Zum Hauptinhalt springen

Datenschutzerklärung

1. Allgemeines

Die persönlichen Daten der Kursteilnehmer/-innen und Kursleiter/-innen werden elektronisch gespeichert und weiterverarbeitet. Die Verarbeitung von Daten im Rahmen unserer Bildungsangebote erfolgt für Verwaltungs-, Organisations- und Abrechnungszwecke der Volkshochschule Leipzig gemäß den Regelungen der Datenschutz-Grundverordnung (DSGVO) sowie des Sächsisches Datenschutzdurchführungsgesetz (SächsDSDG). Eine Übermittlung der Daten an Dritte erfolgt nicht, sofern nicht nachfolgend in dieser Erklärung ausdrücklich abweichend geregelt.

Auf den Schutz von personenbezogenen Daten legt die Volkshochschule Leipzig großen Wert. Die Erhebung, Speicherung und Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), dem Sächsischen Datenschutzdurchführungsgesetz (SächsDSDG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Alle Mitarbeiterinnen und Mitarbeiter der Volkshochschule Leipzig sowie die sorgfältig ausgewählten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der Datenschutzbestimmungen verpflichtet worden.

Verantwortliche Stelle im Sinne des Datenschutzrechts: Stadt Leipzig Vertreten durch den Oberbürgermeister, diese wiederum vertreten durch: Volkshochschule Leipzig Löhrstraße 3-7, 04105 Leipzig.

Für Rückfragen steht Ihnen unser Datenschutzbeauftragter zur Verfügung: vhs-datenschutz@leipzig.de.

Weitere Informationen zum Thema Datenschutz finden Sie auch auf den Internetseiten der sächsischen datenschutzbeauftragten Person.

2. Technische Umsetzung

Die Gestaltung, Umsetzung und Funktionalität der Website erfolgt von der Item KG, Nobelstraße 8, 49716 Meppen, www.itemkg.de.

3. Protokollierung

Weiter werden die Zugriffe auf unseren Server in Log-Dateien protokolliert. Log-Dateien werden i.d. Regel von jeder Web-Seite angelegt, die Sie besuchen. Dies dient dem technischen Betrieb, der Fehleranalyse sowie unserem Bestreben, unser Angebot weiter auszubauen, Störungen zu analysieren und die Systemsicherheit (insbesondere die Erkennung und Abwehr von Sicherheitsvorfällen) zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 SächsDSDG (Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe zur Bereitstellung und Absicherung eines öffentlichen Informationsangebots).

Wenn Sie unsere Internetseiten aufrufen, werden über Ihren Internetbrowser Daten an unseren Webserver übermittelt. Es handelt sich hierbei nicht um eine spezifische Funktion unserer Website, denn diese Daten werden ebenso beim Zugriff auf jede andere Website im Internet generiert. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:

  • Datum und Uhrzeit der Anforderung
  • Name der angeforderten Datei
  • Seite, von der aus die Datei angefordert wurde
  • Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
  • verwendete Webbrowser und verwendetes Betriebssystem
  • vollständige IP-Adresse des anfordernden Rechners (wird zur Erhöhung der Datensicherheit nicht dauerhaft vollständig in den nachgelagerten Webserver- und Applikationslogs gespeichert; zur technischen Nachvollziehbarkeit von Anfragen wird stattdessen eine systemseitig erzeugte eindeutige Request-ID verwendet)
  • übertragene Datenmenge.

Wenn Sie die Verbindung zur Website beenden, ist auch die Aufzeichnung beendet. Die aufgezeichneten Log-Dateien werden standardmäßig für einen Zeitraum von 7 Tagen gespeichert und anschließend automatisiert gelöscht. Soweit dies zur Erkennung, Analyse und Abwehr konkreter Sicherheitsvorfälle erforderlich ist, können sicherheitsrelevante Protokolldaten im Einzelfall zeitlich befristet länger gespeichert werden. Personenbezogene Daten, die Sie uns während Ihres Besuchs auf unserer Internetseite aktiv mitteilen, werden zum Zweck der Durchführung von Kursbuchungen und den damit verbundenen Serviceleistungen erhoben, gespeichert und verarbeitet.

4. Cookies

Beim Zugriff auf dieses Internetangebot werden von uns Cookies (kleine Dateien) auf Ihrer Festplatte mit einer Gültigkeitsdauer von 6 Monaten ab Ihrem letzten Besuch auf unserer Website gespeichert. Wir verwenden technisch notwendige Cookies ausschließlich dazu, Sie bei diesem und weiteren Besuchen unserer Website zu identifizieren (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG). Cookies bieten u.a. den Vorteil, dass Sie in bestimmte Formulare Ihre persönlichen Daten nicht immer neu eingeben müssen.

Die Verwendung von Cookies kann durch die Einstellung des Internetbrowsers von Ihnen für die laufende Sitzung oder dauerhaft abgeschaltet werden. Folgende Dienste sind allerdings nur nutzbar, wenn Sie uns die Möglichkeit zur Speicherung von technisch notwendigen Cookies geben:

  • Das Buchen von Kursen über den Kurs-Warenkorb
  • Der Login-Bereich für Teilnehmende („Mein Konto“)
  • Das Anlegen und Verwalten von Merklisten.

Für den Einsatz von nicht zwingend erforderlichen Cookies (z. B. zu Analyse- oder Trackingzwecken) holen wir vorab Ihre ausdrückliche, aktive Einwilligung über unser Consent-Management-System (Cookie-Banner) ein (Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).

5. Aktive Komponenten

Im Informationsangebot der Volkshochschule Leipzig wird Javascript als aktive Komponente verwendet. Diese Funktion kann durch die Einstellung Ihres Internetbrowsers von Ihnen abgeschaltet werden.

6. Analysedienst und Auswertung des Nutzerverhaltens (Webtracking-Systeme)

Derzeit verwenden wir zur bedarfsgerechten Gestaltung sowie zur Optimierung dieser Website das Open-Source-Programm Matomo (früher Piwik). Sofern Sie uns hierzu Ihre Einwilligung über unser Consent-Management-System erteilt haben (Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO), verwendet es Cookies, die unsererseits eine Analyse der Benutzung der Website ermöglichen.

Zu diesem Zweck werden die durch den Cookie erzeugten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren lokal betriebenen Server übertragen und zu Nutzungsanalysezwecken gespeichert. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden nicht an Dritte weitergegeben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

7. Online-Kursbuchung und Online-Registrierung

Zum Zweck der Durchführung von Kursbuchungen (Anbahnung, Abschluss, Abwicklung und Rückabwicklung) und für die damit verbundenen Servicedienste erheben, speichern und verarbeiten wir während des Bestell- und Buchungsvorgangs sowie auch zur Eröffnung eines Online-Accounts personenbezogene Daten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Ebenfalls verwenden wir die Daten anonymisiert für statistische Zwecke, um unser Angebot zu optimieren. Ein Rückschluss auf Ihre Person ist dabei nicht möglich. Ihre Daten werden unter Verwendung einer Software (SSL) verschlüsselt und sicher übertragen. Unsere Webseite ist durch technische Maßnahmen gegen Beschädigung, Zerstörung und unberechtigten Zugriff geschützt.

Ohne Ihre Einwilligung wird die Volkshochschule Leipzig Ihre personenbezogenen Daten nicht für Zwecke der Werbung oder Meinungsforschung nutzen. Personenbezogene Daten, die im Rahmen von Buchungsvorgängen erhoben werden, werden gemäß den haushalts- und kassenrechtlichen Aufbewahrungspflichten der Stadt Leipzig sowie den kommunalrechtlichen Vorschriften des Freistaates Sachsen für bis zu 10 Jahre gespeichert.

(1) Buchung mit Gastzugang: Sie können Kurse ohne Registrierung per Gastzugang buchen und bezahlen. Die Erhebung, Speicherung und Verarbeitung erfolgt ausschließlich für den vorliegenden Geschäftszweck.

(2) Buchung als registrierte/-r Teilnehmer/-innen: Mit einem Online-Account müssen Sie Ihre Daten nicht bei jeder Kursbuchung neu eingeben. Für die erstmalige Online-Registrierung benötigen wir von Ihnen persönliche Angaben, die es uns ermöglichen, die Kursbuchung ordnungsgemäß abzuwickeln. Die Angabe Ihrer Telefonnummer und E-Mail-Adresse ermöglicht uns zudem, Sie bei Rückfragen oder eventuellen Kursausfällen zügig erreichen zu können.

8. Weitergabe Ihrer Daten an Dritte

Eine Weitergabe Ihrer Daten kann grundsätzlich an Partnerunternehmen der Volkshochschule Leipzig erfolgen, soweit dies zur Abwicklung unserer Vertragsbeziehung erforderlich ist (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Soweit wir hierzu externe Dienstleister im Wege der Auftragsverarbeitung einsetzen, sind diese vertraglich gemäß Art. 28 DSGVO streng verpflichtet worden. Darüber hinaus werden Ihre personenbezogenen Daten nur dann an Dritte weitergegeben, wenn wir dazu gesetzlich oder durch Gerichtsbeschluss verpflichtet sind oder Sie uns zuvor eine entsprechende Einwilligung erteilt haben.

9. Elektronische Post (E-Mail) und Nutzung der Kontaktformulare

Sie können für Anfragen unser Kontaktformular nutzen, das SSL-verschlüsselt ist. Wenn Sie uns eine E-Mail oder eine Nachricht per Kontaktformular senden, so erheben, speichern und verarbeiten wir Ihre Daten nur, soweit dies für die Abwicklung Ihrer Anfragen und für die Korrespondenz mit Ihnen erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; im Übrigen Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 SächsDSDG basierend auf der Wahrnehmung unserer öffentlichen Aufgaben zur effizienten Bürgerkommunikation.

Wir behandeln Ihre Daten entsprechend den Bestimmungen des Datenschutzrechts und treffen generell größtmögliche Vorkehrungen für deren Sicherheit. Sie können sich jederzeit über die zu Ihrer Person gespeicherten Daten informieren: vhs-datenschutz@leipzig.de.

Informationen, die Sie per unverschlüsselter elektronischer Post (E-Mail) an uns senden, können möglicherweise auf dem Übertragungsweg von Dritten gelesen werden. Wir können in der Regel auch Ihre Identität nicht überprüfen und wissen nicht, wer sich hinter einer E-Mail-Adresse verbirgt. Wenn Sie schutzwürdige Nachrichten an uns senden wollen, empfehlen wir, die Nachricht auf konventionellem Postweg an uns zu senden. Wir setzen – wie viele E-Mail-Anbieter – Filter gegen unerwünschte Werbung („SPAM-Filter“) ein, die in seltenen Fällen auch normale E-Mails fälschlicherweise automatisch als unerwünschte Werbung einordnen und löschen. E-Mails, die schädigende Programme („Viren“) enthalten, werden von uns in automatisch gelöscht.

10. Verweise auf externe Links

Wir übernehmen keine Haftung für die Verweise zu externen Links. Für deren Inhalte und die Einhaltung der datenschutzrechtlichen Bestimmungen sind ausschließlich die Betreiber der jeweiligen Webseiten verantwortlich.

11. Einbindung von YouTube - Videos

(1) Es können YouTube-Videos in unser Online-Angebot eingebunden sein, die auf www.youtube.com gespeichert und von unserer Website aus direkt abspielbar sind. Um den Schutz Ihrer Daten zu gewährleisten, sind die Videos datenschutzkonform integriert, sodass eine Datenübertragung an YouTube erst stattfindet, nachdem Sie die Wiedergabe aktiv aktivieren (Rechtsgrundlage/Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG über unser Consent-Management-System oder eine vorgeschaltete Klick-Barriere).

(2) Durch die Aktivierung erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Nr. 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen direkt an YouTube richten müssen. Die Verarbeitung erfolgt auf Grundlage Ihrer erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA. Der Datentransfer ist durch die Zertifizierung des Mutterkonzerns Google LLC unter dem EU-US Data Privacy Framework sowie ergänzend durch den Abschluss von EU-Standardvertragsklauseln rechtlich abgesichert.

12. Einsatz des KI-Chatbots "Findus bzw. Kursel"

Auf unserer Webseite wird das KI-gestützte Chatbot-System „Findus“ (bei uns „Kursel“ genannt) eingesetzt. Der Anbieter, die Heimat24 GmbH, stellt sicher, dass bei der Nutzung des Chatbots die geltenden Datenschutzbestimmungen, insbesondere die DSGVO, eingehalten werden.

(1) Datenverarbeitung und Schutzmaßnahmen:

  • Über den Chatbot werden unsererseits standardmäßig keine personenbezogenen Daten erhoben oder Nutzerprofile erstellt.
  • Die Texteingaben (Prompts) im Chatfenster werden verarbeitet, um Ihre Fragen automatisiert zu beantworten.
  • Für die Nutzung des Chatbots ist die Angabe personenbezogener Daten weder erforderlich noch vorgesehen. Sollten Sie eigenständig personenbezogene Daten in das Freitextfeld eingeben, werden diese ausschließlich flüchtig zur Beantwortung Ihrer Anfrage verarbeitet.
  • Es kommen keine Cookies zum Einsatz.
  • IP-Adressen der Nutzer werden weder erfasst noch gespeichert.
  • Es werden keine Analytics-Tools oder Tracking-Technologien verwendet.
  • Konversationsdaten können anonymisiert zu Reporting-Zwecken gespeichert werden. Diese gespeicherten Daten sind verschlüsselt und lassen keine Rückschlüsse auf einzelne Nutzer zu. Nach 5 Wochen werden diese Daten automatisch von der Heimat24 GmbH gelöscht.

(2) Hosting und Sicherheit:

  • Die Software wird ausschließlich in deutschen, zertifizierten Rechenzentren (Strato, Hetzner) gehostet. Eine Übermittlung von personenbezogenen Daten in ein Drittland (insbesondere in die USA) findet nicht statt.
  • Die Heimat24 GmbH besitzt einen Enterprise Business Account bei OpenAI. Bei diesem Account werden keine Konversationsdaten von Kunden zu Trainingszwecken verwendet.
  • Das Datenschutzkonzept wird regelmäßig durch einen TÜV-zertifizierten Datenschutzauditor geprüft.

(3) Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i.V.m. §§ 2, 3 SächsWBG (Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe zur Bereitstellung moderner, digitaler Beratungs- und Informationskanäle im Rahmen des gesetzlichen Weiterbildungsauftrags).

Für weitere Fragen zum Datenschutz des Chatbots wenden Sie sich gerne an uns.

13. Foto- und Videoaufnahmen bei Veranstaltungen und Kursen

Wir fertigen im Rahmen unserer Kurse und Veranstaltungen Foto- und Videoaufnahmen an, um unsere Bildungsarbeit zu dokumentieren und die Öffentlichkeit über unser Angebot zu informieren.

(1) Zweck der Verarbeitung: Die Aufnahmen dienen der Öffentlichkeitsarbeit der Volkshochschule. Dies umfasst die Veröffentlichung auf unserer Webseite, in sozialen Netzwerken sowie in gedruckten Publikationen.

(2) Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i.V.m. §§ 2, 3 des Sächsischen Weiterbildungsgesetzes (WBG) zur Wahrnehmung der informationsbezogenen Öffentlichkeitsarbeit im öffentlichen Interesse. Soweit für einzelne Aufnahmen (z. B. Porträtaufnahmen mit Fokus auf eine Einzelperson) eine ausdrückliche Einwilligung eingeholt wird, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

(3) Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Aufnahme und Veröffentlichung zu widersprechen. Sofern Fotoaufnahmen bei einer Veranstaltung angekündigt sind, können Sie Ihren Widerspruch unmittelbar vor Ort gegenüber der fotografierenden Person äußern. In diesem Fall werden keine Aufnahmen Ihrer Person angefertigt bzw. veröffentlicht.

(4) Speicherdauer: Die Bild- und Videodaten werden gelöscht, sobald sie für die vorgenannten Zwecke der Öffentlichkeitsarbeit nicht mehr erforderlich sind. Dies ist regelmäßig der Fall, wenn das Bildmaterial veraltet ist oder Sie einen berechtigten Widerspruch gegen die weitere Verwendung eingelegt haben.

(5) Empfänger der Daten: Eine Übermittlung an Dritte erfolgt nur im Rahmen der Veröffentlichung (z. B. an Druckereien oder Webhoster). Bei Veröffentlichungen in sozialen Medien werden Daten ggf. an Plattformbetreiber in Drittstaaten übermittelt. Bitte beachten Sie hierzu die spezifischen Datenschutzhinweise der jeweiligen Plattformbetreiber.

14. Ihre Betroffenenrechte (Auskunfts- und Widerrufsrecht)

Sie erhalten jederzeit ohne Angaben von Gründen kostenfrei Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO). Sie können jederzeit Ihre bei uns erhobenen Daten sperren (Einschränkung der Verarbeitung nach Art. 18 DSGVO), berichtigen (Art. 16 DSGVO) oder löschen lassen (Art. 17 DSGVO). Sie können jederzeit die uns erteilte Einwilligung zur Datenerhebung und -verwendung ohne Angaben von Gründen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem steht Ihnen ein Widerspruchsrecht gegen Datenverarbeitungen zu, die auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer öffentlichen Aufgabe) erfolgen (Art. 21 Abs. 1 DSGVO).

Wenden Sie sich hierzu an: vhs-datenschutz@leipzig.de.

Den Datenschutzbeauftragten der Stadt Leipzig erreichen sie unter: datenschutzbeauftragter@leipzig.de

Sie haben ferner das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Die für uns zuständige Behörde ist: Der Sächsische Datenschutzbeauftragte Devrientstraße 5, 01067 Dresden.