Datenschutzhinweise ORCA.nrw (Stand 05.08.2024)

Der Schutz Ihrer Daten ist uns wichtig. Wir möchten Ihnen mit dieser Datenschutzerklärung daher insbesondere einen Überblick darüber geben, wie wir den Schutz Ihrer personenbezogenen Daten auf dem Landesportal ORCA.nrw gewährleisten, welche Art von Daten zu welchem Zweck und auf welcher Rechtsgrundlage erhoben und verwendet werden. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten. Nähere Informationen zu den verschiedenen Bereichen unseres Angebotes und zu Ihren Rechten werden Ihnen nach Auswahl eines der nachfolgenden Felder angezeigt.

Im Zuge der Weiterentwicklung unseres Landesportals und der Implementierung neuer Technologien, um unseren Service für Sie zu verbessern, können Änderungen unserer Datenschutzhinweise erforderlich werden. Wir empfehlen Ihnen deshalb, sich die Datenschutzhinweise von Zeit zu Zeit erneut durchzulesen.

Verantwortliche Stelle

Verantwortliche im Sinne der DS-GVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Landesportal ORCA.nrw

Geschäftsstelle des Landesportals ORCA.nrw bei der Ruhr-Universität Bochum
Universitätsstr. 104
44799 Bochum
info@orca.nrw

In einzelnen Fällen können wir Leistungen in gemeinsamer Verantwortung mit einem oder mehreren Partnern im Sinne von Art. 26 DS-GVO anbieten. Sollte dies der Fall sein, weisen wir in den unterstehenden Ausführungen des jeweiligen Angebots hierauf und auf die wesentlichen Eckpunkte der Vereinbarung hin. Auch in diesen Fällen können Sie sich mit Ihren datenschutzrechtlichen Anliegen, insbesondere für die Ausübung Ihrer Betroffenenrechte, an uns wenden. Soweit wir nicht für die Beantwortung zuständig sind oder auf Informationen der weiteren Verantwortlichen angewiesen sind, werden wir Ihre Anfrage an den jeweils benannten, mit uns gemeinsam Verantwortlichen weiterleiten.

Datenschutz­beauftragter

Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter dsb@rub.de oder unter unserer Postadresse (siehe oben) mit dem Zusatz „der Datenschutzbeauftragte“.

Allgemeine Informationen über die Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 S. 1 lit. a DS-GVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, derer wir unterliegen, dient Art. 6 Abs. 1 S. 1 lit. c DS-GVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
Im Einzelfall kommt zudem Art. 6 Abs. 1 S. 1 lit. e DS-GVO i. V. m. Abs. 2, 3 DS-GVO / § 3 DSG NRW i. V. m. § 3 HG NRW als Rechtsgrundlage in Betracht, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Einsatz von Dienstleistern

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
Beim Betrieb der Website arbeiten wir mit einem externen Hoster, der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen zusammen, den wir sorgfältig ausgewählt und datenschutzrechtskonform verpflichtet haben.

Weitergabe personenbezogener Daten an Dritte

Die Daten, die im Portal ORCA.nrw anfallen, können in anonymisierter oder pseudonymisierter Form zu Reporting- oder Forschungszwecken an Dritte weitergegeben und ausgewertet werden. Ein Rückschluss auf einzelne Personen ist dabei ausgeschlossen.
Personenbezogene Daten in nicht anonymisierter Form, die beim Zugriff auf das Portal protokolliert worden sind, werden an Dritte nur übermittelt, soweit wir gesetzlich oder durch Gerichtsentscheidung dazu verpflichtet sind oder die Weitergabe im Falle von Angriffen auf die Internet-Infrastruktur von ORCA.nrw zur Rechts- oder Strafverfolgung erforderlich ist. Eine nicht anonymisierte Weitergabe zu anderen nicht kommerziellen oder zu kommerziellen Zwecken erfolgt nicht.

Speicherung personenbezogener Daten

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Pflicht zur Bereitstellung Ihrer Daten

Sofern in diesen Datenschutzhinweisen nicht anders beschrieben, sind Sie zur Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich verpflichtet.

Verschlüsselung

Aus Sicherheitsgründen und zum Zweck des Schutzes Ihrer personenbezogenen Daten wird unsere Webseite mit SSL/TSL-Technik verschlüsselt. Die Verschlüsselungs-Technik ist für Sie durch „https://“ und das Schloss-Symbol in Ihrer Browserzeile sichtbar.

Links von Dritten

Unter Umständen bieten wir Links von Dritten an. Dies betrifft insbesondere Weiterleitungen auf Seiten Dritter im Rahmen von Assessments, Kursen, Lernspielen und Medien. Ebenso betrifft dies die Weiterleitung auf Übersichtskarten der Zentralen Anlaufstellen an den NRW-Hochschulen, welche mit Google Maps erstellt wurden. Obwohl wir sorgfältig die angebotenen Links prüfen, wird darauf hingewiesen, dass keinerlei Einfluss auf die Gestaltung und die Inhalte der gelinkten Seiten besteht und sich deren Inhalt nicht zu Eigen gemacht wird. Wir übernehmen keine Verantwortung für den Umgang mit Ihren Daten auf diesen Webseiten. Informieren Sie sich bitte im Voraus über den Umgang mit personenbezogenen Daten durch diese Dritten.

Ihre Betroffenenrechte

Sie haben gegenüber einem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DS-GVO)
  • Recht auf Berichtigung (Art. 16 DS-GVO) oder Löschung (Art. 17 DS-GVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

soweit diese Rechte nicht durch § 11 ff. DSG NRW oder andere gesetzliche Bestimmungen eingeschränkt sind.

Ihr Beschwerderecht

Wenn Sie der Auffassung sind, dass eine Datenverarbeitung gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutz­aufsichtsbehörde Ihrer Wahl zu beschweren (Art. 77 DSGVO i.V.m. § 19 BDSG und § 29 DSG NRW). Hierzu gehört auch die für uns zuständige Datenschutz­aufsichtsbehörde, die Sie unter folgenden Kontaktdaten erreichen können:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Tel.: +49 (0) 211 38424-0
Fax: +49 (0) 211 38424-10
E-Mail: poststelle@ldi.nrw.de

Recht auf Widerruf

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.

Recht auf Widerspruch

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht so, wie von uns durchgeführt, verarbeiten sollen. Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Ihren Werbewiderspruch können Sie uns am besten unter den oben angegebenen Kontaktdaten ausüben.

Ihr Recht auf Widerspruch ist gemäß § 14 DSG NRW beschränkt. Demnach besteht Ihr Recht auf Widerspruch nicht, soweit an der Verarbeitung ein zwingendes öffentliches Interesse besteht, dass Ihre Interessen überwiegt, oder uns eine Rechtsvorschrift zur Verarbeitung verpflichtet.

Informatorische Nutzung der Website

Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.

Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von uns verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO:

· IP-Adresse

· Datum und Uhrzeit der Anfrage

· Zeitzonendifferenz zur Greenwich Mean Time (GMT)

· Inhalt der Anforderung (besuchte Seite)

· Zugriffsstatus/HTTP-Statuscode

· jeweils übertragene Datenmenge

· vorher besuchte Seite

· Browser

· Betriebssystem

· Sprache und Version der Browsersoftware

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. Eine Speicherung zusammen mit anderen personenbezogenen Daten findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 60 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Verwendung von Cookies

Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können.

Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen. Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht, bevor wir auf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir technisch notwendige Cookies und von Ihnen freiwillig aus- oder abwählbare Cookies beschreiben.

Technische Beschreibung

Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die das Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Diese Website nutzt folgende Arten von Cookies, deren Funktionsweise und Rechtsgrundlage wir nachfolgend erläutern werden:

  • Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Website zurückkehren.
  • Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.
  • Weitere Technologien: Diese Funktionen beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie Flash-Cookies, HTML5-Objekten oder einer Analyse Ihrer Browser-Einstellungen. Das Ergebnis ist ebenso, dass wir die nachfolgend beschriebenen Techniken einsetzen können. Auch hier können Sie natürlich einwilligen oder widersprechen.

Erforderliche Cookies

Zwingende, zur Anzeige der Website technisch notwendige Funktionen: Der technische Aufbau der Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diese Techniken kann unsere Website nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Die einzelnen Cookies sind im Consent-Manager ersichtlich. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Folgende erforderliche Cookies und weitere Technologien verwenden wir aktuell

Name Zweck Ablaufdatum
MTM CONSENT
MTM CONSENT REMOVED		 Speichert die Zustimmung zur Nutzung von Matomo 30 Tage
KEYCLOAK_3P_COOKIE
KEYCLOAK_3P_COOKIE_SAMESITE		 Identity and Access Management – Technische Voraussetzung für die Anmeldung Session*

*Die Cookies gelten innerhalb einer laufenden Session und werden somit beim Abmelden oder dem Schließen des Browsers gelöscht.

Optionale Cookies

Optionale Cookies bei Erteilung Ihrer Einwilligung: Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer Website über das sog. Cookie-Consent-Tool auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unserer Website analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern oder Sie bei einem Besuch wiederzuerkennen. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.

Folgende optionale Cookies verwenden wir aktuell

Name Zweck Ablaufdatum
_pk_id Webanalyse Matomo) 13 Monate
_pk_ses Webanalyse (Matomo) Session*

*Die Cookies gelten innerhalb einer laufenden Session und werden somit beim Abmelden oder dem Schließen des Browsers gelöscht.

Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Bitte beachten Sie, dass bei Löschung aller Cookies auch bereits gesetzte Widerspruchscookies (Opt-out-Cookies) gelöscht werden, so dass Sie bereits erklärte Widersprüche erneut erklären müssen.

Sie können die Datenerfassung durch Cookies verhindern, indem Sie in Ihrem Browser die Cookies verwalten, deaktivieren oder löschen.

Auf dieser Website nutzen wir den Webanalysedienst Matomo, um die Nutzung unserer Website zu analysieren und prüfen. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie interessanter ausgestalten.

Hierbei werden Cookies eingesetzt, die eine Analyse Ihres Surfverhaltens erlauben (siehe Abschnitt: Verarbeitung von Daten aus Ihren Endgeräten).
Für die Analyse der Website-Nutzung werden folgende Daten erfasst und auf unserem Server gespeichert: gekürzte IP-Adresse (dazu nachfolgender Absatz), Benutzer-ID, Datum und Uhrzeit der Abfrage, Titel der aufgerufenen Seite, URL der aufgerufenen Seite, URL der Seite, die vor der aktuellen Seite aufgerufen wurde, verwendete Bildschirmauflösung, Zeit in der Zeitzone des lokalen Benutzers, Dateien, die angeklickt und heruntergeladen wurden, Links zu einer externen Domain, die angeklickt wurden, Seitengeschwindigkeit, Standort: Land, Region, Stadt, ungefähre geografische Breite und Länge, Hauptsprache des verwendeten Browsers, User-Agent des verwendeten Browsers, Zeitpunkt des ersten Besuchs, Zeitpunkt des letzten Besuchs, Anzahl der Besuche. Die Software läuft ausschließlich auf den Webservern unseres Dienstleisters. Eine Speicherung der Nutzungsinformationen findet ausschließlich dort statt.

Wir verwenden Matomo mit der Erweiterung „AnonymizeIP “. Dadurch werden IP-Adressen gekürzt weiterverarbeitet und eine direkte Personenbeziehbarkeit ausgeschlossen. Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Die mittels Matomo von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.
Rechtsgrundlage für die Nutzung von Matomo ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. f DS-GVO).

Die Daten werden für statistische Zwecke dauerhaft anonymisiert gespeichert.

Das Programm Matomo ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter https://matomo.org/docs/privacy/.
Sie haben auch jederzeit das Recht und die Möglichkeit Ihre Einwilligung zur Verwendung der Webanalyse und des Einsatzes der entsprechenden Cookies zu widerrufen. Das funktioniert über unser Cookie-Management-Tool.

Für die Bereitstellung und Nutzung bestimmter Inhalte, Funktionen und Services auf unserer Website ist eine Anmeldung bzw. Registrierung erforderlich.

Anmeldung über DFN-AAI

Auf ORCA.nrw ist es möglich, sich als Mitglied einer Hochschule in NRW über DFN-AAI anzumelden. Voraussetzung ist, dass Ihre Hochschule an dem Verfahren teilnimmt. Bei dieser Art der Registrierung und Nutzung von ORCA.nrw werden folgende Daten erhoben und für die Dauer der Nutzung des Dienstes gespeichert:

  • Name der Heimateinrichtung
  • Datum und Uhrzeit der Registrierung
  • Art der Zugehörigkeit zur Heimateinrichtung zzgl. Domain-Name
  • Vorname
  • Nachname
  • E-Mail-Adresse
  • Angezeigter Name
  • Pairwise-ID und/oder Persistent-ID

Die Nutzerkennung wird von der Heimateinrichtung, dessen Mitglied Sie sind, erstellt und an ORCA.nrw im Rahmen der Registrierung übermittelt. ORCA.nrw hat auf die Erstellung der Nutzerkennung keinen Einfluss. Die datenschutzrechtliche Verantwortung für die Übermittlung der Daten beim Registrierungsvorgang für ORCA.NRW trägt Ihre Heimateinrichtung. Bei Passwortproblemen wenden Sie sich daher bitte an Ihre Heimateinrichtung.

Lokale Registrierung

Es ist ebenfalls möglich, sich manuell über eine entsprechende Maske im Portal zu registrieren. Bei dieser Art der Registrierung und Nutzung von ORCA.nrw werden folgende Daten erhoben und für die Dauer der Nutzung des Dienstes gespeichert:

  • Die IP-Adresse des Nutzers / der Nutzerin
  • Datum und Uhrzeit der Registrierung und Erstellung des Passworts
  • frei gewählter Benutzername und Kennwort
  • Vorname
  • Nachname
  • E-Mail-Adresse

Hinweis: Falls Sie Angehörige*r einer Hochschule in NRW sind, kann es empfehlenswert sein, eine Anmeldung über DFN-AAI vorzunehmen, da an die Art der Zugehörigkeit zur Heimateinrichtung, die nur bei diesem Verfahren mitgeteilt wird, bestimmte Rechte geknüpft sind.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten im Rahmen der Anmeldung / Registrierung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Im Einzelfall ist Art. 6 Abs. 1 S. 1 lit. e DS-GVO i.V.m. Abs. 2, 3 DS-GVO / § 3 DSG NRW i.V.m. § 3 HG NRW Rechtsgrundlage, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

Pflicht zur Bereitstellung Ihrer Daten

Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig durch Nutzung unseres Portals bereitstellen. Für diesen Service setzen wir das sog. Double-opt-in-Verfahren ein, d.h. Sie erhalten eine E-Mail, in der Sie bestätigen müssen, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und die Registrierung und den Erhalt eventueller hiermit verbundener Nachrichten wünschen. Die Benachrichtigungen können Sie jederzeit abbestellen, z.B. indem Sie auf den Link in der E-Mail klicken oder unter den angegebenen Kontaktdaten. Ihre angegebenen Daten sowie die Zeitpunkte Ihrer Registrierung für den Service und Ihre IP-Adresse werden von uns gespeichert, bis Sie sich von dem Hinweis-Service abmelden.

Speicherung / Löschung / Kontoverwaltung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird.

Im Falle einer lokalen Registrierung haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Eine Auflösung der Registrierung (Löschung des Accounts) erfolgt durch eine E-Mail an support@orca.nrw. Die Abänderung der Registrierungsdaten erfolgt durch entsprechende Eingaben in der ORCA-Accountverwaltung. Im Falle einer lokalen Registrierung wird Ihr Account automatisch nach zwei Jahren Inaktivität (d. h. einer zweijährigen Phase ohne Login) gelöscht.

Über die ORCA-Accountverwaltung können Sie die persönlichen Informationen (Benutzername, E-Mail, Vorname, Nachname, Sprache) verwalten, Ihre Anmeldemöglichkeiten konfigurieren (Passwort ändern) sowie Ihre verknüpften Konten verwalten.

Das Landesportal ORCA.nrw stellt Kurse, als Online-Kurse und Online-Self-Assessments bezeichnet, zur Verfügung. Bei der Nutzung dieser Inhalte durch angemeldete Nutzer werden folgende Daten erhoben und für die Dauer der Nutzung des Dienstes gespeichert:

  • die seit dem letzten Zugriff zum Kurs vergangene Zeit,
  • Datum/Uhrzeit des letzten Zugriffs zu einem Kurs,
  • Status,
  • Rolle im Kurs,
  • Gruppezuteilung, sofern die Teilnehmer der Kurse in Gruppen eingeteilt wurden,
  • Letzte IP-Adresse,
  • Aktivitäten in einem Kurs (Ereignisse, z.B. Anzeige von Kursen, Kursmodulen), inkl. Datum und Uhrzeit,
  • Bewertungen einzelner Tests (letzter Versuch),
  • Bewertung aller Versuche einzelner Tests und das jeweilige Datum/Uhrzeit des Versuchs.

Die Daten werden zusammen mit den Profildaten des Nutzerkontos (Benutzername, Vorname, Name, E-Mail-Adresse) gespeichert.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten im Rahmen der Anmeldung / Registrierung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Im Einzelfall ist Art. 6 Abs. 1 S. 1 lit. e DS-GVO i.V.m. Abs. 2, 3 DS-GVO / § 3 DSG NRW i.V.m. § 3 HG NRW Rechtsgrundlage, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

Speicherung / Löschung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die zum Nutzerkonto gespeicherten Kursdaten der Fall, wenn die Registrierung des Nutzers auf unserer Internetseite aufgehoben wird oder der Kurs gelöscht wird.

Innerhalb unseres Veranstaltungsangebotes werden Funktionen und Inhalte des Dienstes pretix, angeboten durch rami.io GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Deutschland, eingebunden. Hierzu gehört der Ticketshop, welcher über ein JavaScript-Widget eingebunden ist. Wenn Sie ein Ticket kaufen, nutzt pretix ein technisch notwendiges Cookie, um den Bestellablauf zu ermöglichen und sich zu merken, welcher Warenkorb zu Ihnen gehört. Das Cookie wird gesetzt, sobald Sie mit dem Widget interagieren. pretix speichert keine IP-Adressen, Browser-Informationen oder andere unnötige Metadaten über die Dauer Ihrer Anfrage hinaus. Weitere Infos zu Datenschutz bei pretix finden Sie hier: https://pretix.eu/about/de/privacy

Die Daten werden an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet ohne die Einwilligung der jeweiligen Person/Institution nicht statt.

Folgende Daten können im Rahmen des Registrierungsprozesses erhoben werden:

  • Adressdaten
  • Informationen zu Arbeitgeber und Funktion
  • Usernamen von Social Media-Profilen und Internetadressen
  • Essensvorlieben, Interessenschwerpunkte und andere für die Veranstaltungsorganisation relevante Informationen
  • Es ist klar ersichtlich, welche Daten verpflichtend sind. Wir halten jede Registrierung so schlank wie möglich. Im Rahmen des Ticketbestellprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt. Die Verarbeitung umfasst insbesondere
  • Erstellung von Teilnehmerlisten
  • Registrierung von Anmeldungen
  • Versand von Einladungen bzw. Zugangsdaten für virtuelle Veranstaltungen
  • Versand von Teilnehmerlisten an Vortragende
  • Versand von Informationsmaterial und/oder Präsentationen nach Abschluss einer virtuellen Veranstaltung
  • Sofern die Anfertigung und Veröffentlichung von Bild- und Tonmaterial Teil einer vertraglichen Hauptleistungspflicht zwischen Ihnen und ORCA.nrw darstellt:
    • Aufzeichnung der (virtuellen) Veranstaltung (Film- und Tonaufnahmen) zum Zwecke der späteren Veröffentlichung,
    • Live-Streaming über Videokonferenzplattformen,
    • Live-Streaming auf Social-Media-Kanälen (Twitter),
    • Veröffentlichung von Fotografien auf Social-Media-Kanälen, der ORCA.nrw-Website, Printmedien,
    • Veröffentlichung von Film- und Tonmaterial auf Social-Media-Kanälen, der ORCA.nrw-Website

Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe b) DSGVO.

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert:

  • Art des Anliegens („Betreff“)
  • Anrede
  • Name
  • E-Mail-Adresse
  • Ihr Anliegen (Freitext)

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse info@orca.nrw möglich. In diesem Fall werden die von Ihnen mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Zwecke der Verarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Im Einzelfall ist Art. 6 Abs. 1 S. 1 lit. e DS-GVO i.V.m. Abs. 2, 3 DS-GVO / § 3 DSG NRW i.V.m. § 3 HG NRW Rechtsgrundlage, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Im Übrigen ist Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Ihr Recht auf Widerruf und Widerspruch

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerruf der Einwilligung und der Widerspruch der Speicherung kann über den Versand einer E-Mail an info@orca.nrw erfolgen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Unsere Community-Plattform ist ein soziales Netzwerk, das dazu dient, Lehrenden Raum für Austausch und Vernetzung zu geben. Sie haben hier die Möglichkeit, Ihre digitalen Lehrkompetenzen weiterzuentwickeln und in Kontakt zu anderen Lehrenden zu treten. Es handelt sich hierbei um ein gemeinsames Angebot der öffentlich-rechtlichen Universitäten, Fachhochschulen sowie der Kunst- und Musikhochschulen in Nordrhein-Westfalen, organisiert unter dem Dach der Digitalen Hochschule NRW.

Registrierung / Freischaltung / Freiwilligkeit der Nutzung

Die Nutzung der Community-Plattform ist freiwillig. Um zu sicherzustellen, dass nur berechtigte Personen (Lehrende) Zugang zu der Community-Plattform haben, findet bei der Registrierung über DFN-AAI für die Community-Plattform ein Datenabgleich mit Ihrer Registrierung auf https://www.orca.nrw/ statt. Ist die Registrierung erfolgreich, speichern wir die Daten aus dem ORCA.nrw-Benutzerkonto in der Community-Plattform-Datenbank und legen anhand dieser Daten automatisch ein Mitgliedskonto an, das Ihnen die Nutzung sämtlicher Plattformleistungen ermöglicht. Sofern Sie sich lokal registrieren, ist eine gesonderte Freischaltung Ihres Accounts erforderlich.

Datenverarbeitung / Zwecke der Verarbeitung

Wenn Sie sich registrieren, speichern wir bis zur Beendigung Ihrer Mitgliedschaft neben Ihren Registrierungs- und Anmeldedaten alle freiwilligen Angaben, die Sie auf der Community-Plattform tätigen, darunter Einstellungen im Mitgliedskonto, öffentliche Beiträge, gefolgten oder beigetretenen Spaces, Kalendereinträge, Kommunikationen, private Nachrichten etc., soweit Sie diese nicht vorher löschen, um die Community-Plattform zu betreiben.
Durch die Nutzung der Community-Plattform, zum Beispiel durch die Interaktion mit anderen Mitgliedern oder die Bereitstellung eigener Inhalte, verarbeiten wir insbesondere die folgenden Kategorien personenbezogener Daten:

Stamm- und Profildaten

  • Stammdaten aus dem ORCA-Benutzerkonto (vgl. Abschnitt Anmeldung / Registrierung)
  • Freiwillige Profildaten, wie z. B. Vor- und Nachname, Titel, Kommunikationsdaten, Ort, Geburtstag, Links, Interessen

Technische Daten

Wenn Sie die Community-Plattform besuchen, übermittelt das Gerät, mit dem Sie die Seite aufrufen, automatisch Verbindungsdaten an unsere Server, sogenannte Logfiles. Dabei erheben wir die folgenden Daten:
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (besuchte Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• vorher besuchte Seite
• Browser
• Betriebssystem
• Sprache und Version der Browsersoftware

Daten, die im Rahmen der Mitgliedschaft verarbeitet werden
• Nachrichtenaustausch z. B. durch Chats, Beiträge,
• Hochgeladene Dateien in Beiträgen und im Datei-Ablage -Modul
• Angelegte Aufgabenlisten bei Nutzung des Moduls „Tasks“
• Angelegte Like-Listen bei Nutzung des Moduls „Link List“
• Gruppen- und Veranstaltungszugehörigkeiten
• Gestartete Umfragen / Einträge in Fragebögen
• Öffentliche und private Kalendereinträge bei Nutzung des Moduls „Kalender“
• Kontaktanfragen und -verbindungen
• Follower und Mitglieder, welche Ihnen folgen
• Folgen / Beitreten zu Spaces

Wenn Sie die Community-Plattform nutzen, können Ihre Daten entsprechend der Vertragsleistung anderen Mitgliedern der Community-Plattform zugänglich werden. Nichtmitglieder erhalten keine Informationen über Sie. Für alle angemeldeten Plattformmitglieder ist Ihr Mitgliedsname ersichtlich, unabhängig davon, ob Sie diesen freigegeben haben. Der Mitgliedsname ergibt sich aus der Kombination von Vor- und Nachname, wie er in Ihrem ORCA.nrw-Benutzerkonto hinterlegt ist.
Weitere Daten (Foto, E-Mail-Adresse, Angaben zur telefonischen Erreichbarkeit, Skype-Name, Links, Interessen etc.) können von Ihnen auf freiwilliger Basis im Mitgliedskonto-Menü eingeben werden und sind dann ebenfalls für alle Community-Plattform-Mitglieder sichtbar, sofern Sie deren Sichtbarkeitseinstellungen in den dafür vorgesehenen Feldern nicht einschränken (z.B. beim Geburtsdatum).
Einzel-Chat-Konversationen und Gruppenchats können ausschließlich von den Teilnehmer*innen dieser Chat-Konversationen selbst eingesehen werden. Wenn Sie Community-Plattform-Mitgliedern Inhalte zugänglich machen, die Sie nicht mittels einer privaten Nachricht senden, sind diese Inhalte für alle angemeldeten Mitglieder einsehbar. Soweit Sie Beiträge in öffentlichen Gruppen einstellen, sind diese für alle angemeldeten Mitglieder der Community-Plattform sichtbar.
Im geschützten Bereich Ihres Mitgliedskontos haben Sie die Möglichkeit, Ihre persönlichen Einstellungen zu ändern und Ihr Profil einschließlich bestimmter Sichtbarkeitseinstellungen zu verwalten, sowie E-Mail-Zusammenfassungen und Benachrichtigungen zu beauftragen und zu konfigurieren, um sich über aktuelle Aktivitäten auf der Community-Plattform zu informieren. Für die effiziente Plattformnutzung haben wir den Erhalt bestimmter E-Mail-Zusammenfassungs- und Benachrichtigungseinstellungen vorkonfiguriert. Wenn Sie diese Vorkonfiguration ergänzen oder ändern möchten, können Sie dies jederzeit einfach durch An- bzw. Abwählen der zur Verfügung gestellten Auswahlmöglichkeiten und anschließender Speicherung der Änderungen vornehmen. Sie haben zudem in Ihrem Mitgliedskonto auch die Möglichkeit, ihr Profil durch bestimmte Module (Kalender, Wiki, Umfragen, Dateien, Tasks, Link Lists) zu erweitern. Wenn Sie dies wünschen, können Sie die von Ihnen gewünschten Module einfach durch Anklicken aktivieren.

Rechtsgrundlage der Verarbeitung
Rechtsgrundlage der Verarbeitung der oben genannten Daten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Besondere Hinweise zur Veröffentlichung und Löschung von Kommentaren / Beiträgen

Wir bieten Ihnen auf der Community-Plattform unter anderem die Möglichkeit, verschiedene Beiträge zu veröffentlichen und Kommentare abzugeben. Ihr Kommentar wird mit Ihrem Nutzernamen bei dem jeweiligen Beitrag veröffentlicht. Wenn Sie einen Kommentar abgeben, speichern wir weiterhin Ihre IP-Adresse, die wir nach [einer Woche] löschen. Die Speicherung ist erforderlich, um uns in Fällen einer möglichen Veröffentlichung widerrechtlicher Inhalte gegen Haftungsansprüche verteidigen zu können. Ihre E-Mail-Adresse benötigen wir, um mit Ihnen in Kontakt zu treten, falls ein Dritter Ihren Kommentar als rechtswidrig beanstanden sollte. Rechtsgrundlage sind Art. 6 Abs. 1 S. 1 lit. c und f DS-GVO. Die Kommentare werden vor Veröffentlichung nicht geprüft. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.
Beim Absenden Ihres Kommentars können Sie einen Haken bei unserem E-Mail-Service setzen. Dadurch werden Sie informiert, wenn weitere Nutzer*innen einen Kommentar zu dem Beitrag hinterlassen, sofern sie sich hierfür in den E-Mail-Benachrichtigungseinstellungen freigeschaltet haben. Die Benachrichtigungen können Sie jederzeit in Ihrem Mitgliedskonto abbestellen. Ihre angegebenen Daten sowie die Zeitpunkte Ihrer Registrierung für den Service und Ihre IP-Adresse werden von uns gespeichert, bis Sie sich von dem Hinweis-Service abmelden.

Weitergabe personenbezogener Daten an Dritte / Einsatz von Dienstleistern
Wir geben Ihre personenbezogenen Daten innerhalb des Landesportals ausschließlich an die Bereiche und Personen weiter, die diese Daten zum Betrieb der Community-Plattform, insbesondere zur Durchführung der Registrierung, zur Bereitstellung der Daten auf der Community-Plattform, zur Angriffs- und Abwehranalyse, sowie Beantwortung von Fragen im Zusammenhang mit der Benutzung der Community-Plattform benötigen (z.B. Mitarbeiter*innen der Mitgliederbetreuung, Mitarbeiter*innen der IT).
Eine Datenweitergabe an Empfänger*innen außerhalb des Landesportals ORCA.nrw erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zum Betrieb der Community-Plattform, insbesondere zur Durchführung der Registrierung, zur Bereitstellung der Daten im Community-Plattform, zur Angriffs- und Abwehranalyse, sowie zur Beantwortung von Fragen im Zusammenhang mit der Benutzung der Community-Plattform erforderlich ist, uns soweit erforderlich Ihre Einwilligung vorliegt, wir zu einer Auskunft befugt sind oder die Übermittlung zur Wahrung unserer berechtigten Interessen erfolgt. Eine Übermittlung Ihrer personenbezogenen Daten an Dienstleister außerhalb der Europäischen Union findet nicht statt.
Daneben arbeiten wir mit externen Dienstleistern zusammen, um Ihnen die Community-Plattform und die darüber angebotenen Funktionen anbieten zu können. Damit diese Dienstleister ihre Dienste gegenüber dem Landesportal erbringen können, können diese Zugriff auf Ihre personenbezogenen Daten in dem jeweils erforderlichen Umfang haben. Die Zusammenarbeit mit den Dienstleistern erfolgt auf der Basis von Auftragsverarbeitungsverträgen nach Art. 28 DS-GVO. So stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmunen der DS-GVO erfolgt, insbesondere, dass die Daten nur im Rahmen unserer Weisungen für die jeweiligen Verarbeitungszwecke verarbeitet und angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergriffen werden.
Unter Umständen übermitteln wir Ihre personenbezogenen Daten auch an Regierungsbehörden, Gerichte, externe Berater*innen und andere Dritte, soweit dies gesetzlich erforderlich oder gestattet ist, um die Einhaltung anwendbaren Rechts zu gewährleisten, auf Anfragen von Behörden zu antworten, gültige rechtliche Verfahren zu wahren, die Rechte, die Sicherheit, die Privatsphäre oder das Eigentum der GEMA, der Websitebesucher*nnen, der Mitglieder der GEMA, unserer Beschäftigten oder der Öffentlichkeit zu wahren und durch- zusetzen, uns zu ermöglichen, bestehende Rechtsmittel zu verfolgen oder einen Schaden zu begrenzen, den wir erleiden könnten, die Nutzungsbedingungen für die Nutzung der von uns angebotenen Dienste durchzusetzen, sowie auf Notfälle zu reagieren. Diese Übermittlungsvorgänge sind zulässig nach Art. 6 Abs. 1 S. 1 lit. c und/oder Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Speicherung / Löschung

Die im Zuge der Plattformnutzung von Ihnen anfallenden Daten und Konfigurationen (Registrierungsdaten, freiwillige Angaben im Mitgliedskonto, Kalendereinträge, Nachrichten, Kommentare, das Folgen oder der Beitritt zu Spaces, etc.) speichern wir, solange diese zur Vertragserfüllung erforderlich sind bzw. bis Sie ihre Mitgliedschaft beenden. Die von Ihnen freiwillig angegebenen Profildaten speichern wir für die Zeit Ihrer Nutzung der Community-Plattform, soweit Sie diese nicht zuvor löschen. Ihre Profildaten können Sie im geschützten Bereich Ihres Benutzerkontos jederzeit verwalten und ändern.
Wenn Sie Ihre Mitgliedschaft beenden und den Account löschen, bleiben Ihre öffentlichen Äußerungen, insbesondere Beiträge in den Chats und Kommentierungen, weiterhin für alle Community-Plattform-Mitglieder sichtbar. Wenn Sie wünschen, dass auch Ihre öffentlichen Beiträge gelöscht werden sollen, wenden Sie sich bitte per E-Mail an info@orca.nrw bzw. an die im Impressum angegebenen Kontaktdaten des Landesportals ORCA.nrw.

Zur Bereitstellung von OER-Materialien nutzt ORCA.nrw zwei Dienste der TIB (Technische Informationsbibliothek Hannover):

  • das AV-Portal und
  • die Plattform twillo

Entsprechend gelten die Nutzungsbedingungen des Diensteanbieters:

Die Datenschutzhinweise der Dienste finden sie hier:

Content-Upload

Nach Abschluss der Uploads Ihr Material mit Hilfe des Suchindex OERSI (Open Educational Resources Search Index) auffindbar gemacht.

Verarbeitung von hochgeladenem Content

In der Vergangenheit konnten Lehrende mit Hilfe des ORCA-nrw-Content-Upload-Tools offene Lehr-Lernressourcen hochladen. Diesen Dienst haben wir eingestellt. Die in der Vergangenheit über ORCA.nrw bereitgestellten OER-Materialien wurden an die Technische Informationsbibliothek (TIB) übermittelt. AV-Materialien werden im TIB AV-Portal, bzw. die nicht-AV-Materialien (z.B. Kursmaterialien) auf twillo bereitgestellt.

Das Material wird mit Hilfe des Suchindex OERSI (Open Educational Resources Search Index) auffindbar gemacht.

Rechtsgrundlage für die Verarbeitung oben genannter Daten ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. fa DS-GVOGVO), welche Sie zu Beginn des Upload-Prozesses erteilt haben. Hilfsweise wird die Übermittlung auf Art. 6 Abs. 1 S. 1 lit. e DS-GVO i. V. m. Abs. 2, 3 DS-GVO / § 3 DSG NRW i. V. m. § 3 HG NRW gestützt.

Speicherung / Löschung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Zu Fragen zur Datenverarbeitung durch die TIB über twillo und das TIB-AV-Portal wenden Sie sich bitte direkt an die jeweiligen Portale (siehe oben).

Wir bieten über unser Portal Zugang zu den Angeboten der Rechtsinformationsstelle, angesiedelt an der Rechtswissenschaftlichen Fakultät der FernUniversität in Hagen sowie am Institut für Informations-, Telekommunikations- und Medienrecht (ITM) der Universität Münster (https://www.itm.nrw/forschung/projekte/rechtsinformationsstelle-der-digitalen-hochschule-nrw-dh-nrw/), die u. a. zu urheber-, datenschutz- und medienrechtlichen Fragen Auskunft gibt.

Anfragen an die Rechtsinformationsstelle können Sie an rechtsinformation@orca.nrw richten.

Datenverarbeitung / Zwecke der Verarbeitung

Sofern Sie eine Anfrage an rechtsinformation@orca.nrw richten, verarbeiten wir Ihre Kontaktdaten (Anrede, Name, E-Mail-Adresse) sowie die Informationen zu Ihrem Anliegen (Betreff, E-Mail-Nachricht), um Ihre Anfrage an die Rechtsinformationsstelle zur Bearbeitung weiterzuleiten. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Weitergabe personenbezogener Daten an Dritte

Ihr Anliegen und die vorstehend genannten Daten werden wir an die Rechtswissenschaftliche Fakultät der FernUniversität in Hagen sowie das Institut für Informations-, Telekommunikations- und Medienrecht (ITM) der Universität Münster übermitteln.

Speicherung / Löschung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Ihr Recht auf Widerruf und Widerspruch

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerruf der Einwilligung und der Widerspruch der Speicherung kann über den Versand einer E-Mail an info@orca.nrw erfolgen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht .

X (ehemals Twitter)

Wir haben einen eigenen Auftritt auf der Social-Media-Plattform X (ehemals Twitter) (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland https://twitter.com/orcanrw)

Wir greifen hierfür auf die technische Plattform und die Dienste des Anbieters zurück. Wir weisen Sie darauf hin, dass Sie unseren Auftritt bei der Social-Media-Plattform und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfasst der Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Plattform verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Twitter hält laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und wir haben die Standard­datenschutz­klauseln mit den Unternehmen geschlossen. Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend den allgemeinen Grundsätzen unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.

Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben der Anbieter in seiner Datenschutzerklärung (https://twitter.com/de/privacy). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de. Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben der Anbieter in seiner Datenschutzerklärung (https://twitter.com/de/privacy). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf https://youngdata.de/

LinkedIn

Wir haben einen eigenen Auftritt auf der Social-Media-Plattform LinkedIn (LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, https://www.linkedin.com/company/orca-nrw/).

Wir greifen hierfür auf die technische Plattform und die Dienste des Anbieters zurück. Wir weisen Sie darauf hin, dass Sie unseren Auftritt bei der Social-Media-Plattform und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfasst der Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Plattform verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. LinkedIn hält laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und wir haben die Standard-Datenschutzklauseln mit den Unternehmen geschlossen. Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend den allgemeinen Grundsätzen unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten. Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben der Anbieter in seiner Datenschutzerklärung (https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf https://youngdata.de/

Wir bieten einen Newsletter an, in dem wir Sie über Informationen zu ORCA.nrw, Neuigkeiten auf dem Landesportal, Neues aus dem ORCA-Netzwerk, sowie über Aktuelles rund um OER und Digitale Lehre, Termine und Neuigkeiten von der Rechtsinformationsstelle informieren. Der Newsletter erscheint derzeit unregelmäßig.

Der Newsletter-Versand erfolgt durch den Dienstleister eworx Network & Internet GmbH, Hanriederstraße 25, A-4150 Rohrbach-Berg mit Sitz in Österreich (https://www.eworx.at/). Zur Bestellung des Newsletters müssen Sie eine gültige E-Mail-Adresse angeben und diese in einem zweiten Schritt verifizieren (sogenanntes Double-opt-in-Verfahren). Mit der Bestellung des Newsletters willigen Sie ein, dass Ihre E-Mail-Adresse im Zuge des Newsletter-Versands zu Werbezwecken verarbeitet werden darf. Diese Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen, indem Sie den Abmelden-Link klicken, der sich am Ende jedes Newsletters befindet. Wenn Sie Ihre Daten ändern möchten, können Sie den entsprechenden Daten-ändern-Link im Newsletter verwenden.

Für den Versand und die Analyse unserer Newsletter verwenden wir die E-Mail-Marketing-Software mailworx. mailworx zeichnet das Öffnungs- und Klickverhalten auf. Konkret werden folgende Informationen getrackt: Zeitpunkt der Zustellung, Zeitpunkt der Öffnung, Dauer der Öffnung, IP-Adresse der Öffnung, verwendetes E-Mail-Programm (Mail Client), welcher Link geklickt wurde sowie der Zeitpunkt des Klicks. Diese Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet und nicht an Dritte weitergegeben.

Die Ihrerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von eworx gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.