Datenschutzerklärung

1. Verantwortlicher

DRK-Ortsverein Kaltenkirchen e. V.
Jungfernstieg 18
24568 Kaltenkirchen
Telefon: (04191) 860 735
Telefax: (04191) 860 736
E-Mail: kontakt@drk-kaltenkirchen.de

Vertretungsberechtigt: Vorsitzender Jürgen Schumacher.

2. Geltungsbereich

Diese Erklärung gilt ausschließlich für die Lernplattform elearning.drk-kaltenkirchen.de, also für alle dort angelegten Kurse, Nutzerkonten, Zertifikate und Auswertungen. Für die öffentliche Website des Ortsvereins gilt die dort veröffentlichte Datenschutzerklärung.

3. Datenschutzkontakt

Für Auskunft, Berichtigung, Löschung oder Widerspruch kannst du dieselbe Anschrift nutzen oder eine E-Mail an kontakt@drk-kaltenkirchen.de senden. Die Anfrage wird intern an die zuständige Stelle weitergegeben.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten in Moodle zu folgenden Zwecken:

• Bereitstellung einer sicheren Lernplattform für Mitglieder, Helferinnen und Helfer, Mitwirkende und externe Teilnehmende,
• Durchführung von Pflichtunterweisungen und wiederkehrenden Belehrungen,
• Dokumentation von Ausbildungen, E-Learnings und Lernerfolgskontrollen,
• Ausgabe von Teilnahmebescheinigungen bzw. Zertifikaten,
• administrative Verwaltung von Kursen, Kategorien und Zugängen,
• Sicherstellung der IT-Sicherheit, Missbrauchserkennung und Protokollierung.

5. Rechtsgrundlagen

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Erfüllung einer Schulungs- oder Fortbildungspflicht geht,
• Art. 6 Abs. 1 lit. c DSGVO, wenn eine Unterweisung gesetzlich oder verbandlich vorgeschrieben ist,
• Art. 6 Abs. 1 lit. f DSGVO, wenn wir die Plattform sicher betreiben müssen und Missbrauch verhindern wollen,
• Art. 6 Abs. 1 lit. a DSGVO, wenn wir dich ausdrücklich um Einwilligung bitten, z. B. für optionale Dienste.

Verbandsinterne Pflichten können sich aus DRK-Ordnung, Einsatzanforderungen oder Weisungen der Kreisbereitschaftsleitung ergeben.

5a. Schulung für Großveranstaltungen (z. B. Wacken Open Air)

Wir verarbeiten personenbezogene Daten auch zur Planung, Durchführung und Dokumentation von Schulungen, Unterweisungen und Lernerfolgskontrollen für Einsätze bei Großveranstaltungen, insbesondere beim Wacken Open Air. Dazu zählen Sanitäts-, Betreuungs-, Führungs- und Unterstützungsdienste sowie die Vorbereitung von ärztlichem und notärztlichem Personal.

Teilnehmende können auch aus anderen DRK-Gliederungen, anderen Hilfsorganisationen, Rettungsdiensten oder vergleichbaren Einrichtungen kommen. In diesen Fällen verarbeiten wir die hierfür erforderlichen Mindestdaten (Name, Erreichbarkeit, Organisation, Kursfortschritt, Zertifikat), um die Teilnahme nachweisen zu können.

Rechtsgrundlage hierfür ist je nach Konstellation Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an einer konkreten Schulung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlichem Ausbildungsstand für eine gemeinsame Einsatzlage).

6. Stammdaten

Benutzername, Vorname, Nachname, E-Mail-Adresse, Zugehörigkeit zum DRK-Ortsverein Kaltenkirchen oder zu einem anderen DRK-Verband, ggf. Funktion, Rolle oder dienstliche Zuordnung.

7. Kurs- und Leistungsdaten

Belegte Kurse, Einschreibestatus, Bearbeitungsstände, Testergebnisse, Bewertungen, ausgestellte Zertifikate oder Teilnahmebescheinigungen, Datum und Uhrzeit des Abschlusses.

Diese Daten werden benötigt, um nachzuweisen, dass du Unterweisungen, Pflichtschulungen oder E-Learning-Bausteine tatsächlich absolviert hast.

8. Protokoll- und Systemdaten

Moodle protokolliert aus Sicherheitsgründen und zur Nachvollziehbarkeit von Kursaktivitäten unter anderem:

• Login-Zeitpunkt und verwendeter Nutzername,
• IP-Adresse zum Zeitpunkt des Zugriffs,
• aufgerufene Kursbereiche und Aktivitäten,
• Fehlermeldungen und sicherheitsrelevante Ereignisse.

Grundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb.

9. Einsatz von Cookies

Moodle setzt technisch erforderliche Cookies, in der Regel MoodleSession und MoodleSessionTest. Ohne diese Cookies ist kein Login möglich, sie sind notwendig, damit dein Login während der Sitzung bestehen bleibt.

Diese Cookies werden beim Schließen des Browsers oder nach Ablauf der Sitzung gelöscht.

10. Optionale Cookies und Plugins

Werden in einzelnen Kursen Inhalte von Drittanbietern eingebunden, z. B. Karten, Videos oder externe Lernelemente, können dort zusätzliche Cookies entstehen. In solchen Fällen informieren wir im Kurs oder der Aktivität gesondert.

11. Anmeldung über DRK-Server (falls aktiviert)

Wenn die Anmeldung in Moodle über den DRK-Server erfolgt, werden die für den Login notwendigen Daten vom DRK-Server an Moodle übertragen, zum Beispiel Benutzerkennung, Name und E-Mail-Adresse.

Für die Verarbeitung im DRK-Server gelten die dortigen Datenschutzhinweise. Dort können auch Daten in zentralen DRK-Systemen gespeichert werden, zum Beispiel zur Mitgliederverwaltung oder Qualifikationsverwaltung.

12. Datenempfänger

Innerhalb des DRK erhalten nur die Stellen Zugriff, die die Lernplattform betreuen oder die Teilnahme an Ausbildungen prüfen müssen, zum Beispiel Ausbildungskoordination, Kreisbereitschaftsleitung oder zuständige Funktionsträger im DRK-Kreisverband Segeberg e. V.

13. Hosting und technische Dienstleister

Die Moodle-Plattform wird auf Servern betrieben, die für den DRK-Ortsverein Kaltenkirchen e. V. bzw. den DRK-Kreisverband erreichbar sind. Soweit externe IT-Dienstleister eingesetzt werden, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

14. Keine planmäßige Übermittlung in Drittländer

Eine Übermittlung in Staaten außerhalb der EU oder des EWR ist nicht vorgesehen. Falls einzelne Kurse externe Dienste einbinden, informieren wir dort gesondert.

15. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist.

• Kurs- und Zertifikatsdaten: solange der Nachweis erforderlich ist, mindestens aber für die jeweilige Gültigkeitsdauer des Kurses,
• Protokoll- und Sicherheitsdaten: in der Regel 6 bis 12 Monate, sofern keine sicherheitsrelevanten Vorfälle vorliegen,
• Nutzerkonten: solange ein aktives DRK-Mitglieds-, Funktions- oder Teilnahmeverhältnis besteht, danach Löschung oder Anonymisierung innerhalb angemessener Frist.

16. Deine Rechte

Du hast nach Art. 15 bis 21 DSGVO insbesondere folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung, soweit keine Aufbewahrungspflichten bestehen,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit technisch umsetzbar,
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.

17. Widerruf von Einwilligungen

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bitte nutze hierfür die oben angegebene Kontaktadresse.

18. Beschwerderecht

Du kannst dich bei der zuständigen Datenschutzaufsichtsbehörde des Landes Schleswig-Holstein beschweren, wenn du der Auffassung bist, dass wir personenbezogene Daten nicht rechtmäßig verarbeiten.

19. Herkunft der Daten bei externen Kräften

Wenn du von deiner Organisation, deinem Rettungsdienst oder einer anderen Hilfsorganisation für einen Kurs (z. B. zum Wacken Open Air) gemeldet wirst, erhalten wir deine Stammdaten von dort. In diesem Fall sind Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an angefragter Schulung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines einheitlichen Ausbildungsstandes für eine gemeinsame Einsatzlage).