Liste von aktiven Richtlinien

Vollständige Richtlinie

Datenschutz

Die nachfolgenden Datenschutzhinweise geben einen Überblick über die Erhebung und Verarbeitung Ihrer Daten im Lernmanagement System (https://moodle-exam.zhaw.ch) der ZHAW (nachfolgend «Moodle»). Moodle ist ein Open Source Learning Management System (LMS) und wird an der ZHAW als Haupt-Lernplattform eingesetzt. Die Kurse dienen den Studierenden als Informationsquelle und Lernressource, ausserdem wird Moodle für Leistungsnachweise verwendet. Diese Datenschutzhinweise richten sich an alle Nutzer:innen von Moodle, insbesondere an die Studierenden und Lehrenden.

Wer betreibt Moodle an der ZHAW?

Moodle wird an der ZHAW gehostet und betrieben. Das LMS-Team, bestehend aus E-Learning Expert:innen der Fachgruppe Lehrtechnologien und Didaktik (Rektorat) sowie Mitarbeitenden der ICT-Gruppe Lehren und Studieren (Finanzen & Services) stellt den Anwendungs- bzw. technischen Support und die Weiterentwicklung von Moodle sicher. Projekt- bzw. bedarfsspezifisch werden zusätzlich externe IT-Fachpersonen, in der Regel Mitarbeitende von offiziellen Moodle Partnern, für technischen Support oder Weiterentwicklung beauftragt.

Welche Quellen und Daten nutzen wir?

Wir verarbeiten Daten, die von Ihnen selbst aktiv eingegeben werden, wie z.B. Einträge in Foren, Beiträge zu Wikis, gelöste Aufgaben und Prüfungsantworten oder Ergänzungen in Ihrem Profil. Sodann Daten über Bewertungen von Tests, Aufgaben und Leistungsnachweise, welche entweder automatisch generiert oder durch Ihre:n Kursbetreuer:in aktiv eingegeben werden. Ferner erfassen wir, welche Kurse Sie nutzen und was Sie zu welcher Zeit in diesen Kursen tun (bspw. welche Seiten Sie besucht haben). Sodann werden Stammdaten wie Ihr Name und Ihre E-Mail-Adresse verarbeitet. Diese können sowohl aus anderen internen Systemen wie Evento und Active Directory, als auch von externen Diensten wie der SWITCH edu-ID bereitgestellt werden. In Logdateien wird jeder Zugriff auf Moodle verzeichnet. Dies umfasst Daten wie die IP-Adresse, Informationen über den Browsertyp, Datum und Uhrzeit des Zugriffs.

Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Ihre Daten werden von uns verarbeitet, um Ihnen die E-Learning-Angebote der ZHAW in den Bereichen Lehre und Weiterbildung zur Verfügung zu stellen und den Hochschulbetrieb zu gewährleisten. Dabei wird Ihnen in verschiedenen Aktivitäten wie Chats, Foren, Umfragen oder Tests die Interaktion untereinander ermöglicht. Wir verarbeiten Ihre Stammdaten, um Sie zur Nutzung von Moodle zu authentifizieren und zu berechtigen sowie die von Ihnen definierten Moodle Einstellungen bei erneuter Anmeldung in gleicher Form wieder zur Verfügung zu stellen. Die Speicherung von Logdateien erfolgt zunächst aus Statistikgründen, zur Sicherung des Dienstes, zur Analyse von Angriffen und zur Gewährleistung der technischen Stabilität. Andererseits können wir im Rahmen von Prüfungen und der Erbringung von Leistungsnachweisen auf Logdateien zugreifen, um zu prüfen, ob Unredlichkeiten begangen wurden oder um technische Probleme besser nachzuvollziehen.

Moodle verfügt über eine Learning Analytics Funktion. Ziel dieser Funktion ist es, basierend auf Nutzungsdaten aus der Vergangenheit und gegenwärtigem Nutzerverhalten Vorhersagen über den Lernerfolg einzelner Nutzer:innen zu machen und Diagnosen und Empfehlungen abzugeben. Wir nutzen diese Funktion derzeit nur in ausgewählten Projekten zu Zwecken der internen Forschung.

Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen des Gesetzes über die Information und den Datenschutz (IDG) des Kantons Zürich, des Schweizerischen Bundesgesetzes über den Datenschutz (DSG) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO), jeweils soweit die entsprechenden Regelungen anwendbar sind.

Verarbeitung aufgrund gesetzlicher Vorgaben oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse

Wir stützen uns bei der Verarbeitung Ihrer Daten zunächst auf § 6a des Fachhochschulgesetzes (FaHG). Es geht hierbei um die Erfüllung der Aufgaben, die uns als Hochschule gesetzlich erteilt sind. Zu unserem Leistungsauftrag gehören unter anderem die Erbringung von Lehre, Weiterbildung und anwendungsorientierter Forschung (§ 6 – 8 Hochschulordnung der ZHAW).

Zur Erfüllung von vertraglichen Pflichten

Teilweise verarbeiten wir Ihre Daten auch, weil es zur Durchführung eines mit Ihnen geschlossenen Vertrages notwendig ist – so bspw. im Bereich der Weiterbildung.

Zur Wahrung unserer berechtigten Interessen

Beispiele: Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit und des IT-Betriebes; Analyse des Verkehrs auf Moodle und Verbesserung der Funktionalität; Verhinderung und Aufklärung von Straftaten.

Aufgrund Ihrer Einwilligung

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmässigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmässigkeit der bis zum Widerruf verarbeiteten Daten.

Datensicherheit

Ihre Daten werden auf unseren eigenen Servern in der Schweiz gespeichert, mit aller Sorgfalt bearbeitet und vor Zugriffen unberechtigter Dritter sicher geschützt. Die ZHAW setzt die notwendigen technischen und organisatorischen Massnahmen ein, damit die Sicherheit Ihrer Daten gewahrt bleibt.

Wer bekommt meine Daten?

Innerhalb der ZHAW erhalten nur diejenigen Mitarbeitenden Zugang zu Ihren Daten, welche diese zur Erfüllung ihrer Aufgaben benötigen. Dies können Kursverantwortliche, Dozierende, administrative Mitarbeitende, Supporter:innen oder Administrator:innen sein.

Andere Kursteilnehmende haben Zugriff auf die für sie freigeschalteten Kurse. Innerhalb dieser Kurse können sie Vorname, Nachname, E-Mail-Adresse sowie Kursinhalte (z.B. individuelle Foreneinträge) der anderen Kursteilnehmenden einsehen.

An Dritte (z.B. andere öffentliche Stellen) werden Ihre Daten nur bekanntgegeben, wenn dies im Rahmen einer gesetzlichen oder behördlichen Verpflichtung geschieht oder die Weitergabe zur Rechts- oder Strafverfolgung notwendig ist. Die ZHAW beauftragt bei Bedarf externe Dienstleister damit, Ihre Daten zu den oben beschriebenen Zwecken zu verarbeiten. Dies sind u.a. Unternehmen in den Kategorien IT-Dienstleistungen und Telekommunikation. In diesen Fällen trifft die ZHAW die erforderlichen Massnahmen, um die Einhaltung der anwendbaren Datenschutzbestimmungen sicherzustellen.

Die Weitergabe gewisser Daten an Anbieter von externen Diensten, welche in Moodle eingebettet sind, ist weiter unten beschrieben.

Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist, resp., solange wir es für die Zwecke, für die sie verarbeitet werden, als notwendig erachten.

Welche Datenschutzrechte habe ich?

Es stehen Ihnen je nach anwendbarer Rechtsgrundlage unterschiedliche Rechte zu. Sofern das IDG anwendbar ist, gilt Folgendes: Sie haben das Recht auf Zugang zu Ihren eigenen Personendaten (§ 20 Abs. 2 IDG), auf Berichtigung oder Vernichtung unrichtiger Personendaten (§ 21 lit. a IDG), auf Unterlassung des widerrechtlichen Bearbeitens Ihrer Daten (§ 21 lit. b IDG), auf Beseitigung der Folgen des widerrechtlichen Bearbeitens (§ 21 lit. c IDG), auf Feststellung der Widerrechtlichkeit der Bearbeitung (§ 21 lit. d IDG), auf Sperrung (§ 22 IDG).Sofern die DSGVO anwendbar ist, gilt Folgendes: Sie haben das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Widerspruch (Art. 21 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Findet «Profiling» statt?

Die Funktion Learning Analytics verarbeitet Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir nutzen diese Funktion derzeit nur in ausgewählten Projekten zu Zwecken der internen Forschung.

Cookies

Cookies sind Dateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Moodle verwendet zwei verschiedene Cookies (kleine Textdateien), welche auf Ihrem Gerät gespeichert werden. «Moodle Session» Cookie: Sie müssen dieses Cookie erlauben, damit Ihr Login bei Ihren Moodle-Zugriffen von Seite zu Seite erhalten bleibt. Nach dem Ausloggen oder dem Schließen Ihres Webbrowsers wird das Cookie gelöscht.«Moodle ID» Cookie: Das andere Cookie dient Ihrer Bequemlichkeit. Es speichert den Anmeldenamen im Webbrowser. Dieses Cookie bleibt auch nach dem Ausloggen aus Moodle erhalten. Beim nächsten Login ist dann Ihr Anmeldename bereits eingetragen. Dieses Cookie brauchen Sie nicht zu erlauben, Sie müssen dann allerdings bei jedem Login Ihren Anmeldenamen wieder neu eingeben. Neben Moodle können auch Anbieter anderer Dienste, welche mit Moodle verbunden sind, Cookies auf Ihrem Gerät setzen. Sie können das Speichern von Cookies jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.

Statistik / IT-Systemprotokolle

Statistik

Die Website moodle-exam.zhaw.ch und die direkten Unterseiten verwenden Software zur Webanalytik (derzeit matomo). Dieses sogenannte Tracking kann durch die Do-Not-Track-Einstellung in gängigen Internet-Browsern verhindert werden. Diese Einstellung bewirkt, dass in der Browseranfrage im Headerblock der Tag «Do-Not-Track» mitgesendet wird und die Aktionen des Besuchers nicht ausgewertet werden.

IT-Systemprotokolle

Bei jeder Nutzung des Internets, bspw. beim Aufruf von Websites und beim Versand von E-Mails, werden automatisch Daten übermittelt, welche teilweise als Personendaten klassifiziert werden könnten und von uns in sogenannten Systemprotokollen gespeichert werden. Die Systemprotokolle werden von der ZHAW zur Ermittlung von Störungen und aus Sicherheitsgründen gespeichert. Sind die Daten für die Erfüllung betrieblicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese gelöscht.

Externe Inhalte

Auf Moodle können durch die Nutzer:innen externe Inhalte bspw. von Youtube, Quizlet oder Padlet und vielen mehr eingebunden werden. Beim Aufrufen der entsprechenden Seite wird in der Regel die IP-Adresse an die jeweiligen Anbieter der externen Inhalte übermittelt und diese können Cookies setzen. Ist die die Seite aufrufende Person gleichzeitig im Netzwerk des jeweiligen Drittanbieters angemeldet, können Aktivitäten je nach Anbieter ihrem Benutzerkonto zugeordnet werden. Die ZHAW hat ein berechtigtes Interesse an der Einbindung externer Inhalte, jedoch keinen Einfluss auf die Art und Weise der Datenübermittlung. Die ZHAW Richtlinie Anbindung an Moodle regelt die Einbettung externer Inhalte und Anbindung von Diensten Dritter auf Moodle.

Moodle App

Die Branded Moodle App (nachfolgend «Moodle App») ist eine von Moodle Pty Ltd entwickelte und für die ZHAW gebrandete, mobile App für den Zugriff auf Moodle (ausschliesslich moodle.zhaw.ch). Bei der Nutzung der App werden Daten von unseren eigenen Moodle-Servern abgerufen.

Offline-Funktionalität und Download von Daten

Zur Nutzung von gewissen Inhalten (z.B. H5P) und Offline-Kursen werden Daten auf Ihr Gerät heruntergeladen. Diese Daten lassen sich über die Einstellungen in der App wieder entfernen. Sie tragen dabei die Verantwortung für einen sorgfältigen Umgang mit diesen Daten und die Datensicherheit auf Ihrem Gerät.

Push-Benachrichtigungen

Die Moodle App kann Push-Benachrichtigungen an Ihr Gerät schicken, falls dessen Betriebssystem die Verschlüsselung von Push-Benachrichtigungen unterstützt (ab iOS 13 resp. Android 8). Push-Benachrichtigungen sind Meldungen einer nicht geöffneten App, die auf dem Bildschirm Ihres Gerätes erscheinen. Sie können über die Einstellungen in der App auswählen, welche Arten von Push-Benachrichtigungen Sie erhalten möchten. Die Push-Benachrichtigungen werden Ende-zu-Ende-verschlüsselt von Moodle an die App gesendet. Dies geschieht über ein System bestehend aus einem Airnotifier, einem externen Server gehostet von AWS in Irland, und den offiziellen Diensten zum Senden von Push-Benachrichtigungen von Google (Firebase Cloud Messaging) und Apple (Apple Push Notification System).

Änderungen der Datenschutzhinweise

Die Datenschutzhinweise werden laufend aktualisiert. Sie werden über Änderungen informiert.

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist:

ZHAW Zürcher Hochschule für Angewandte Wissenschaften,
Gertrudstrasse 15,
8401 Winterthur,
Telefon: +41 (0)58 934 71 71,
E-Mail: elearning@zhaw.ch

Für Fragen zum Datenschutz wenden Sie sich an:

ZHAW Zürcher Hochschule für Angewandte Wissenschaften,
Rektorat, Gertrudstrasse 15,
8401 Winterthur,
E-Mail: datenschutz@zhaw.ch