Friedrich-List-Berufskolleg eLearning

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Lernplattform im Sinne des Artikels 4 Nummer 7 DSGVO ist die Schule. Schulen der Gemeinden gelten nach § 5 Absatz 1 Satz 2 des Datenschutzgesetzes Nordrhein-Westfalen (DSG NRW) für die Verarbeitung in inneren Schulangelegenheiten als eigenständige öffentliche Stellen.

Friedrich-List-Berufskolleg Hamm
vertreten durch die Schulleiterin Oberstudiendirektorin Dr. Heike Stiepelmann
Vorheider Weg 14, 59067 Hamm
Telefon: 02381 91492-0
E-Mail: info@bkfl.schulen-hamm.de

2. Behördliche Datenschutzbeauftragte

Datenschutzbeauftragte/r für die Schulen der Stadt Hamm
Telefon: +49 (0) 2381 914246
Fax: +49 (0) 2381 956486
E-Mail: datenschutzbeauftragter@schulen-hamm.de

3. Zweck der Verarbeitung

Die Lernplattform (Moodle) unterstützt den Unterricht der Schule. Verarbeitet werden personenbezogene Daten, um

• Lernmaterialien und Aufgaben bereitzustellen,
• Arbeitsergebnisse, Referate und Abgaben entgegenzunehmen und zurückzumelden,
• Klassenarbeiten, Klausuren und sonstige Leistungsnachweise durchzuführen und zu bewerten,
• die Kommunikation zwischen Lehrkräften und Lernenden im schulischen Rahmen zu ermöglichen,
• Benutzerkonten zu verwalten und den sicheren Betrieb der Plattform zu gewährleisten.

4. Rechtsgrundlage

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe e DSGVO – Verarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt – in Verbindung mit den folgenden landesrechtlichen Vorschriften:

• § 120 Absatz 1 Satz 1 und Absatz 5 des Schulgesetzes für das Land Nordrhein-Westfalen (SchulG NRW) in Verbindung mit § 8 Absatz 2 SchulG NRW. § 120 Absatz 5 SchulG NRW erlaubt der Schule ausdrücklich die Verarbeitung personenbezogener Daten für den Einsatz von „Lehr- und Lernsystemen und Arbeits- und Kommunikationsplattformen".
• Verordnung über die zur Verarbeitung zugelassenen Daten von Schülerinnen, Schülern und Eltern (VO-DV I).
• Für die Daten der Lehrkräfte und des weiteren Personals: § 121 SchulG NRW in Verbindung mit der VO-DV II.

Die Verarbeitung beruht damit nicht auf einer Einwilligung; § 120 Absatz 5 Satz 2 SchulG NRW sieht im Rahmen einer von der Schule eingesetzten Lernplattform ausdrücklich eine Nutzungspflicht der Schülerinnen und Schüler vor. Soweit Sie darüber hinaus freiwillige Angaben machen – etwa ein Profilbild hochladen oder Ihr Profil ergänzen – beruht dies auf Ihrer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die Sie jederzeit durch Löschen der Angabe widerrufen können.

5. Welche Daten verarbeitet werden

a) Kontodaten: Vor- und Nachname, Benutzername, dienstliche bzw. schulische E-Mail-Adresse, Kurszugehörigkeit und Rolle (Lernende/r, Lehrkraft, Administration), Zeitpunkt des ersten und letzten Zugriffs.

b) Inhaltsdaten: alles, was Sie selbst in die Plattform einstellen – Aufgabenabgaben, Dateien, Referate, Forenbeiträge, Wiki- und Glossareinträge, Nachrichten.

c) Leistungsdaten: Testversuche einschließlich der abgegebenen Antworten, Bewertungen, Punktzahlen, Rückmeldungen der Lehrkräfte und daraus berechnete Gesamtergebnisse.

d) Protokolldaten: Moodle protokolliert Zugriffe auf Kurse und Aktivitäten mit Zeitpunkt, betroffenem Objekt und IP-Adresse. Die Protokolle dienen der Nachvollziehbarkeit bei Missbrauch und Störungen sowie – im Rahmen von Tests und Klausuren – der Dokumentation des Prüfungsablaufs. Zusätzlich merkt sich die Plattform, welche Forenbeiträge Sie bereits gelesen haben, um Ihnen neue Beiträge hervorzuheben.

e) Freiwillige Angaben: Profilbild, Beschreibung und weitere optionale Profilfelder.

6. Anmeldung über den Schulserver (IServ)

Die Anmeldung erfolgt in der Regel über das Schulkonto (IServ) der Schule. Beim Anmelden werden Benutzername, Name und E-Mail-Adresse vom Schulserver an die Lernplattform übermittelt, damit dort ein Konto angelegt bzw. zugeordnet werden kann. Ein Passwort wird dabei nicht an die Lernplattform übertragen. Daneben bestehen einzelne lokale Konten, insbesondere für die Administration und für Testzwecke.

7. Empfänger der Daten

Die Daten werden nicht an Dritte weitergegeben. Eingebunden sind ausschließlich folgende Auftragsverarbeiter nach Artikel 28 DSGVO:

• Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp – Hosting der Lernplattform.
• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur – Bereitstellung der Server, auf denen die Schule die Auswertungsdienste für Programmier- und Mathematikaufgaben selbst betreibt.
• Das von der Schule bzw. dem Schulträger beauftragte IT-Dienstleistungsunternehmen – technische Betreuung des Hostings.

Mit allen genannten Stellen bestehen Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO. Sämtliche Server stehen in Deutschland. Die auf diesen Servern laufenden Dienste betreibt und verwaltet die Schule selbst.

Automatische Auswertung von Programmier- und Mathematikaufgaben. Bei bestimmten Aufgabentypen wird Ihre Eingabe zur Auswertung an einen von der Schule betriebenen Auswertungsdienst übergeben und dort ausgeführt beziehungsweise berechnet: bei Programmieraufgaben der eingereichte Programmcode, bei Mathematikaufgaben der eingegebene mathematische Ausdruck. Übermittelt werden ausschließlich diese Eingabe und die zur Aufgabe gehörenden Testdaten – nicht Ihr Name, Ihre Kennung oder Ihre IP-Adresse. Die Auswertung erfolgt flüchtig; das Ergebnis wird an die Lernplattform zurückgegeben und dort gespeichert, auf dem Auswertungsdienst selbst verbleiben keine Aufgabendaten.

KI-gestützte Rückmeldung zu Freitextantworten. Bei einzelnen Aufgabentypen wird Ihre in Textform verfasste Antwort an ein Sprachmodell übergeben, das über einen Vermittlungsserver der IONOS SE erreichbar ist und daraus einen Rückmeldungs- und Bewertungsvorschlag erzeugt. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dieses Sprachmodell läuft auf einem Server der Schule und wird von der Schule selbst betrieben; es handelt sich nicht um einen Dienst eines externen Anbieters. Ihre Antwort verlässt damit den Verantwortungsbereich der Schule nicht, wird nicht an Dritte weitergegeben und nicht zum Training von KI-Modellen verwendet. Übergeben werden ausschließlich der Text Ihrer Antwort und die Aufgabenstellung – nicht Ihr Name und nicht Ihre Kennung. Zur Bedeutung des Ergebnisses für Ihre Note siehe Nummer 11.

Innerhalb der Schule haben Zugriff: die Lehrkräfte auf die Daten der von ihnen unterrichteten Kurse, die Administration der Lernplattform im technisch erforderlichen Umfang.

Sicherungskopien werden verschlüsselt übertragen und auf dem schuleigenen Server (IServ) abgelegt. Sie verlassen den Verantwortungsbereich der Schule nicht.

8. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Alle eingesetzten Server stehen in Deutschland.

9. Speicherdauer

Die Schule hat für die Lernplattform ein Löschkonzept beschlossen. Die geltenden Fristen sind jederzeit auf der Seite „Unsere Datenlöschfristen" einsehbar, die über die Fußzeile erreichbar ist.

• Benutzerkonten und die daran hängenden Daten werden gelöscht, wenn seit dem letzten Zugriff fünf Jahre vergangen sind. Das entspricht der Frist für „alle übrigen Daten" nach § 9 Absatz 1 VO-DV I.
• Sicherungskopien der Datenbank werden im Rotationsverfahren vorgehalten und laufend überschrieben; sie sind nicht älter als 14 Tage.
• Wiederherstellungspunkte des Gesamtsystems beim Hostinganbieter werden spätestens nach zwölf Monaten gelöscht.

Zeugnisse, Zeugnislisten, Schülerstammblätter und sonstige amtliche Unterlagen der Schule unterliegen den längeren Fristen des § 9 Absatz 1 VO-DV I (50, 20 beziehungsweise 10 Jahre). Sie werden nicht auf dieser Lernplattform, sondern im Schulverwaltungssystem geführt.

10. Cookies und lokale Speicherung

Die Lernplattform setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das die Anmeldung während des Besuchs aufrechterhält, und optional ein Cookie, das den Benutzernamen für die nächste Anmeldung merkt. Daneben nutzt Moodle den lokalen Speicher des Browsers, um Einstellungen wie eingeklappte Bereiche oder Entwürfe zu sichern.

Eine Einwilligung ist dafür nach § 25 Absatz 2 Nummer 2 TDDDG nicht erforderlich, weil die Speicherung unbedingt erforderlich ist, damit die Schule den von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann. Ein Cookie-Banner gibt es deshalb nicht.

Es findet keine Webanalyse, kein Tracking und keine Einbindung sozialer Netzwerke statt.

11. Automatisierte Entscheidungen und KI-Unterstützung

Eine automatisierte Entscheidungsfindung im Sinne des Artikels 22 DSGVO findet nicht statt. Profiling findet ebenfalls nicht statt.

Testfragen können automatisch ausgewertet werden, und bei Freitextaufgaben kann ein Sprachmodell einen Bewertungs- und Rückmeldungsvorschlag erzeugen. Beides sind Vorschläge. Die Bewertung einer Leistung, die Notenfindung und alle daraus folgenden schulischen Entscheidungen trifft stets eine Lehrkraft, die das maschinelle Ergebnis prüft und davon abweichen kann. Eine Note entsteht nie allein aus einer maschinellen Auswertung.

Sprachmodelle können sich irren. Wenn Ihnen eine automatisch erzeugte Rückmeldung unzutreffend erscheint, wenden Sie sich an die unterrichtende Lehrkraft.

12. Ihre Rechte

Sie haben gegenüber der Schule das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Artikel 15 DSGVO),
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO),
• Löschung (Artikel 17 DSGVO),
• Einschränkung der Verarbeitung (Artikel 18 DSGVO),
• Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Artikel 21 DSGVO),
• Widerruf einer erteilten Einwilligung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht.

Diese Rechte bestehen im Rahmen der gesetzlichen Schranken; insbesondere können Daten, die zur Erfüllung des schulischen Auftrags oder aufgrund gesetzlicher Aufbewahrungsfristen benötigt werden, nicht vorzeitig gelöscht werden.

Wenden Sie sich zur Ausübung Ihrer Rechte an die Schule (Kontakt siehe Nummer 1) oder an die behördliche Datenschutzbeauftragte (Nummer 2).

13. Beschwerderecht

Unabhängig davon können Sie sich jederzeit an die Aufsichtsbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

14. Pflicht zur Bereitstellung

Die Bereitstellung der unter Nummer 5 Buchstabe a genannten Kontodaten ist erforderlich, um am unterrichtlichen Angebot der Lernplattform teilnehmen zu können. § 120 Absatz 5 Satz 2 SchulG NRW sieht für den Einsatz schulischer Lernplattformen eine Nutzungspflicht der Schülerinnen und Schüler vor. Ohne Konto ist eine Teilnahme an den auf der Plattform durchgeführten Unterrichtsangeboten und Leistungsnachweisen nicht möglich.

15. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung ändert. Die jeweils gültige Fassung ist über die Fußzeile jeder Seite abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten Anmelden erneut informiert.

16. Hinweis zur Bestätigung

Mit dem Setzen des Häkchens bestätigen Sie, diese Information nach Artikel 13 DSGVO erhalten und zur Kenntnis genommen zu haben. Sie erteilen damit keine Einwilligung in die Datenverarbeitung; die Verarbeitung beruht auf der in Nummer 4 genannten Rechtsgrundlage.

Stand: 16.09.2026