Verzeichnis der Daten-Verarbeitungstätigkeiten der Lernplattform LearningView

In Ergänzung zu den allgemeinen Datenschutzbestimmungen werden in diesem Dokument die verschiedenen Datenverarbeitungstätigkeiten der Plattform LearningView.org (kurz LV) beschrieben. Im Folgenden wird von “Nutzenden” von LV gesprochen, womit sowohl Lehrpersonen als auch Schülerinnen und Schüler und weitere Personen eingeschlossen sind, die den Dienst in der vorgesehenen Weise verwenden. Falls Sie LearningView.org über eine Organisation nutzen, kann es sein, dass die Vereinbarung zwischen ihrer Organisation und uns von der nachfolgenden Erklärung abweicht. Einzelheiten erfahren Sie von Ihrem Administrator. Im Folgenden wird technische Infrastruktur, die für den Betrieb des Dienstes nötig ist, in zwei Kategorien eingeteilt: interne Infrastruktur, womit angemietete Server unter unserem direkten Einfluss gemeint sind und externe Infrastruktur von weiteren Dienstleistern. Die interne Infrastruktur wird beim Dienstleister Hetzner AG (hetzer.de bzw. hetzner.ch) gemietet und steht am Datencenter Falkenstein (Sachsen, Deutschland) welches nach ISO/IEC 27001 zertifiziert betrieben wird. Hetzner garantiert die nötige Bandbreite und Redundanz und gewährleistet eine hohe Ausfallsicherheit, Zugangsschutz und Datensicherheit (siehe Hetzner AG, TOM). 1. SPEICHERUNG VON BENUTZERKONTEN UND DAMIT VERBUNDENE DATEN Für die Nutzung von LV ist ein Konto zur eindeutigen Identifikation nötig. LV unterscheidet zwischen Konten - für Lehrpersonen und für Schüler/innen. Alle Konten werden in einer zentralen Datenbank auf der internen Server-Infrastruktur gespeichert. Die Datensätze werden im Sinne der Datensparsamkeit auf das nötigste begrenzt. Sie beinhalten zwingend eine Emailadresse. Werden Schülerkonten von einer Lehrperson angelegt, erhalten diese automatisch eine nicht funktionsfähige Emailadresse username@learningview.org zugewiesen. Diese kann optional in den Kontoeinstellungen selbstständig durch eine echte Emailadresse ersetzt werden. Weitere Angaben wie Name und Vorname können beliebig gewählt werden - es besteht keine Klarnamenpflicht. LearningView empfiehlt Lehrpersonen auf vollständige Namen zu verzichten und bietet automatisch eine verkürzte Variante mit Initialen statt Nachnamen an. Zu jedem Benutzerkonto existiert ein Passwort. Neue Konten erhalten automatisiert ein zufallsgeneriertes alphanumerisches Passwort, welches von den Nutzenden in den Kontoeinstellungen selbstständig durch ein eigenes Passwort ersetzt werden kann. Selbstgewählte Passwörter werden ausschlieslich als Salted-Hashes in der internen Datenbank gespeichert und lassen sich damit nicht rekonstruieren. Die Angaben im Benutzerkonto (Email, Name, Vorname, Avatarbild) werden Lehrpersonen bzw. anderen Nutzenden im gleichen Kurs angezeigt, sie sind jedoch nicht öffentlich abrufbar. Nicht mehr benötigte Benutzerkonten können unter https://learningview.org/deleteAccount.php gelöscht werden. 2. SPEICHERUNG VON BENUTZERKONTEN - AVATAREN Nutzende können für ihr Benutzerkonto optional einen Avatar (kleines Bild) erstellen oder hochladen. Werden in LearningView Benutzerkonten referenziert (z.B. in einem Portfolio) werden die Avatar-Bilder angezeigt. Benutzende erhalten einen Hinweis vor dem Hochladen, dass ihr Profilbild für andere sichtbar ist. 3. SPEICHERUNG UND ANZEIGE HOCHGELADENER MEDIEN VON NUTZENDEN LV muss für den Betrieb alle hochgeladenen Dateien (Fotos, Audios, Videos, Dokumente …) dauerhaft sichern. Die Speicherung erfolgt redundant. Für hohe Verfügbarkeit wird durch uns eine interne S3-Cloud-Speicher-Lösung eingesetzt. Die gesamte Serverinfrastruktur wird von uns bei der Hetzner AG angemietet und erfüllt die Anforderungen an Zugangsschutz, Datensicherheit und Verfügbarkeit. Alle hochgeladenen Dateien werden im jeweiligen Ordner des Nutzenden abgelegt und mit einer kryptischen URL versehen. Die Daten werden nicht indexiert und sind somit ohne die Kenntnis des konkreten Links nicht öffentlich zugänglich. Ein solches Verfahren ist bei Plattformen mit User-generated-content häufiger zu finden und ein weiterer Zugriffsschutz auf hochgeladene Dateien erfolgt demnach nicht. Eine Weitergabe von individuellen Links auf Dateien ist somit grundsätzlich möglich und wird nicht aktiv durch technische Massnahmen verhindert. 4. ARBEITSSTÄNDE / STATUS Werden von Schülerinnen und Schülern Aufgaben auf LV bearbeitet wird ein Bearbeitungsstatus gespeichert. Diesen Daten kann die Lehrperson in einer Tabelle einsehen und ggf. stellvertretend setzen. Der Status ist mit einem Zeitstempel verknüpft und kann weitere Informationen etwa zur Zusammenarbeit mit weiteren Schülerinnen und Schülern, abgegebene Lernprodukte, Kurznotizen zur Aufgabe usw. enthalten. Lehrpersonen sehen zudem von allen Konten der Schülerinnen und Schüler den aktuellen online-Status bzw. wann das Konto zuletzt online war. Alle Statusinformationen werden auf der Infrastruktur von LearningView gespeichert und verarbeitet. 5. LERNPRODUKTE Bei Aufträgen können die Schülerinnen und Schüler häufig Lernprodukte in Form von Fotos, Audio, Videos und Dokumenten zur Beurteilung bzw. Dokumentation ihrer Arbeit abgeben. Die dabei hochgeladenen Medien werden separat gespeichert (siehe 3.). Lernprodukte können durch die jeweiligen Lehrpersonen eingesehen und korrigiert / annotiert werden. 6. AKTIVITÄTEN Schülerinnen und Schüler habe eine Aktivitäten-Liste in der automatisch alle ihre Aktivitäten festgehalten werden. Aktivitäten können durch die zugeordneten Lehrpersonen eingesehen werden. 7. PORTFOLIOS Schülerinnen und Schüler können persönliche Portfolios erstellen und z.B. Aufgaben und Selbsteinschätzungen darin festhalten, sowie individuelle Beiträge darin verfassen. Angehängte Medien werden wie sonstige Medien (siehe 3.) verarbeitet und gespeichert. Portfolios können durch die zugeordneten Lehrpersonen eingesehen und ergänzt werden. Portfolios können mit anderen Lernenden gemeinsam geführt werden. Über einen Link lässt sich ein Portfolio auch ausserhalb von LearningView zur Verfügung stellen. Der Link lässt sich jederzeit zurückziehen. 8. FEEDBACK DURCH LEHRPERSONEN Lehrpersonen können zu Arbeitsständen der Schülerinnen und Schüler Feedback hinterlegen. Das Feedback ist für Schülerinnen und Schüler an der jeweiligen Aufgabe sichtbar und wird auch im Lernjournal (siehe 6.) hinterlegt. Zusätzlich werden je nach Einstellung am Gerät Push-Benachrichtigungen (siehe 9.) mit dem Hinweis zu neuem Feedback gesendet. 9. PEER-FEEDBACK DURCH SCHÜLERINNEN UND SCHÜLER Je nach Einstellung können Aufgaben auch mit Peer-Feedback ausgestattet werden. In diesem Fall stehen die erstellten Lernprodukte anderen Schülerinnen und Schüler im gleichen Kurs zur Einsicht zur Verfügung. Diese können zudem Feedback zu diesen Beiträgen verfassen. 10. PUSH-BENACHRICHTIGUNGEN Auf Android und iOS-Geräten lassen sich Push-Benachrichtigungen aktivieren. Über die zentrale Infrastruktur von Google bzw. Apple werden dabei kleine Textnachrichten an die Geräte versendet. Die Nachrichten enthalten dabei keine Angaben zur Schülerin / zum Schüler, zur Lehrperson oder zum Inhalt selbst (z.B. Du hast neues Feedback zur Aufgabe XY erhalten.) 11. INTEGRIERTES CHAT-SYSTEM Innerhalb von LearningView kann ein Chat-System verwendet werden. Alle Beiträge werden über die interne Infrastruktur verteilt und gespeichert. Chatverläufe und Beiträge werden nicht an externe Dienste weitergegeben. Im Chat hochgeladene Medien werden wie sonstige Medien (siehe 3.) verarbeitet und gespeichert. 12. DATENBACKUPS Im Sinne der Datensicherheit werden tägliche Backups der Datenbank erstellt und an einem getrennten Ort aufbewahrt. Die Backups werden beim externen Dienstleister STRATO AG (Berlin, Deutschland) gelagert. In Abhängigkeit des verfügbaren Speicherplatzes werden zudem wöchentliche Snapshots vorgehalten. 13. AUTOMATISIERTE ÜBERSETZUNGEN, AUTOMATISIERTE VORLESEFUNKTIONEN Innerhalb von LearningView können etwa Aufgabenstellungen automatisiert in andere Sprachen übersetzt werden. Hierfür betreiben wir intern einen KI-basierte Übersetzungen-Dienst (Sprachmodel OPUS-MT). Für die automatisierte Vorlesefunktion verwenden wir ebenfalls eine eigene Lösung (Piper TTS) und ergänzen diese auf Wunsch mit dem Microsoft Azure Text to Speech Dienst (opt-in). 14. FORSCHUNG Mit dem Projekt LearningView sind Forschungsprojekte verbunden. Ausgewählte und informierte Schülerinnen und Schüler und/oder Lehrpersonen nehmen dabei an Studien teil, wobei zusätzliche Verhaltensdaten erfasst und gespeichert werden können. Die Nutzung von Daten innerhalb von Forschungsprojekten erfolgt anonymisiert. Darüber hinaus sind Auswertungen über aggregierte, statistische Daten über alle Nutzenden von LV ohne Rückschlüsse auf einzelne Personen möglich, wenn sie mit konkreten Forschungsprojekten verknüpft sind. 15. VERANTWORTLICH Verantwortlicher für die Datenverarbeitung im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und anderer relevanter Datenschutzbestimmungen: Prof. Dr. Michael Hielscher Pädagogische Hochschule Schwyz Zaystr. 42 CH-6410 Goldau michael.hielscher@phsz.ch Goldau, Oktober 2024