Datenschutzerklärung
I. Allgemeine Informationen zu personenbezogenen Daten und Kontaktinformationen des Verantwortlichen
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden möchten wir Sie über den Umgang mit personenbezogenen Daten informieren. Personenbezogene Daten sind gem. Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als „Datenschutz-Grundverordnung“ bzw. kurz „DSGVO“) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Ihre Daten werden unter Beachtung der einschlägigen Vorschriften der nationalen Datenschutzgesetze, sowie der Datenschutz-Grundverordnung (DSGVO) von uns gespeichert und verarbeitet.
Verantwortlicher für die Datenverarbeitung im Sinne der vorgenannten Vorschriften ist:
Systeme Digital GmbH
Geschäftsführer Jakob Thiele
Wandlhamerstr. 34a
82166 Gräfelfing
Tel: +49 89 416137404
E-Mail: info@systeme-digital.de
Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Im Falle des Einsatzes des Angebots in der Schule verarbeiten wir als Auftragsverarbeiter Ihre Daten. Die verantwortliche Stelle ist Ihre Schule bzw. der Schulträger.
II. Ihre Rechte
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten die folgend aufgeführten Rechte gegenüber dem Verantwortlichen. Bezüglich der Voraussetzungen der Ausübung dieser Rechte wird auf die jeweilige Rechtsgrundlage verwiesen:
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Unterrichtung gemäß Art. 19 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde gemäß Art. 77 DSGVO
Darüber hinaus haben Sie ein Widerspruchsrecht:
Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen der betroffenen Personen, deren Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben betroffene Personen das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen betroffene Personen der Verarbeitung für Zwecke der Direktwerbung, so werden die sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Betroffene Personen haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
III. Rechtsgrundlagen
Sofern wir für die Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Sofern die Verarbeitung von personenbezogenen Daten zur Erfüllung der mit uns geschlossenen Verträge erfolgt, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Sofern im Folgenden darauf verwiesen wird, dass Daten in den USA verarbeitet werden, so weisen wir darauf hin, dass der Europäische Gerichtshof das Datenschutzniveau in den USA in der Vergangenheit für unzureichend eingeschätzt hat. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken ohne Rechtsbehelfsmöglichkeiten verarbeitet werden. Wenn Sie in die Nutzung des jeweiligen Dienstes eingewilligt haben, so willigen Sie gem. Art. 49 Abs. 1, S. 1 lit. a DSGVO ein, dass Ihre Daten in den USA verarbeitet werden. Sofern sich der jeweilige Anbieter einem gültigen EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen hat, so geschieht die Datenübermittlung auf Basis einen Angemessenheitsbeschlusses der Europäischen Kommission, welches die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Werden Cookies oder ähnliche Technologien eingesetzt, so holen wir hierfür eine vorhergehende Einwilligung (§ 25 TDDDG) ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um den Nutzern einen von diesen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zu der jeweiligen Cookie-Nutzung.
IV. Dauer der Speicherung personenbezogener Daten
Die jeweilige Speicherdauer von personenbezogenen Daten hängt von der Rechtsgrundlage, dem Zweck der Verarbeitung und ggf. einschlägiger gesetzlicher Aufbewahrungspflichten ab.
Grundsätzlich gilt:
Erfolgt die Datenverarbeitung aufgrund einer Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO so werden die Daten so lange gespeichert, bis die Einwilligung widerrufen wird.
Erfolgt die Datenverarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO, so werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, es werden zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden personenbezogene Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.
Sofern sich aus den folgenden Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
V. Verarbeitungssituationen im Einzelnen
1. Verarbeitung personenbezogener Daten beim Besuch der Webseite
A. Beschreibung und Umfang der Datenverarbeitung
Beim Aufrufen unserer Webseite (ohne Registrierung oder sonstige Kontaktaufnahme) werden folgende Daten (sog. Logfiles) durch Ihren Browser an unsere Server übermittelt:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zu GMT
- Inhalt der Webseite
- Zugriffsstatus (HTTP-Status)
- übertragene Datenmenge
- Anforderungs-Website
- Webbrowser
- Betriebssystem
- Sprache und Version des Browsers
Wir nutzen folgenden Hosting-Dienstleister:
Vercel Inc. 440 N, Barranca Avenue #4133. Covina, CA 91723. USA. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Dieser kann unter https://vercel.com/legal/Vercel_Inc_-_Data_Processing_Addendum.pdf abgerufen werden.
B. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
C. Zweck der Datenverarbeitung
Die Speicherung in Logfiles stellt ein ordnungsgemäßes Funktionieren unserer Website sicher. Sie dient darüber hinaus der Optimierung und der Sicherheit unserer Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
D. Dauer der Speicherung
Die von uns gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel nach Beendigung der jeweiligen Sitzung der Fall.
Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
E. Widerspruchs und Beseitigungsmöglichkeit
Die Erfassung der genannten Daten ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
2. Verarbeitung personenbezogener Daten durch Cookies
A. Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Cookies sind Textdateien, die bei Aufrufen unserer Websites auf dem Computersystem des Besuchers gespeichert werden. Cookies enthalten eine Zeichenfolge, die eine Identifizierung des Browsers des Besuchers beim erneuten Aufrufen unserer Website ermöglicht.
Wir verwenden folgende Arten von Cookies:
- Transiente Cookies/Session Cookies: Werden nach Beenden der Session gelöscht
- Persistente Cookies: Werden nach der vorgegebenen Speicherdauer gelöscht
- Technisch notwendige Cookies
Soweit auf unseren Webseiten Cookies auch zu Werbe- und/oder Analysezwecken gesetzt werden, informieren wir darüber gesondert in dieser Erklärung. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Wir nutzen folgende technisch-notwendige Cookies:
- Session-Cookies um den Log-In zur Nutzung unserer Dienste zu ermöglichen.
- CSRF-Token zur Absicherung vor sicherheitsbedrohlichen Angriffen.
Soweit auf unseren Webseiten Cookies auch zu Werbe- und/oder Analysezwecken gesetzt werden, informieren wir darüber gesondert in dieser Erklärung.
B. Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
C. Zweck der Datenverarbeitung
Technisch notwendige Cookies dienen dazu die Nutzung von Websites zu vereinfachen. Einige Funktionen der Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
D. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem übermittelt. Daher haben Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
3. E-Mail
A. Beschreibung und Umfang der Datenverarbeitung
Wenn Sie per E-Mail mit uns in Kontakt treten, stimmen Sie einer E-Mail-Kommunikation zu, die transport- aber nicht inhaltsverschlüsselt ist. Bitte informieren Sie sich über die damit verbundenen Risiken, z.B. hier: https://www.bsi-fuer-buerger.de.
Wir verarbeiten die an uns per E-Mail übermittelten personenbezogenen Daten. Es erfolgt keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Bearbeitung der Anfrage verwendet.
B. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
C. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient allein der Bearbeitung der Kontaktaufnahme.
D. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Das ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Folgt aus der Korrespondenz ein Geschäftsabschluss, sind wir gesetzlich verpflichtet, die gewechselte Korrespondenz 6 Jahre (beginnend mit dem Schluss des Kalenderjahrs, in dem das jeweilige Schreiben versandt wurde) aufzubewahren.
E. Widerspruchs und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Hierfür kann der Nutzer den Verantwortlichen über die auf der Website zur Verfügung gestellten Kontaktmöglichkeiten kontaktieren. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Folgt die Aufbewahrung der Daten aus einer gesetzlichen Verpflichtung, besteht kein Widerspruchsrecht.
4. Login für Lehrer
A. Beschreibung und Umfang der Datenverarbeitung
Für unseren Dienst nutzen wir den VIDIS-Login. Anbieter ist FWU Institut für Film und Bild in Wissenschaft und Unterricht gemeinnützige GmbH, Bavariafilmplatz 3, 82031 Grünwald.
Sie können sich mithilfe des zuvor beim Anbieter erstellten Logins bei uns einloggen. Wir erhalten hierbei Zugriff auf die beim Anbieter eingegeben Daten, die wir zur Abwicklung des Vertragsverhältnisses sowie zur Bearbeitung Ihrer Anfragen nutzen. Das sind beispielsweise Bundesland, Organisation, Rolle in der Schule, Name und E-Mail. Wir verarbeiten diese Daten und geben diese ggf. an Dienstleistungspartner weiter, die wir zur Abwicklung des Vertragsverhältnisses benötigen oder Dienstleister derer wir uns im Rahmen einer Auftragsverarbeitung bedienen.
Neben den in den jeweiligen Klauseln dieser Datenschutzerklärung benannten Empfängern sind dies beispielsweise Empfänger folgender Kategorien:
- Webhoster
- IT-Dienstleister
Weitere Informationen erhalten Sie beim Anbieter unter: https://www.vidis.schule/datenschutzerklaerung/
B. Rechtsgrundlage der Datenverarbeitung
Die oben beschriebene Verarbeitung dient der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist. Die Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
C. Zweck der Datenverarbeitung
Die Übermittlung dient der Erfüllung unserer vertraglichen Pflichten.
D. Dauer der Speicherung
Ihre Daten werden gelöscht, wenn sie für die Durchführung des Vertrages nicht mehr erforderlich sind, soweit nicht vertragliche oder gesetzliche Aufbewahrungspflichten entgegenstehen.
E. Widerspruchs und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, die erteilte Einwilligung beim Verantwortlichen bzw. beim Anbieter zu widerrufen.
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
5. Übersetzungen
A. Beschreibung und Umfang der Datenverarbeitung
Wir verwenden auf unserer Webseite den Übersetzungsdienst DeepL. Anbieter ist die DeepL SE, Maarweg 165, 50825 Köln, Deutschland. Wir setzen die Free Version des Dienstes ein, um Übersetzung der Elternbriefe und des Warenkorbs im Rahmen unserer Vertragserfüllung anbieten zu können.
Zum Zwecke der Übersetzung wird der betreffende Text an den Anbieter übertragen. Dieser nutzt die Texte zur Durchführung der Übersetzung oder um Verbesserungen durchführen. Weitere Informationen erhalten Sie beim Anbieter unter https://www.deepl.com/de/privacy.
B. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
C. Zweck der Datenverarbeitung
Der Einsatz erfolgt zur Bereitstellung von Übersetzungen.
D. Dauer der Speicherung
Die Texte werden vom Anbieter nach eigenen Angaben nicht dauerhaft gespeichert und nach Erbringung der vertraglich geschuldeten Leistung gelöscht.
E. Widerspruchs und Beseitigungsmöglichkeit
Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten erhalten Sie im jeweiligen Abschnitt dieser Datenschutzerklärung.