschutz@impp.de

 

Diese Datenschutzerklärung gilt für die Webkonferenz-Plattform BigBlueButton unter https://meet.impp.digital („BigBlueButton“) des Instituts für medizinische und pharmazeutische Prüfungsfragen („IMPP“) und die dort angebotenen eigenen Inhalte. Für Inhalte anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Bestimmungen. Insbesondere sind diese gemäß § 7 Abs. 1 Telemediengesetz (TMG) für eigene Inhalte verantwortlich.

 

II. Allgemeines zur Datenverarbeitung

 

Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung der Webkonferenz-Plattform ist uns ein wichtiges Anliegen.

Personenbezogene Daten („Daten“) sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre E-Mail-Adresse, aber auch ihre IP-Adresse.

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten bei dem Besuch der Webkonferenz-Plattform und der Nutzung von BigBlueButton. Zur Bereitstellung der Funktionen und Dienste von BigBlueButton ist es erforderlich, dass wir personenbezogene Daten über Sie erheben und verarbeiten.

  

1. Weiterleitung zu einem anderen Anbieter

Soweit von BigBlueButton zu Inhalten anderer Anbieter verlinkt wird, ist dies anhand eines Texthinweises erkennbar. Die Nutzung dieser Angebote unterliegt gegebenenfalls anderen Bedingungen als in dieser Datenschutzerklärung beschrieben.

2. Verschlüsselung

Dieses Angebot unterstützt eine Leitungsverschlüsselung per HTTPS/TLS. Dadurch wird verhindert, dass bei der Übertragung Ihrer Daten im Internet diese durch Unbefugte zur Kenntnis genommen oder verändert werden können. Beim Aufruf von BigBlueButton über das unverschlüsselte HTTP-Protokoll wird automatisch auf eine verschlüsselte Verbindung umgestellt.

 

III. Bereitstellung von BigBlueButton / Server Logfiles

1. Art und Umfang der Datenverarbeitung

Wenn Sie BigBlueButton nutzen, ohne anderweitig (z.B. durch Registrierung) Daten an uns zu übermitteln, erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übertragen werden, u.a.:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Name und URL der abgerufenen Datei
  • Zugriffsstatus/HTTP-Statuscode
  • Browsertyp
  • Sprache und Version der Browsersoftware
  • Betriebssystem

2. Zweck und Rechtsgrundlage

Diese Verarbeitung ist technisch erforderlich, um Ihnen BigBlueButton anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unseres Angebots zu gewährleisten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung von BigBlueButton erforderlich und dient damit der Wahrung unseres berechtigten Interesses.

3. Speicherdauer

Sobald die genannten Daten zur Anzeige von BigBlueButton nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung unseres Angebots und die Speicherung der Daten in Logfiles ist für den Betrieb von BigBlueButton zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes seitens des Benutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

 

IV. Nutzung von BigBlueButton als registrierter/eingeloggter Benutzer

1. Art und Umfang der Datenverarbeitung

Wenn Sie sich bei BigBlueButton registrieren, verarbeiten wir zusätzlich weitere Daten, die Sie uns zur Verfügung stellen. Dazu zählen:

  • Name
  • E-Mail-Adresse
  • Datum und Uhrzeit der Registrierung
  • Benutzername
  • ggf. weitere freiwillige Angaben zum eigenen Profil

Darüber hinaus können Audio- Video- und Textdaten der Teilnehmenden übertragen und im Falle einer Aufzeichnung gespeichert werden. Der Aufzeichnungsvorgang wird in der Oberfläche von BigBlueButton kenntlich gemacht. Die Person, die die Webkonferenz plant, muss im Falle einer Aufzeichnung die Teilnehmenden vorab informieren und ihr Einverständnis einholen. Das IMPP verwendet diese Aufzeichnungen ausdrücklich nicht zur Erstellung von biometrischen Profilen oder zur biometrischen Identifizierung.

2. Zweck und Rechtsgrundlage

Die Verarbeitung dient dem Zweck, ein Nutzerprofil bei BigBlueButton anlegen zu können und authentifizierten Nutzern die Funktionen von BigBlueButton bereitstellen zu können.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DS-GVO i.V.m. § 3 LDSG. Die Verarbeitung der genannten Daten erfolgt aufgrund der von Ihnen erteilten Einwilligung.

3. Speicherdauer

Die genannten Daten werden für die Dauer von maximal drei Jahren gespeichert, es sei denn, gesetzliche Aufbewahrungsfristen oder die Erfordernisse der Verarbeitung sehen eine längere Speicherdauer vor.

 

V. Einsatz von Cookies

Beim Besuch und der Nutzung von BigBlueButton werden auf Ihrem Endgerät Cookies gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Durch den Einsatz von Cookies wird die Nutzung von BigBlueButton ermöglicht und benutzerfreundlicher gestaltet.

Soweit für den Einsatz bestimmter Cookies eine Einwilligung von Ihnen erforderlich ist, setzen wir diese Cookies bei Ihrer Nutzung von BigBlueButton nur ein, wenn Sie zuvor Ihre Einwilligung hierzu erteilt haben.

 

VI. Weitergabe an Dritte

BigBlueButton ermöglicht externe Videos (z. B. von YouTube) einzubetten oder zu streamen. Beim Aufruf solcher Videos kann es vorkommen, dass der Browser automatisch eine Verbindung zu verschiedenen Servern des jeweiligen Anbieters (z. B. Google) aufbaut, welche daraufhin sogenannte Third-Party-Cookies (Cookies von Drittanbietern) setzen. Das IMPP selbst verarbeitet diese Daten nicht. Zu welchem Zweck und in welchem Umfang die Anbieter (z.B. Google) die Daten verarbeiten, können Sie der Datenschutzerklärung des jeweiligen Anbieters entnehmen. Durch das Setzen bestimmter Browser-Einstellungen können Third-Party-Cookies blockiert werden. Alternativ ermöglichen Browser-Plugins, diese Einstellungen gezielt für einzelne Websites vorzunehmen – z.B. Privacy Badger oder Ghostery.

 

VII. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DS-GVO und es stehen Ihnen folgende Rechte zu.

1. Auskunftsrecht

Als Betroffener haben Sie unter den Voraussetzungen des Art. 15 DS-GVO ein Recht auf Auskunft. Das bedeutet insbesondere, dass Sie von uns eine Bestätigung verlangen können, ob von uns Sie betreffende personenbezogene Daten verarbeitet werden. Sofern dies der Fall ist, haben Sie weiter das Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DS-GVO genannten Informationen. Dazu gehören insbesondere

  • die Zwecke, zu denen personenbezogene Daten verarbeitet werden,
  • die Kategorien von personenbezogenen Daten, die verarbeitet werden,
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen personenbezogene Daten offengelegt worden sind oder noch offengelegt werden sowie
  • die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten.

2. Recht auf Berichtigung

Sofern Ihre Person betreffende Daten unrichtig sind, haben Sie das Recht, deren Berichtigung zu verlangen (Art. 16 DS-GVO).

3. Recht auf Widerruf der Einwilligungserklärung

Soweit die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 Abs. 3 DS-GVO das Recht, diese jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Einen Widerruf können Sie schriftlich oder per E-Mail (datenschutz@impp.de) erklären.

4. Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DS-GVO haben Sie das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.

5. Recht auf Datenübertragbarkeit

Als Betroffener haben Sie unter den Voraussetzungen des Art. 20 DS-GVO ein Recht auf Datenübertragbarkeit. Das bedeutet, dass Sie grundsätzlich das Recht haben, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten und Sie das Recht haben, diese personenbezogenen Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20 Abs. 1 DS-GVO).

6. Widerspruchsrecht

Unter den in Art. 21 DS-GVO genannten Voraussetzungen haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen.

7. Recht auf Löschung

Unter den in Art. 17 DS-GVO genannten Voraussetzungen haben Sie das Recht, eine Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Dies ist z.B der Fall, wenn Sie eine erteilte Einwilligung widerrufen oder die Daten für die Zwecke, für die sie erhoben wurden nicht mehr erforderlich sind.

8. Beschwerderecht

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihre Person betreffender Daten datenschutzrechtlichen Vorschriften widerspricht, haben Sie neben der Möglichkeit, unsere Datenschutzbeauftragte anzusprechen auch die Möglichkeit einer Beschwerde beim LfDI Rheinland-Pfalz als Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40

55020 Mainz

E-Mail: poststelle@datenschutz.rlp.de

Tel.: +49 (0)6131 208-2449
Fax.: +49 (0)6131 208-2497