Data retention summary

This summary shows the default categories and purposes for retaining user data. Certain areas may have more specific categories and purposes than those listed here.

Site

Purpose

Retention period
No retention period was defined

Users

Category

Nutzergenerierter Inhalt

Inhalte die die Nutzer der Platform selbst produzieren und bereitstellen, wie bspw. Forenbeiträge, Blogposts, Mitteilungen etc.

Logdaten (Aktivitäten im Kurs samt Zugriffszeitpunkten) können nur von Administrator/innen eingesehen werden und werden lediglich zur Fehlerbehebung herangezogen.

Purpose

inhaltliche Nutzung Website

Um Moodle nutzen zu können, bspw. auf Lehrmaterialien und -aktivitäten zugreifen, müssen einige personenbezogene Daten verarbeitet werden.
Profildaten von Hochschulangehörigen (Studierenden wie Beschäftigten der HdM) dürfen nach Art. 6.1 (c) DSGVO in Verbindung mit §12 Landeshochschulgesetz Baden-Württemberg und §36 Landesdatenschutzgesetz Baden-Württemberg verarbeitet werden.
Hochschulexterne Moodle-Nutzer/innen willigen explizit in die Verarbeitung ihrer Daten ein nach Art. 6.1 (a) DSGVO.

Hinweis: Nutzer/innen können sich freiwillig entscheiden, besondere personenbezogene Daten nach Art. 9.2 (e) DSGVO ihrem Profil hinzuzufügen, z.B. Profilbild.

Retention period
6 months
Lawful bases
Consent (GDPR Art. 6.1(a)) The data subject has given consent to the processing of his or her personal data for one or more specific purposes
Legal obligation (GDPR Art 6.1(c)) Processing is necessary for compliance with a legal obligation to which the controller is subject

Course categories

Purpose

Retention period
No retention period was defined

Courses

Purpose

Retention period
No retention period was defined

Activity modules

Purpose

Retention period
No retention period was defined

Blocks

Purpose

Retention period
No retention period was defined

BigBlueButton

Category

Audio-/Video-Daten der Nutzer/innen

Im Moodle-System können Bild- und Tondaten der Nutzer/innen entstehen und gespeichert werden, z.B. beim Einsatz der Sprachaufnahme-Funktion des Texteditors oder bei Nutzung des Videokonferenz-Tools BigBlueButton. Aufzeichnungen von Webkonferenzen können kursweit einsehbar sein.

Da es sich bei Video- und Audio-Aufzeichnungen potentiell um sensible Daten handelt, die u.a. zur biometrischen Identifikation der Betroffenen verwendet werden könnten, dürfen Webkonferenzen, bei denen Audio- oder Videobeiträge von Studierenden übertragen werden, nur nach deren ausdrücklichen Einverständnis aufgezeichnet werden.

Purpose

Audio-/Video-Daten für Distance Learning

Um ortsunabhängige Lehre/Gruppenarbeiten durchführen zu können, kann der Einsatz von Webkonferenz-Tools in Moodle erforderlich sein. Sessions können durch Dozent/innen aufgezeichnet und im Anschluss kursintern zur Verfügung gestellt werden.

Da es sich bei Video- und Audioaufzeichnungen um potentiell sensible Daten handelt, die u.a. zur biometrischen Identifikation der Betroffenen verwendet werden könnten, dürfen Webkonferenz-Sessions nur nach ausdrücklicher Einwilligung der Teilnehmenden aufgezeichnet werden.

Metadaten (IP-Adresse und Browserkennung) werden zur Sicherstellung des technischen Betriebs, zur Störungsbehebung und Fehleranalyse gespeichert (berechtigtes Interesse gem. Art. 6.1 (f) DSGVO).

Retention period
6 months
Lawful bases
Consent (GDPR Art. 6.1(a)) The data subject has given consent to the processing of his or her personal data for one or more specific purposes
Sensitive personal data processing reasons
Explicit consent (GDPR Art. 9.2(a)) The data subject has given explicit consent to the processing of those personal data for one or more specified purposes, except where Union or Member State law provide that the prohibition referred to in paragraph 1 of GDPR Article 9 may not be lifted by the data subject