Datenschutzhinweise zur Nutzung der Lernplattform 360Learning

Einleitung

Die GlasfaserPlus GmbH setzt die Online-Lernplattform 360Learning ein, um eigene Mitarbeiterinnen und Mitarbeiter sowie Mitarbeiterinnen und Mitarbeiter externer Unternehmen zu schulen. Hierbei werden personenbezogene Daten verarbeitet.

Wichtiger Hinweis: Mit Ihrer erstmaligen Anmeldung auf der Plattform 360Learning erklären Sie Ihre Einwilligung in die nachfolgend beschriebene Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist die primäre Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit der Plattformnutzung. Ergänzend stützen wir sämtliche Verarbeitungsvorgänge zusätzlich auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (siehe Ziffer 1 lit. d). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 2 lit. c).

Im Zusammenhang mit Ihrer Nutzung von 360Learning werden insbesondere folgende Kategorien personenbezogener Daten verarbeitet:

Stammdaten: Vor- und Nachname, E-Mail-Adresse, ggf. Unternehmenszugehörigkeit und Abteilung
Zugangsdaten: Benutzername, Passwort (verschlüsselt)
Nutzungsdaten: Anmeldezeitpunkte, Kursfortschritt, Testergebnisse, Abschlusszertifikate
Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Log-Dateien

1. Informationen gemäß Art. 13 Abs. 1 DSGVO

a) Identität und Kontaktdaten des Verantwortlichen (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der DSGVO ist:

GlasfaserPlus GmbH, Schanzenstraße 6-20 | 1.14 Kupferhütte, 51063 Köln, E-Mail: service@glasfaserplus.de, Telefon: 0800 3302090

b) Kontaktdaten des Datenschutzbeauftragten (Art. 13 Abs. 1 lit. b DSGVO)

Unser externer Datenschutzbeauftragter ist:

DataGuard GmbH, Leopoldstraße 21, 80802 München, Website: www.dataguard.de, E-Mail: datenschutz@dataguard.de

c) Zwecke und Rechtsgrundlagen der Verarbeitung (Art. 13 Abs. 1 lit. c DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu den nachfolgend genannten Zwecken auf Basis der jeweils angegebenen Rechtsgrundlage. Primäre Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Ihre erstmalige Anmeldung auf der Plattform erteilen. Ergänzend stützen wir sämtliche Verarbeitungsvorgänge zusätzlich auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Verarbeitung	Rechtsgrundlage
Einrichtung und Verwaltung Ihres Benutzerkontos (Account-Anlage, Authentifizierung, Passwortverwaltung)	Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung durch erstmalige Anmeldung auf der Plattform
Durchführung von Schulungen (Zuweisung, Absolvierung und Dokumentation von Schulungsmodulen, z. B. Arbeitssicherheit, Compliance, Datenschutz)	Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung durch erstmalige Anmeldung auf der Plattform
Dokumentation und Nachweis der Schulungsteilnahme (Lernstandserfassung, Testergebnisse, Zertifikate)	Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung durch erstmalige Anmeldung auf der Plattform; ergänzend Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an der Nachweisführung gegenüber Aufsichtsbehörden und Vertragspartnern
IT-Sicherheit und Missbrauchsprävention (Protokollierung von Zugriffen, Erkennung unberechtigter Nutzung)	Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung durch erstmalige Anmeldung auf der Plattform; ergänzend Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an der Sicherheit und Integrität der IT-Systeme
Optionale Lernangebote und zusätzliche Funktionen (freiwillige Weiterbildungskurse, Komfortfunktionen, die über die Pflichtschulung hinausgehen)	Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können

Hinweis zur Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Mit Ihrer erstmaligen Anmeldung auf der Plattform 360Learning erteilen Sie Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten zu den oben unter Art. 6 Abs. 1 lit. a DSGVO genannten Zwecken. Die Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich an die oben genannten Kontaktdaten wenden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ein Widerruf kann jedoch dazu führen, dass Sie die Plattform nicht mehr nutzen können.

d) Berechtigte Interessen (Art. 13 Abs. 1 lit. d DSGVO)

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, verfolgen wir folgende berechtigte Interessen:

Nachweisführung: Ordnungsgemäße Dokumentation und Nachweis der Durchführung von Schulungsmaßnahmen gegenüber Aufsichtsbehörden, Vertragspartnern und zur Erfüllung gesetzlicher Vorgaben.
IT-Sicherheit: Gewährleistung der Sicherheit und Integrität der IT-Systeme, Schutz vor Missbrauch und unbefugtem Zugriff.

Wir haben eine Interessenabwägung durchgeführt. Die Verarbeitung ist auf das zur Zweckerreichung Erforderliche beschränkt. Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen nach unserer Einschätzung nicht, da die Datenverarbeitung in einem für Sie erwartbaren Rahmen erfolgt und keine sensiblen Daten betroffen sind.

e) Empfänger der personenbezogenen Daten (Art. 13 Abs. 1 lit. e DSGVO)

Ihre personenbezogenen Daten können an folgende Empfänger bzw. Empfängerkategorien übermittelt werden:

360Learning SAS (Plattformanbieter) – als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags
Hosting- und Cloud-Dienstleister – als Unterauftragsverarbeiter im Rahmen des Plattformbetriebs
Ihr Arbeitgeber (bei Mitarbeitenden externer Unternehmen) – Mitteilung von Schulungsabschlüssen und Zertifikaten, soweit dies zur Erfüllung vertraglicher Pflichten erforderlich ist
Interne Fachabteilungen der GlasfaserPlus GmbH – die mit der Organisation und Auswertung der Schulungen befasst sind

f) Drittlandübermittlung (Art. 13 Abs. 1 lit. f DSGVO)

Soweit eine Übermittlung personenbezogener Daten in Drittländer (Länder außerhalb des Europäischen Wirtschaftsraums) stattfindet, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (z. B. Standardvertragsklauseln der Europäischen Kommission) oder eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO. Nähere Informationen zu den eingesetzten Garantien erhalten Sie auf Anfrage.

2. Ergänzende Informationen gemäß Art. 13 Abs. 2 DSGVO

a) Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Benutzerkonto und Nutzungsdaten: für die Dauer Ihres Beschäftigungsverhältnisses bei der GlasfaserPlus GmbH bzw. für die Dauer der vertraglichen Zusammenarbeit zwischen uns und Ihrem Arbeitgeber, danach Löschung innerhalb von 6 Monaten.
Schulungsnachweise und Zertifikate: für die Dauer gesetzlicher oder vertraglicher Nachweispflichten (z. B. [3/5/10] Jahre).
Technische Log-Daten: 6 Monate
Daten zu einwilligungsbasierten Verarbeitungen: bis zum Widerruf Ihrer Einwilligung

b) Betroffenenrechte (Art. 13 Abs. 2 lit. b DSGVO)

Ihnen stehen gegenüber der GlasfaserPlus GmbH folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

c) Widerrufsrecht bei Einwilligung (Art. 13 Abs. 2 lit. c DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Zum Widerruf wenden Sie sich bitte an die unter Ziffer 1 lit. a oder lit. b genannten Kontaktdaten.

d) Beschwerderecht bei einer Aufsichtsbehörde (Art. 13 Abs. 2 lit. d DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon: 0211 38424-0, Telefax: 0211 38424-999, E-Mail: poststelle@ldi.nrw.de, Website: www.ldi.nrw.de

e) Pflicht zur Bereitstellung der Daten (Art. 13 Abs. 2 lit. e DSGVO)

Die Bereitstellung der oben genannten Stamm- und Zugangsdaten ist für die Nutzung der Lernplattform 360Learning und die Teilnahme an den vorgesehenen Schulungen erforderlich. Es besteht keine gesetzliche Pflicht zur Bereitstellung. Ohne diese Daten kann jedoch kein Benutzerkonto eingerichtet und die Schulungsteilnahme nicht dokumentiert werden.

f) Automatisierte Entscheidungsfindung / Profiling (Art. 13 Abs. 2 lit. f DSGVO

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der Nutzung von 360Learning nicht statt.

Stand: 19. August 2026