Datenschutzinformationen für Pilotumgebung und Brückenlösung Link and Learn

 Wir, das Projektteam Link and Learn, nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Nachfolgend möchten wir Sie darüber informieren, wie wir Ihre Daten verarbeiten und welche Rechte Ihnen im Zusammenhang mit Ihren personenbezogenen Daten zustehen.
 
1. Wer ist verantwortlich für die Verarbeitung der personenbezogenen Daten und ist der Datenschutzbeauftragte erreichbar?
 
Die datenschutzrechtliche Verantwortung trägt:

Kontaktdaten des Verantwortlichen

SKA Dez Gdl/WE Dig Ausb SK
Pascalstraße 10s
53125 Bonn
Telefon: +49 228 5504 2893

linkandlearn@bundeswehr.org

Bei Fragen, Anregungen oder Beschwerden sind wir unter den o.g. Kontaktdaten zu erreichen.

2. Welche Kategorien personenbezogener Daten werden verarbeitet und woher stammen die Daten?

a) Protokolldateien Serverinfrastruktur
 
Bei jedem Zugriff einer Nutzerin oder eines Nutzers im Lernmanagementsystem der Bundeswehr und bei jedem Abruf einer Datei werden Daten über diesen Vorgang für eine begrenzte Zeit in einer Protokolldatei gespeichert und verarbeitet. Nach 60 Tagen werden diese Protokolldateien automatisch gelöscht.
 
Einzelnen werden über jeden Zugriff/Abruf folgende Daten gespeichert:

• IP-Adresse des anfragenden Rechners
• URL der aufgerufenen Seite oder Name der abgerufenen Datei
• Datum und Uhrzeit des Zugriffs
• Information darüber, ob der Zugriff/Abruf erfolgreich war
• Browsertyp, -version und -sprache
• Verwendetes Gerät und Betriebssystem
• übertragene Datenmenge

 
Daten werden zur Fehleranalyse und zur Verbesserung des Angebots ausgewertet. Eine andere Verwendung oder Weitergabe an Dritte erfolgt nur insofern eine gesetzliche Verpflichtung dazu besteht oder eine gerichtliche Entscheidung dies anordnet.
 
b) Kontaktaufnahme per E-Mail/ Kontaktformular
 
Soweit Sie sich per E-Mail/Kontaktformular an eine oder einen auf einem Internet/Intranet-Angebot der Bundeswehr ausgewiesenen Ansprechpartnerin oder Ansprechpartner wenden, werden die von Ihnen übermittelten Daten (vor allem Name und Vorname, zumindest jedoch die E-Mail-Adresse sowie die in der E-Mail enthaltenen Informationen/personenbezogenen Daten) gemäß den für die Aufbewahrung von Schriftgut geltenden Fristen verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Artikel 6 Abs. 1 lit. e) EU DSGVO in Verbindung mit § 3 BDSG. Eine Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist zum Zwecke der Kontaktaufnahme und Bearbeitung Ihres Anliegens erforderlich.
 
Zugleich wird die IP-Adresse übermittelt. Die Verwendung der IP-Adresse findet ausschließlich im Rahmen staatlicher Strafverfolgungs- und Gefahrenabwehrmaßnahmen unter Beachtung der gesetzlichen Voraussetzungen statt.
 
3. Für welche Zwecke werden die Daten verarbeitet und aufgrund welcher Rechtsgrundlage ist dies erlaubt?
 
Bei der Festlegung, welche konkreten Regelungen einschlägig sind, muss immer auf die Art der personenbezogenen Daten und den konkreten Verarbeitungszweck abgestellt werden. Wir erheben und verarbeiten Ihre personenbezogenen Daten zur Durchführung von Ausbildung, Informationsarbeit, Administration und Einhaltung der Informationssicherheit. Dadurch werden die Daten für den Abschluss oder die Erfüllung eines Auftrages (Artikel 6 Abs. 1 lit. e) EU DSGVO in Verbindung mit § 3 BDSG) oder mit ausdrücklicher Einwilligung der betroffenen Person (Artikel 6 Abs. 1 lit. a) EU DSGVO) verarbeitet.

4. An welche Kategorien von Empfängern werden die personenbezogenen Daten übermittelt?
 
Wir behandeln Ihre verarbeiteten personenbezogenen Daten vertraulich. Es erhalten daher nur die Organisationseinheiten und das Personal Zugriff auf die personenbezogenen Daten, bei denen dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Auf Ihre personenbezogenen Daten haben demzufolge nur die Personen des Projektteams Link and Learn, sowie das Ausbildungszentrum CIR als verarbeitende Dienststelle Zugriff, die diese zur Aufgabenerfüllung zwingend benötigen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

5. Werden die Daten auch an Empfänger in Staaten außerhalb des Geltungsbereichs der Europäischen Datenschutz-Grundverordnung?  

Ihre Daten werden nicht ins Ausland übermittelt, sondern ausschließlich an Empfänger innerhalb des räumlichen Geltungsbereich der DSGVO übermittelt, sodass stets ein ausreichend hohes Datenschutzniveau gewährleistet ist.  

6. Wie steht es um die Sicherheit der Daten?

Es werden technische und organisatorische Sicherheitsmaßnahmen nach dem derzeitigen Stand der Technik eingesetzt, um die uns zur Verfügung gestellten personenbezogenen Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Sind Sie zur Bereitstellung der Daten verpflichtet und welche Folgen hat eine Nichtbereitstellung der Daten für Sie?

Verpflichtende Daten werden zur Anmeldung, Administration und Einhaltung von Informationssicherheitsvorgaben genutzt. Eine Nichtbereitstellung kann zu Einschränkung in der Nutzung führen.

8. Wie lange werden die personenbezogenen Daten gespeichert?
 
Wir verarbeiten und speichern Ihre Daten so lange, bis die unter Ziff. 2 und Ziff. 3 beschriebenen Zwecke erreicht sind und wir keiner Rechtspflicht zur Aufbewahrung der personenbezogenen Daten mehr unterliegen.  

9. Welche Rechte haben Sie in Bezug auf Ihre Daten?
 
Sie haben gegenüber der verantwortlichen Stelle das Recht:

• auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (dazu gehören auch Auskünfte über Zweck, Empfänger und Dauer der Speicherung) nach Art. 15 EU DSGVO,
• auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 EU DSGVO),
• auf Löschung gemäß Art. 17EU DSGVO,
• auf Einschränkung der Verarbeitung (Art. 18 EU DSGVO),  
• auf Datenübertragbarkeit (Art. 20 EU DSGVO), sowie
• der Verarbeitung Ihrer Daten jederzeit zu widersprechen (Art. 21 EU DSGVO). Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet. Eine Ausnahme besteht, soweit zwingende Schutzwürdige Gründe bestehen, die gegenüber Ihren Interessen überwiegen.

10. Haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde?
 
Zur Wahrung aller in dieser Ziffer genannten Rechte kann sich jeder Betroffene an den oder die Datenschutzbeauftragte(n) wenden.
 
Zudem können Sie sich, wenn Sie der Auffassung sind, dass bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften missachtet werden, mit einer Beschwerde an die Beauftragte für den Datenschutz und die Informationsfreiheit, Graurheindorfer Straße 153, 53117 Bonn, wenden. (Art. 77 EU DSGVO)

Die/den Datenschutzbeauftragte(n):
Datenschutzbeauftragte(r) für den Geschäftsbereich BMVg, DSB GB BMVg
Fontainengraben 150
52123 Bonn
E-Mail: DSBGBBMVg@bmvg.bund.de

11. Wird anhand der Daten eine automatisierte Entscheidungsfindung durchgeführt? Und wenn ja, wie wird das gemacht und welche Auswirkungen hat dies für einen?
 
Nein, eine automatisierte Entscheidungsfindung findet nicht statt.

12. Können diese Informationen geändert werden und wenn ja, wie erfahren Sie davon?

Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzinformationen von Zeit zu Zeit anpassen. Informationen über Änderungen unserer Datenschutzbestimmungen werden wir an dieser Stelle vornehmen.