Informationen zum Datenschutz im Rahmen des Schülerprojekts CAMMP

1. Verantwortliche

Verantwortlicher für die Datenverarbeitung im Sinne der DS-GVO (Art. 4 Nr. 7) sowie anderer datenschutzrechtlicher Bestimmungen ist:

Karlsruher Institut für Technologie (KIT)
Kaiserstraße 12 76131 Karlsruhe
Deutschland
Tel.: +49 721 608-0
Fax: +49 721 608-44290
E-Mail: info@kit.edu

Das Karlsruher Institut für Technologie ist Körperschaft des öffentlichen Rechts. Es wird vertreten durch die/ den jeweilige/n Präsident/in. Unsere Datenschutzbeauftragte erreichen Sie unter dsb@kit.edu oder der Postadresse mit dem Zusatz „Die Datenschutzbeauftragte“.

2. Zweck der Verarbeitung

Die Verarbeitung Ihrer Daten im Kontext des Schülerprojektes CAMMP (Computational And Mathematical Modeling Program) erfolgt aus den folgenden Zwecken:

• Um Vorkenntnisse, Erfahrungen und Haltungen zu unterschiedlichen Aspekten aus den Bereichen Mathematik, Mathematische Modellierung und künstliche Intelligenz auszuwerten.
• Um individuelle Lernpfade, Lernstrategien und Lernhürden zu analysieren.
• Um die kurzfristige und langfristige Wirksamkeit der Lehr-Lernmaterialien und Interventionen des Workshops bezüglich inhaltlicher (bspw. Lernziele des jeweiligen Workshops) und methodischer (bspw. Umgang mit Jupyter Notebooks, Teamwork) Kompetenzen sowie psychologischer und psychosozialer Variablen (bspw. Motivation, Selbstwirksamkeit, etc.) zu untersuchen.
• Um Bewertungsinstrumente für kurzfristige und langfristige Wirksamkeit bezüglich inhaltlicher (bspw. Lernziele des jeweiligen Workshops) und methodischer (bspw. Umgang mit Jupyter Notebooks, Teamwork) Kompetenzen zu entwickeln und erproben.
• Um den Zusammenhang zwischen psychologischen und psychosozialen Variablen (bspw. Motivation, Selbstwirksamkeit, etc.) sowie demographischen Variablen (bspw. Geschlecht, Klassenstufe) und individuellen Lernverläufen, Lernstrategien und Lernhürden sowie der kurzfristigen und langfristigen Wirksamkeit der Lehr-Lernmaterialien und Interventionen des Workshops bezüglich inhaltlicher (bspw. Lernziele des jeweiligen Workshops) und methodischer (bspw. Umgang mit Jupyter Notebooks, Teamwork) Kompetenzen zu untersuchen.

3. Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Datenverarbeitung personenbezogener Daten ist die Wahrnehmung öffentlicher Aufgabe gem. Art. 6 Abs. 1 Uabs. 1 lit. e, Abs. 3 DS-GVO i.V.m. § 2 Abs. 1 S. 1, 2 und 3 Landeshochschulgesetz Baden-Württemberg (LHG).

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten (Server Log Files, Ziff. 4 a) ist Art. 6 Abs. 1 lit. f DS-GVO. Da die Erhebung und Speicherung dieser Daten zwingend erforderlich sind, besteht hiergegen keine Widerspruchsmöglichkeit. In u.g. Zwecken liegt auch das berechtigte Interesse des KIT an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch erforderlichen Cookies (s. Ziff. 4 a) i.S.d. § 25 Abs. 2 TDDDG ist Art. 6 Abs. 1 lit. f DS-GVO. In u.g. Zwecken liegt auch das berechtigte Interesse des KIT an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

4. Art und Umfang der Datenverarbeitung

Die Lehr-Lernplattform und der Instant-Messaging-Dienst Mattermost werden komplett am SCC des KIT über die bwCloud gehostet. Zugriff auf die Daten haben ausschließlich die Mitarbeiter:innen des KIT im Projekt CAMMP und die zuständigen System-Administratoren des SCC. Nach dem Anyonymisierungsprozess der Daten können Wissenschaftler:innen anderer nationaler und internationaler Forschungseinrichtungen bei der Auswertung der anonymisierten Daten im Rahmen von Forschungsprojekten, die die unter Punkt 2 genannten Zwecke verfolgen, beteiligt sein.

a. Lehr-Lernplattform

Anmeldung

Um die Lehr-Lernplattform nutzen zu können, ist eine Anmeldung erforderlich. Bei der ersten Anmeldung wird der von Ihnen gewählte Benutzername erhoben und für die Nutzung des Dienstes auf die Lehr-Lernplattform übertragen.

Nutzung

Die Lehr-Lernplattform ermöglicht Ihnen die Bearbeitung von digitalem Lernmaterial, das Herunterladen von Dateien und das Hochladen von Dateien. Bei der Bearbeitung der Lernmaterialien im Portal werden die getätigten (Freitext-) Antworten gespeichert. Nach einem Anonymisierungsprozess, können nicht-personenbezogene Antworten im Rahmen von Forschungsprojekten genutzt werden.

Darüber hinaus speichert die Lehr-Lernplattform die konkreten Aufrufe mit der IP des Aufrufers. Eine Auswertung des Nutzerverhaltens (Webtracking) findet nicht statt.

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (Server Log Files). Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name, URL und übertragene Datenmenge der abgerufenen Datei
• Zugriffsstatus (angeforderte Datei übertragen, nicht gefunden etc.)
• Erkennungsdaten des verwendeten Browser- und Betriebssystems (sofern vom anfragenden Webbrowser übermittelt)
• Webseite, von welcher der Zugriff erfolgte (sofern vom anfragenden Webbrowser übermittelt)

Die Daten dienen der technischen Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Die IP-Adresse ist für den Betrieb bzw. der Auslieferung der Webseite notwendig, wird verkürzt in die Logfiles geschrieben und ist nach dem Request nicht mehr als Ganzes verfügbar. Ein direkter Rückschluss auf einzelne Personen ist uns anhand dieser Daten nicht möglich. Ein Abgleich mit anderen Datenbeständen findet nicht statt.

Cookies

Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die von dem von Ihnen verwendeten Browser bei Ihnen gespeichert werden und durch welche uns (dem Server unserer Webseite) bestimmte Informationen zufließen. Wir nutzen sogenannte Session-Cookies (transiente Cookies), die technisch erforderlich sind, um die Webseite funktionsfähig zu gestalten. Zudem werden Cookies zur Prävention von Angriffen gespeichert. In den von uns eingesetzten Cookies werden dabei folgende Daten gespeichert und übermittelt:

• Session ID
• CSRF-Token

Tipp: Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

b. Mattermost

Anmeldung

Für Workshops, welche online durchgeführt werden, wird das Kommunikationstool Mattermost eingesetzt. Um Mattermost nutzen zu können, ist eine Anmeldung erforderlich. Bei der ersten Anmeldung werden folgende personenbezogene Daten erhoben und für die Nutzung des Dienstes an Mattermost übertragen:

• Benutzername
• E-Mail-Adresse

Nach der Anmeldung ist Ihr Nutzername für andere Nutzerinnen und Nutzer der gleichen Gruppe sichtbar.

Nutzung

Nach der Anmeldung haben Sie verschiedene Möglichkeiten, Ihre Art und Weise der Nutzung zu gestalten. So können Sie beispielsweise den online-Status, der in der Benutzerschnittstelle angezeigt wird, selbst individuell umstellen und auch vor anderen Nutzenden verbergen / auf „unsichtbar“ stellen.

Überdies steht es Ihnen frei, Ihren Namen und Ihre Stelle (z.B. Lehrkraft) anzugeben und ein Profilbild hochzuladen. Ihr Profil ist nur für anderer Nutzerinnen und Nutzer der gleichen Gruppe sichtbar. Eine Auswertung des Nutzerverhaltens (Webtracking) findet nicht statt. Direkte Nachrichten werden nur dem Empfänger angezeigt. Nachrichten in privaten Gruppen sind sichtbar für alle Mitglieder der Gruppe und potentiell auch für zukünftige Mitglieder. Nachrichten in öffentlichen Kanälen sind potentiell für alle anderen User von Mattermost sichtbar.

Wichtig: Ein Austausch besonders schützenswerter und sensibler personenbezogener Daten ist über Mattermost nicht gestattet.

5. Speicherung und Datenlöschung

Die personenbezogenen Daten werden auf der bwCloud gespeichert, die komplett am SCC des KIT gehostet ist. Ihre personenbezogenen Daten werden spätestens innerhalb eines Jahres gelöscht.

Server Log Files werden spätestens sieben Tage gespeichert und anschließend gelöscht.

Die Session-Cookies werden spätestens dann gelöscht, wenn Sie den Browser schließen.

6. Ihre Rechte

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie gegenüber uns folgende Rechte:

• Recht auf Bestätigung, ob Sie betreffende Daten verarbeitet werden und auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (Artikel 15 DS-GVO)
• Recht auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (Artikel 16 DS-GVO)
• Recht auf unverzügliche Löschung der Sie betreffenden Daten (Artikel 17 DS-GVO)
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DS-GVO)
• Recht auf Erhalt der Daten in einem strukturierten, gängigen und maschinenlesbaren Format, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b beruht (Artikel 20 DS-GVO)
• Recht auf Widerspruch gegen die künftige Verarbeitung der Sie betreffenden Daten, sofern die Daten nach Maßgabe von Artikel 6 Absatz 1 Buchstabe e oder f DS-GVO verarbeitet werden (Artikel 21 DS-GVO)

Sie haben zudem das Recht, sich bei der Aufsichtsbehörde über die Verarbeitung der Sie betreffenden personenbezogenen Daten durch das KIT zu beschweren (Artikel 77 DS-GVO). Aufsichtsbehörde im Sinne des Artikels 51 Absatz 1 DS-GVO über das KIT ist gemäß § 25 Absatz 1 LDSG: