Nutzungsbestimmungen des Kernkraft Campus von Vattenfall

Allgemeiner Hinweis:
Zur besseren Lesbarkeit verwenden wir in diesem Dokument nur die männliche Form (generisches Maskulinum). Gemeint sind jedoch immer alle Geschlechter.

I. Die Lernplattform

1. Die Lernplattform „Kernkraft Campus“ wird von der Vattenfall Europe Nuclear Energy GmbH (im Folgenden: VENE) für die beiden Kernkraftwerke Brunsbüttel und Krümmel zur Bereitstellung und Administration der kraftwerkspezifischen Trainingsangebote betrieben und dient der Erfüllung behördlicher Auflagen.
2. Zum Nutzerkreis gehören alle Angestellten von Vattenfall, sowie Externe, für die Dauer ihrer Vor-Ort Tätigkeit in den Kernkraftwerken Brunsbüttel und Krümmel. Nutzer der Lernplattform sind
   a. Mitarbeiter der VENE
   b. Leiharbeitnehmer, die der VENE überlassen werden
   c. Mitarbeiter des Vattenfall Konzerns
   d. Mitarbeiter von Partnerfirmen
3. Mitarbeiter der VENE und Leiharbeitnehmer können die Lernplattform über Single-Sign-On (ohne Eingabe eines Kennworts) aus dem VENE-Netzwerk aufrufen.
4. Mitarbeiter des Vattenfall Konzerns und Mitarbeiter von Partnerfirmen nutzen die Selbstregistrierung und vergeben dort Benutzernamen und Kennwort.

II. Urheber-, Nutzungs- und Verwertungsrechte

1. Sie erkennen an, dass die auf der Lernplattform enthaltenen Informationen, Texte, Software, Bilder, Videos, Grafiken, Sound und andere Materialien durch Urheber-, Marken- oder Patentrechte geschützt sind.
2. Die Urheberrechte liegen bei den entsprechenden Autoren bzw. Künstlern, die Verwertungsrechte liegen bei VENE oder ihren Lizenzgebern.

III. Verwendung der Informationen und Materialien

1. Das Ihnen auf der Lernplattform gewährte Zugriffs- und Nutzungsrecht ist nicht übertragbar und steht nur Ihnen selbst zu. Sie sind berechtigt, die Materialien, die Ihnen auf dieser Lernplattform zugänglich sind, in dem angebotenen Umfang zu nutzen.
2. Sie verpflichten sich, die Materialien nicht für andere Zwecke zu vervielfältigen, zu nutzen, zu verkaufen, zu übertragen, zu publizieren oder anderweitig zur Verfügung zu stellen. Die Materialien dürfen Sie auch nicht in Beiträgen an Newsgruppen, Mailinglisten, elektronischen schwarzen Brettern und ähnliches verwenden.
3. Sie verpflichten sich, keine Beiträge einzustellen, deren Veröffentlichung einen Straftatbestand oder eine Ordnungswidrigkeit darstellen. Gleiches gilt für Inhalte, die gegen Urheber-, Marken- oder Wettbewerbsrechte verstoßen und/oder die beleidigenden, rassistischen, diskriminierenden oder pornografischen Inhalt haben.
4. Sie verpflichten sich, rechtliche Hinweise, die in oder im Zusammenhang mit dem Angebot des Anbieters angezeigt werden, nicht zu entfernen, unkenntlich zu machen oder zu verändern.

IV. Standort und Änderung dieser Nutzungsbestimmungen

1. Der Wortlaut dieser Bedingungen kann online in der Fußzeile der Lernplattform jederzeit eingesehen werden.
2. VENE ist berechtigt, die Inhalte dieser Nutzungsbedingungen jederzeit zu ändern.
3. Sofern die Nutzungsbedingungen aktualisiert werden, werden Ihnen diese automatisch bei Ihrer ersten Anmeldung nach Publikation der aktualisierten Nutzungsbedingungen zur Kenntnisnahme und Zustimmung angezeigt.

V. Änderung des Angebots

VENE kann Teile oder bestimmte Funktionen der Lernplattform jederzeit ändern oder außer Kraft setzen. Entsprechend kann VENE jederzeit die Nutzung und den Zugang zu den Angeboten in der Lernplattform sowie die Dauer und den Umfang der Nutzung beschränken. VENE ist jedoch bestrebt, Ausfallzeiten möglichst kurz zu halten und dafür Sorge zu tragen, dass alle Funktionen jederzeit zur Verfügung stehen.

VI. Selbstregistrierung und Zugangskennung

1. Sofern Sie zur Nutzergruppe der Selbstregistrierer gehören, versichern Sie, dass 
   a. Sie Ihre Kennung und Ihr Passwort niemandem mitteilen werden,
   b. Ihre Registrierungsdaten richtig und vollständig sind,
   c. Sie bei der Registrierung ausschließlich Geschäftsdaten eingeben und 
   d. Sie bei Änderung Ihrer Registrierungsdaten diese unverzüglich korrigieren werden.
2. Als Nutzer erkennen Sie an, dass 
   a. Sie für jede Nutzung des Lernplattform-Angebots verantwortlich sind, die mit Hilfe Ihrer Zugangsdaten ausgeführt wird,
   b. Sie dafür Sorge zu tragen haben, dass Ihre Zugangsdaten vor unautorisiertem Gebrauch geschützt sind und
   c. Sie verpflichtet sind, VENE unverzüglich zu benachrichtigen, falls Sie eine missbräuchliche Verwendung Ihrer Zugangsdaten bemerken oder vermuten.

VII. Lernergebnisse

Als Nutzer bestätigen Sie, dass Sie die im Kernkraft Campus erzeugten Lernergebnisse selbständig und ohne fremde Hilfe erwirkt haben.

VIII. Ende der Lernplattform-Nutzungsberechtigung

VENE kann den Zugang zu den Lernplattform-Inhalten in Teilen oder gänzlich aussetzen oder Ihre Nutzungsberechtigung (Zugriff mit Zugangskennung und Passwort) beenden, wenn die Lernplattform-Inhalte unter Ihrer Kennung und Ihrem Passwort, sei es durch Sie oder durch einen Dritten, in einer Weise genutzt werden, die aus Sicht von VENE eine Verletzung dieser Bedingungen darstellt oder die in anderer Weise zu einem Nachteil für VENE führen kann.

IX. Angaben zu persönlichen Daten

1. Auf der Lernplattform werden ab der Registrierung als Nutzer von Ihnen eingegebene oder mit Ihrer Nutzung automatisch anfallende Daten verarbeitet. Soweit diese auf Ihre Person verweisen, handelt es sich um personenbezogene Daten. Darum gelten auch für die Lernplattform die einschlägigen datenschutzrechtlichen Regelungen. Diese verlangen vor allem die eingehende Information über Art und Umfang der Erhebung von personenbezogenen Daten und Art und Weise ihrer weiteren Verarbeitung.
2. Die Regelungen dazu entnehmen Sie der Datenschutzinformation.

X. Datenschutz

Ihre personenbezogenen Daten zu respektieren und zu schützen ist für uns ein wesentlicher Grundsatzgedanke. Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze. Nähere Informationen entnehmen Sie bitte unserer Datenschutzinformation.

XI. Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Nutzungsbestimmungen unwirksam oder undurchführbar sein oder nach Abschluss unwirksam oder undurchführbar werden, bleibt davon die Wirksamkeit der Nutzungsbestimmungen im Übrigen unberührt.

Datenschutzinformation für die Nutzung des Kernkraft Campus

Der Schutz Ihrer Daten ist uns sehr wichtig. Mit dieser Datenschutzinformation erhalten Sie umfassende Auskunft zur Verwendung Ihrer Daten im Rahmen der Bereitstellung und Administration der kraftwerkspezifischen Trainingsangebote auf dieser Lernplattform.

I. Verantwortliche Stelle

Für den Betrieb der Lernplattform sind die nachfolgend genannten Parteien gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO.

Kernkraftwerk Krümmel GmbH & Co. oHG
Elbuferstraße 82
21502 Geesthacht

Kernkraftwerk Brunsbüttel GmbH & Co. oHG
Otto-Hahn-Straße
25541 Brunsbüttel

Für beiden Gesellschaften erreichen Sie die Datenschutzbeauftragte unter der jeweiligen Firmierung mit dem Zusatz „Datenschutzbeauftragte“ oder per E-Mail unter datenschutz@vattenfall.de.

Was ist der Grund für die gemeinsame Verantwortlichkeit?
Die Bereitstellung der Lernplattform, die Anmeldung und Nutzung der Lernplattform sowie ein gemeinsamer Zugriff auf die an den Standorten getätigten und anlagenübergreifenden Trainings, sodass diese nicht mehrfach durchgeführt werden müssen. Ein gegenseitiger Zugriff auf die anlagenübergreifenden Trainings ist daher notwendig.

II. Datenverarbeitung, Zwecke, Rechtsgrundlagen und Verantwortung

1. Bereitstellung der Lernplattform

Bei jedem Aufruf von Kernkraft Campus erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Zweck:
Wir benötigen Ihre personenbezogenen Daten zum Betrieb und zur Auslieferung dieser Website und den unter dieser Domain betriebenen Webapplikationen sowie zur Gewährleistung der Sicherheit und Integrität unserer informationstechnischen Systeme.

Personenbezogene Daten:
Hierbei werden erfasst:

• Ihre IP-Adresse
• Angaben aus technischen Cookies (Session-Cookies u.a.)
• Seiten, die Sie im Kernkraft Campus besuchen,
• die verweisende Webseite (Browser-spezifisch, da einige Browser bei jedem Aufruf auch die URL der zuvor genutzten Webseite senden.),
• den Namen des Anbieters, der Ihnen Ihren Internetzugang ermöglicht (Provider),
• den benutzten Browser- und Rechnertyp.

Rechtsgrundlage:
Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung einer auch für Externe zugängliche Lernplattform sowie zur Gewährleistung der Sicherheit dieser.

Empfänger der Daten:
Die Daten werden ausschließlich vom Dienstleister CaT Concepts and Training GmbH verarbeitet, im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO.

Speicherdauer:
60 Tage

2. Nutzung und Anmeldung in der Lernplattform

Für die in den Anlagen tätigen Personen, sind gewisse Pflichttrainings erforderlich. Für die Administration dieser Pflichttrainings ist die Anmeldung und die Nutzung der Lernplattform durch die Trainingsteilnehmer erforderlich.

Zweck:
Für die digitale Durchführung bzw. Dokumentation von Trainings in den kerntechnischen Anlagen, einschließlich fristgerechter Einladung und Erinnerung an eine bevorstehende Re-Zertifizierung, für die Bereitstellung der Trainingsinhalte, Erstellen des Teilnahmezertifikates, und für die Testfragen.

Personenbezogene Daten:

• Persönliche Stammdaten: Titel, Vor- und Nachname, Geburtsdatum;
• Weitere Stammdaten: E-Mail-Adresse, Unternehmen und Abteilung (bei Eigenpersonal), Partnerfirma (Selbstregistrierung);
• Kommunikationsdaten: Inhalte von E-Mails;
• Lernstands-/Qualifizierungsdaten: Testergebnisse (Punkte), Bearbeitungsstand in %, Lernstände (Punkte, Erreichungsgrad in %), Status (bestanden/nicht bestanden, teilgenommen/nicht teilgenommen), Datum der Teilnahme, Bearbeitungszeit/ Anzahl der Aufrufe, Anzahl der Versuche, Status der Qualifizierung (Gültigkeit), Zertifikate;
• Buchungs- und/oder Stornierungsdaten: Trainingstitel, Trainingstyp, Datum, Uhrzeit;
• Objektspezifische Verlaufsdaten (Session): Benutzer-ID, Objekt-Statistik, Dauer;
• Datum, Uhrzeit und Dauer des Zugriffs;
• Technische Logdaten: Access-Log, Error-Log, ILIAS-Log, ILIAS-Error-Log

Rechtsgrundlage:
Gemäß Strahlenschutzgesetz (StrlSchG) und Atomgesetz (AtG) muss gewährleistet sein, dass die für den Betrieb der Anlagen sonst tätigen Personen sowie die für die Leitung und Beaufsichtigung des Betriebs verantwortlichen Personen die dafür notwendigen Kenntnisse bzw. die erforderliche Fachkunde besitzen. Darüber hinaus beinhalten die jeweiligen Betriebs- bzw. Rückbaugenehmigungen (SAG) für die Kernkraftwerke Brunsbüttel und Krümmel Auflagen hinsichtlich der Qualifizierung und des Trainings des Eigen- und Fremdpersonals, sodass wir hier einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) nachkommen. Sofern Sie auf freiwilliger Basis weitere Angaben in den Stammdaten hinterlegen, dann stützen wir diese Datenverarbeitung auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:
Interne Meldestellen und Trainingsabteilungen der Anlagen Brunsbüttel und Krümmel, sowie externe und interne IT-Dienstleister im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO.

Speicherdauer:
Sofern kein Training stattgefunden hat, wird der User/Account nach einem Jahr gelöscht; sofern eine Trainingsteilnahme erfolgt ist, fünf Jahre nach der letzten Trainingsteilnahme bzw. fünf Jahre nach Ablauf des letzten gültigen Zertifikats/Fachkundenachweises. Die Speicherdauer der technischen Log-Daten beträgt 60 Tage.

3. Nachweiserbringung von Trainingsteilnahmen gegenüber atomrechtlicher Genehmigungs- und Aufsichtsbehörde

Als Betreiber von Kernkraftwerksanlagen unterliegen beide Kernkraftwerke gesetzlichen Vorschriften und müssen Nachweise gegenüber der atomrechtlichen Genehmigungs- und Aufsichtsbehörde erbringen, dass alle in den Anlagen tätigen Personen sowie für die Leitung und Beaufsichtigung des Betriebs verantwortlichen Personen die dafür notwendigen Kenntnisse bzw. die erforderliche Fachkunde besitzen.

Zweck:
Nachweisverpflichtung und Erfüllung von Auflagen bezüglich der regelmäßigen Berichterstattung der erfolgten Trainingsmaßnahmen zur Kenntnisvermittlung bzw. zum Fachkundeerwerb und -erhalt an die Aufsichtsbehörde.

Personenbezogene Daten:

• Persönliche Stammdaten: Titel, Vor- und Nachname, Geburtsdatum;
• Weitere Stammdaten: E-Mail-Adresse, Unternehmen und Abteilung (Eigenpersonal), Partnerfirma (Selbstregistrierung);
• Teilnahmedaten an Schulungen / Gültigkeitsdaten

Rechtsgrundlage:
Gesetzliche Verpflichtung zur Nachweiserfüllung gem. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit AtG § 7 Abs 2 sowie StrlSchG §13 Abs. 1, Kapitel 5 und § 63.

Empfänger:
Ministerium für Energiewende, Klimaschutz, Umwelt und Natur (MEKUN)

Speicherdauer:
Sofern eine Trainingsteilnahme erfolgt ist, fünf Jahre nach der letzten Trainingsteilnahme bzw. fünf Jahre nach Ablauf des letzten gültigen Zertifikats/Fachkundenachweises.

4. Berichtswesen gegenüber Arbeitgebern

Im Rahmen der Kooperation mit Dienstleistungsunternehmen können diese Unternehmen Berichte über den Ausbildungsstand ihrer Mitarbeiter anfordern.

Zweck:
Erstellung und Übermittlung von Berichten über den Zertifizierungsstand der jeweiligen Beschäftigten der Dienstleister und Auftragnehmer zum Zweck der eigenständigen Organisation der Nachzertifizierung der Mitarbeiter.

Personenbezogene Daten:

• Persönliche Stammdaten: Titel, Vor- und Nachname, Geburtsdatum
• Weitere Stammdaten: E-Mail-Adresse, Unternehmen und Abteilung (Eigenpersonal), Partnerfirma (Selbstregistrierung);
• Teilnahmedaten an Schulungen / Gültigkeitsdaten

Rechtsgrundlage:
Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer frühzeitigen und reibungslosen Nachzertifizierung der jeweiligen auf den Anlagen tätigen Personen.

Empfänger:
Das jeweilige Partnerunternehmen, dessen Beschäftigte für und auf den Kernkraftwerksanlagen tätig sind.

Speicherdauer:
Bis zu 1 Jahr

III. Drittlandtransfer

Eine Übermittlung von Daten außerhalb Deutschlands zu den vorgenannten Zwecken findet nicht statt.

IV. Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der beschriebenen Verarbeitungsprozesse findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

V. Rechte der Betroffenen

Als betroffene Person im Sinne der DSGVO haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

1. Widerspruch nach Art. 21 DSGVO
   Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs 1 f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
   Bitte richten Sie Ihren Widerspruch an: kernkraft-campus@vattenfall.de
2. Widerruf der Einwilligung
   Wenn die Datenverarbeitung auf Grundlage Ihrer Einwilligung erfolgt, haben Sie das Recht diese Einwilligung jederzeit für die Zukunft zu widerrufen.
3. Beschwerderecht
   Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 DSGVO. Die zuständige Aufsichtsbehörde des Kernkraftwerks Brunsbüttel GmbH & Co. oHG sowie des Kernkraftwerks Krümmel GmbH & Co. oHG ist der Datenschutzbeauftragte des Landes von Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.