Datenschutz

Datenschutzinformationen

Wir freuen uns, dass Sie unsere Lernplattform benutzen. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.
 

Verantwortlicher

Verkehrsbetriebe Hamburg-Holstein GmbH, Curslacker Neuer Deich 37, 21029 Hamburg
info@vhh-mobility.de
 

Speicherung der IP-Adresse

Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse streng zweckgebunden für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Sicherheit und Integrität unserer IT-Systeme zu gewährleisten und Angriffe abwehren zu können. Dieses Interesse überwiegt angesichts der kurzen Speicherdauer und der strikten Zweckbindung Ihre entgegenstehenden Interessen.
 

Nutzungsdaten

Wenn Sie unsere Lernplattform besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Lernplattform zu verbessern. Dieser Datensatz besteht aus

• der Seite, von der aus die Datei angefordert wurde,
• dem Namen der Datei,
• dem Datum und der Uhrzeit der Abfrage,
• der übertragenen Datenmenge,
• dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
• der Beschreibung des Typs des verwendeten Webbrowsers,
• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.

Die genannten Protokolldaten werden nur anonymisiert gespeichert.

Darüber hinaus können folgende Daten gespeichert werden, solange Sie auf der Lernplattform registriert sind:

• Name
• Vorname
• Geschlecht
• Zugangsdaten (verschlüsselt)
• Rolle auf der Plattform (Lernende, Lehrende usw.)
• Mailadresse
• Adresse
• Telefon, Fax
• Firma 

Alle o. g. Daten werden mit Beendigung Ihrer Registrierung auf der Plattform gelöscht. Ausgenommen davon sind von Ihnen verfasste Forenbeiträge. Diese werden lediglich anonymisiert, damit der Sinn der Kommunikation für die anderen User nicht verlorengeht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Beschäftigungsverhältnisses, insbesondere zur Organisation und Dokumentation betrieblicher Weiterbildungsmaßnahmen. Soweit gesetzlich vorgeschriebene Unterweisungen nachgewiesen werden müssen, ergibt sich die Rechtsgrundlage ergänzend aus Art. 6 Abs. 1 lit. c DSGVO.

Gespeicherte Daten, Kollaboration und Löschfristen

Außerdem werden die Lernfortschritte, Testergebnisse und Umfrageergebnisse gespeichert. Die Lernplattform verfügt über eine interne Mailfunktion sowie verschiedene Kollaborationstools. Die in diesen Werkzeugen von Ihnen eingegebenen Daten werden zusammen mit Ihrem Namen gespeichert und sind u. U. auch für andere User sichtbar (z. B. kann der Empfänger einer Mail die von Ihnen verfasste Mail lesen).

Sämtliche personenbezogene Daten von Beschäftigten sowie deren individuelle Kurs- und Leistungsstatistiken (einschließlich Testergebnisse und Abschlusszertifikate) werden standardmäßig drei Jahre nach dem Ablauf des Kalenderjahres, in dem das Beschäftigungsverhältnis endete (Austrittsdatum), unwiderruflich gelöscht oder vollständig anonymisiert. Diese einheitliche Pauschalfrist orientiert sich an der regelmäßigen zivilrechtlichen Verjährungsfrist gemäß § 195 BGB. Sie stellt sicher, dass notwendige Schulungsnachweise – insbesondere im Bereich des Arbeitsschutzes und der Unfallverhütungsvorschriften (z. B. nach ArbSchG und DGUV Vorschrift 1) – für eventuelle Prüfungen durch Berufsgenossenschaften, Gewerbeaufsichtsämter oder im Rahmen rechtlicher Auseinandersetzungen vollumfänglich vorgehalten werden. Aus Gründen der Systemkomplexität und IT-Sicherheit entfällt eine Differenzierung nach einzelnen Schulungsinhalten.

Rechtsgrundlagen der Verarbeitung

Lernfortschritte und Ergebnisse aus gesetzlich vorgeschriebenen Unterweisungen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Für betrieblich angeordnete Schulungen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei freiwilligen Weiterbildungsangeboten stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Förderung der fachlichen Qualifikation unserer Mitarbeitenden.

Cookies

Auf unseren Webseiten nutzen wir Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind.

Sie haben über Ihren Browser die Möglichkeit, sich die auf Ihrem Rechner vorhandenen Cookies anzeigen zu lassen, die vorhandenen Cookies zu löschen oder die Konfiguration so einzurichten, dass nicht alle oder gar keine Cookies mehr gespeichert werden. Bitte beachten Sie, dass einige Funktionen (wie zum Beispiel der Login) nicht oder nicht richtig funktionieren, wenn Sie das Setzen von Cookies deaktivieren.
Jedes Cookie hat ein Verfallsdatum, ab dem es nicht mehr gültig ist und automatisch gelöscht wird. Einzelheiten zu den Verfallsdaten für bestimmte Cookies sind in der nachfolgenden Liste beschrieben.

Folgende Cookies kommen im Learning Management System (LMS) zum Einsatz: 

• __Host-[Name des LMS]_session: Dieses Cookie beinhaltet eine verschlüsselte Session-ID, welche auf eine Session-Datei mit Daten über den aktuell angemeldeten Benutzer verweist. Dieses Cookie ermöglicht es Folgeanfragen, nach erfolgreicher initialer Anmeldung, zu authentifizieren.

Haltbarkeit: 2 Stunden (wird im Laufe der Session erneuert). 

• __Host-XSRF-TOKEN: Dieses Cookie wird zum Schutz vor Cross-Site-Request-Forgery (CSRF) verwendet. Es enthält einen verschlüsselten CSRF-TOKEN, welcher in jedem Formular der Anwendung abgefragt wird.

Haltbarkeit: 2 Stunden (wird im Laufe der Session erneuert). 

• __Host-user_logged_in: Dieses Cookie wird zum Zeitpunkt des Logins gesetzt, markiert den angemeldeten Benutzer als gültigen Benutzer und ermöglicht den Abruf von gesicherten Dateien.

Haltbarkeit: 2 Stunden (wird im Laufe der Session erneuert). 

• __Host-laravel_cookie_consent: In diesem Cookie wird die Entscheidung des Nutzers gespeichert, dem Einsatz von Cookies zuzustimmen. Nach erstmaliger Einwilligung wird diese bis zum Ablauf der Haltbarkeit nicht erneut abgefragt.

Haltbarkeit: 365 Tage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und in dem Interesse die Benutzerführung zu optimieren bzw. zu ermöglichen und die Darstellung unserer Webseite anzupassen.

Datenübermittlung an Dritte

Für die Bereitstellung der Lernplattform bedienen wir uns eines technischen Dienstleisters im Rahmen einer Auftragsverarbeiter nach Art. 28 DSGVO

Im Übrigen übermitteln wir personenbezogenen Daten an andere Empfänger nur, sofern hierfür eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt haben. Eine ggf. erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. An staatliche Stellen geben wir Ihre Daten nur im Rahmen der gesetzlichen Rechte und Pflichten oder aufgrund einer behördlichen Anordnung oder gerichtlichen Entscheidung weiter und nur, soweit dies datenschutzrechtlich zulässig ist.

Weitere Informationen

Weitere Informationen zum Datenschutz finden Sie auch unter https://vhh-mobility.de/datenschutz/.

Wir haben als betriebliche Datenschutzbeauftragte RAin Claudia Bischof bestellt. Wenn Sie Fragen zum Datenschutz haben, können Sie sich gern auch an diese wenden: datenschutz@vhh-mobility.de