Datenschutz

Verantwortlicher
Yann Berton
yannberton.yb@gmail.com

Die Verantwortlichen dieser Webseite verpflichten sich zum Schutz und zur vertraulichen Behandlung Ihrer personenbezogenen Daten. Im Einklang mit den anwendbaren Datenschutzgesetzen und der vorliegenden Datenschutzrichtlinie werden Ihre personenbezogenen Informationen mit Sorgfalt behandelt. Die Erhebung personenbezogener Daten auf unserer Website (z.B. Name, Schulklasse oder E-Mail-Adressen) erfolgt ausschließlich zu dem Zweck der Durchführung und Organisation der Projektwoche und der sonstigen Bereitstellung aller Funktionen des Schulwerkzeuges. Eine Weitergabe dieser Informationen an Dritte ist ausgeschlossen. Es wird jedoch darauf hingewiesen, dass die Datenübermittlung über das Internet potenzielle Sicherheitsrisiken bergen kann. Eine vollständig lückenlose Sicherung der Daten vor dem Zugriff unberechtigter Dritter kann nicht garantiert werden.

Bei der Benutzung von TurboContriver ist in zwei Fälle der Benutzung durch angemeldete Nutzer zu unterscheiden, die jeweils verschiedene Datenspeicherungen erfordern:

Nutzer, die sich selbst einen eigenen Account erstellen, damit eine Demo Phase nutzen, oder für die eigene Schule eine Lizenz erwerben. Von diesen Nutzern werden folgende Daten erhoben

  • Selbst ausgewählter fiktiver oder non-fiktiver Nutzername
  • E-Mailadresse
  • Sicher unwiederbringlich verschlüsselte Version eines selbst durch den Nutzer ausgewählten Passwortes

Nutzer, deren Account durch den ursprünglichen Ersteller ihrer Schule erstellt wurde

  • Vor- und Nachname, wie durch den Admin angegeben
  • Schulklasse, wie durch den Admin angegeben
  • Zufällig algorithmisch erstellter Nutzername, der keinen Zusammenhang zur Person hat.
  • Sicher unwiederbringlich verschlüsselte Version eines selbst durch den Nutzer ausgewählten Passwortes

Die Bearbeitung der Daten, die Sie bei der Registrierung angeben, basiert auf Ihrer Zustimmung gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO). Mögliche Empfänger dieser Daten sind technische Dienstleister, die als Auftragsverarbeiter für den Betrieb und die Instandhaltung unserer Webseite agieren.

Das Bereitstellen Ihrer persönlichen Daten geschieht auf freiwilliger Basis und gründet ausschließlich auf Ihrer Einwilligung. Ohne diese Datenbereitstellung ist es uns nicht möglich, Ihnen Zugang zu unseren angebotenen Inhalten zu verschaffen.

Ihre eingegebenen Daten werden gespeichert, um eine persönliche Kommunikation mit Ihnen zu ermöglichen. Dafür ist es notwendig, eine gültige E-Mail-Adresse anzugeben, welche die Zuweisung Ihrer Anfrage und die darauf folgende Beantwortung ermöglicht. Das Eintragen zusätzlicher Daten ist freiwillig.

Löschung der Daten

Alle Nutzer und andere Daten, die mit einer erstellten Schule assoziiert sind, werden automatisch durch das Löschen der Schule gelöscht. Alle Daten können auch einzeln manuell durch den Datenschutzbeauftragten, oder den Administratoren der Schule gelöscht werden. Nutzer ohne Schul-Administrator-Rechte können sich entweder an den Beauftragten der Schule, oder direkt an uns unter yannberton.yb@gmail.com wenden, um alle Daten löschen zu lassen, oder die gespeicherten Datensätze wie oben angegeben, zu erhalten.

Generell erhobene Daten

Die Website Provider führt einen Verlauf aller Anfragen der letzten 30 Tage. In diesem Verlauf befinden Daten, die Ihr Gerät automatisch übermittelt. Diese sind: Die IP mit der die Website eine Anfrage erhielt, den Browser, verwendetes Betriebssystem, Referrer URL, Uhrzeit, sowie die aufgerufene Adresse. Nach 30 Tagen werden diese Daten automatisch gelöscht.

Die erfassten Daten lassen sich keinen individuellen Personen zuweisen. Eine Kombination dieser Daten mit anderen Informationsquellen findet nicht statt. Sollten jedoch konkrete Hinweise auf eine unrechtmäßige Verwendung der Software vorliegen, behalten wir uns das Recht vor, diese Daten im Nachhinein zu untersuchen.

Rechtsgrundlage

Gemäß Artikel 13 der Datenschutz-Grundverordnung (DSGVO) informieren wir über die rechtlichen Grundlagen unserer Datenverarbeitungsvorgänge. Sollte die spezifische Rechtsgrundlage in unserer Datenschutzerklärung nicht ausdrücklich erwähnt sein, gilt: Die Einholung von Einwilligungen basiert auf Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO. Für die Verarbeitung von Daten zur Erbringung unserer Dienstleistungen, zur Durchführung von vertraglichen Maßnahmen sowie zur Beantwortung von Anfragen stützen wir uns auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Artikel 6 Absatz 1 Buchstabe c DSGVO bildet die Rechtsgrundlage für die Verarbeitung, um unseren gesetzlichen Verpflichtungen nachzukommen. Die Verarbeitung zur Wahrung unserer berechtigten Interessen erfolgt gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Sollte die Verarbeitung personenbezogener Daten zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich sein, dient Artikel 6 Absatz 1 Buchstabe d DSGVO als Rechtsgrundlage.

Sicherheitsmaßnahmen

Im Einklang mit den gesetzlichen Anforderungen und unter Berücksichtigung des aktuellen technischen Standards, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Datenverarbeitung und der potenziellen Risiken für die Rechte und Freiheiten natürlicher Personen, implementieren wir geeignete technische und organisatorische Sicherheitsmaßnahmen. Diese Maßnahmen zielen darauf ab, ein Schutzniveau zu erreichen, das den Risiken angemessen ist.

Die ergriffenen Maßnahmen umfassen insbesondere die Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Dies beinhaltet die Kontrolle über den physischen Zugang zu den Daten sowie den Zugriff auf, die Eingabe, Weitergabe, die Sicherung der Verfügbarkeit und die Trennung der Daten. Zudem haben wir Verfahren etabliert, die sicherstellen, dass die Rechte der Betroffenen wahrgenommen werden können, Daten gelöscht werden und auf Datenbedrohungen reagiert wird. Weiterhin beachten wir den Datenschutz bereits in der Entwicklungsphase von Hardware, Software und Verfahren, gemäß den Prinzipien des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

Kooperation mit Dienstleistern, Mitverantwortlichen und externen Partnern

Wenn wir im Zuge unserer Datenverarbeitung Informationen mit anderen Stellen wie Auftragsverarbeitern, Mitverantwortlichen oder Dritten teilen, sie an diese weitergeben oder ihnen Zugang zu den Daten ermöglichen, geschieht dies ausschließlich auf der Grundlage einer gesetzlichen Genehmigung (zum Beispiel ist die Weitergabe von Daten an Dritte, wie Zahlungsdienstleister, notwendig zur Vertragserfüllung), einer ausdrücklichen Einwilligung der Nutzer, einer rechtlichen Verpflichtung oder basierend auf unseren legitimen Interessen (wie der Nutzung von Dienstleistern für Webhosting etc.).

Darüber hinaus, wenn wir Daten innerhalb unserer Unternehmensgruppe teilen, weiterleiten oder Zugang gewähren, dient dies vorrangig administrativen Zwecken und basiert auf unserem berechtigten Interesse, wobei stets sichergestellt wird, dass diese Vorgänge im Einklang mit den gesetzlichen Anforderungen stehen.

Es wird ausdrücklich klargestellt, dass im Rahmen dieser Prozesse die Daten niemals die deutschen Landesgrenzen überschreiten. Alle Daten werden ausschließlich auf Servern innerhalb Deutschlands gespeichert und verarbeitet, um die Einhaltung der lokalen Datenschutzbestimmungen vollständig zu gewährleisten.

Rechte von betroffenen Personen

Sie besitzen das Recht, eine Bestätigung zu erhalten, ob Ihre Daten verarbeitet werden, und falls ja, Zugang zu diesen Daten sowie zu weiteren Informationen und einer Kopie der Daten gemäß Artikel 15 der Datenschutz-Grundverordnung (DSGVO) zu verlangen.

Gemäß Artikel 16 DSGVO steht Ihnen das Recht zu, die Ergänzung unvollständiger Sie betreffender Daten oder die Korrektur von Ihnen betreffenden, unrichtigen Daten zu fordern.

Nach Artikel 17 DSGVO können Sie die sofortige Löschung Ihrer Daten verlangen, oder alternativ gemäß Artikel 18 DSGVO eine Einschränkung der Verarbeitung Ihrer Daten fordern.

Sie haben das Recht, die Herausgabe der Daten, die Sie uns zur Verfügung gestellt haben, gemäß Artikel 20 DSGVO zu verlangen und deren Weitergabe an andere Verantwortliche zu fordern.

Zudem haben Sie laut Artikel 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerspruchsrecht und Widerrufsrecht

Sie besitzen das Recht, gemäß Artikel 21 DSGVO jederzeit gegen die weitere Verarbeitung Ihrer persönlichen Daten Widerspruch einzulegen.

Des Weiteren steht Ihnen das Recht zu, gemäß Artikel 7 Absatz 3 der Datenschutz-Grundverordnung (DSGVO) erteilte Einwilligungen für zukünftige Verarbeitungen jederzeit zu widerrufen.

Cookies

Auf unserer Website setzen wir, wie viele andere Websites auch, sogenannte „Cookies“ ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät (beispielsweise Laptop, Tablet, Smartphone) gespeichert werden, sobald Sie unsere Website besuchen. Sie haben die Möglichkeit, einzelne Cookies oder den gesamten Cookie-Speicher zu löschen. Zudem finden Sie Anweisungen, wie Sie diese Cookies entfernen oder die Speicherung im Voraus verhindern können. Abhängig von Ihrem Browser können Sie die benötigten Informationen über die folgenden Links abrufen:

Wir nutzen ausschließlich essenzielle Cookies, die für die Funktionsfähigkeit der Website notwendig sind:

  • „sessionid“: speichert Ihre Sitzung, damit Sie sich nicht bei jedem Klick erneut anmelden müssen.
  • „csrftoken“: ein Token, das bei Formularen auf unserer Website eingesetzt wird, um die Sicherheit gegenüber Cross-Site-Request-Forgery-Angriffen zu erhöhen.

Diese Verarbeitung basiert auf unserem legitimen Interesse, gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO), unsere Website nutzerfreundlich zu gestalten.

Google Fonts

Um die Darstellung unserer Inhalte über verschiedene Browser hinweg einheitlich und visuell ansprechend zu gewährleisten, nutzen wir auf unserer Webseite die Schriftbibliothek „Google Web Fonts“ von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“) zur Anzeige von Schriften. Weiterführende Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq. Die Datenschutzerklärung von Google ist einsehbar unter https://www.google.com/policies/privacy/.

Hosting

Wir nutzen Hosting-Dienste, die uns folgende Leistungen zur Verfügung stellen: Infrastruktur- und Plattformservices, Rechenleistung, Speicherplatz und Datenbankservices, E-Mail-Versand, Sicherheitsdienste sowie technische Supportleistungen. Diese Dienste setzen wir ein, um unser Online-Angebot zu betreiben.

CDN

Unser Online-Angebot umfasst die Verwendung eines "Content Delivery Network" (CDN), bereitgestellt von Cloudflare, Inc., ansässig in 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist gemäß dem Privacy-Shield-Abkommen zertifiziert, was sicherstellt, dass es die Anforderungen des europäischen Datenschutzgesetzes erfüllt (siehe: https://www.privacyshield.gov/participant?id=a2zt0000000GnZKAA0&status=Active). Das Hauptziel eines CDN besteht darin, die Auslieferungsgeschwindigkeit unserer Webinhalte zu verbessern, insbesondere für umfangreiche Mediendateien wie Bilder oder Skripte, indem diese über ein Netzwerk von Servern bereitgestellt werden, die geografisch verteilt und über das Internet miteinander verbunden sind. Die Verarbeitung der Nutzerdaten durch das CDN beschränkt sich ausschließlich auf diese Zwecke sowie auf die Gewährleistung der Sicherheit und Funktionalität des Dienstes. Diese Maßnahme basiert auf unserem legitimen Interesse an der sicheren, effizienten und optimierten Bereitstellung unseres Online-Angebots, entsprechend Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Für weitere Informationen besuchen Sie bitte die Datenschutzrichtlinie von Cloudflare unter: https://www.cloudflare.com/security-policy.

Schulische Institutionen und Datenschutz auf Seite der Nutzer

Als Betreiber dieser Website liegt uns der Schutz der uns anvertrauten Daten innerhalb des Rahmens unserer technischen Möglichkeiten besonders am Herzen. Wir gewährleisten, dass wir alle uns möglichen Maßnahmen ergreifen, um die Sicherheit der Daten zu gewährleisten. Es ist jedoch wichtig zu betonen, dass Schulen, die unsere Website nutzen und Accounts für ihre Mitglieder erstellen, vertraglich dazu verpflichtet sind, im Voraus die Einwilligung aller Nutzer einzuholen, deren Daten sie an unsere Website zur Account-Erstellung weitergeben.

Die Person, die die schulische Institution auf unserer Plattform registriert, wird automatisch als Verantwortlicher für alle datenschutzrelevanten Angelegenheiten angesehen. Dies umfasst die Verantwortung für die Korrektheit der übermittelten Daten. Als Betreiber gehen wir stets davon aus, dass die von uns vorgegebenen Datenschutzrichtlinien eingehalten werden. Sollten uns dennoch fehlerhafte Daten übermittelt werden, liegt die Verantwortung hierfür bei der registrierenden Person oder einer von dieser explizit benannten Drittpartei, wie beispielsweise dem schulischen Datenschutzbeauftragten.

Die Entscheidung darüber, wer innerhalb der schulischen Institution Zugang zu und die Möglichkeit zur Bearbeitung der Daten hat, fällt ebenfalls in den Zuständigkeitsbereich des Account-Erstellers oder eines ausdrücklich designierten Dritten. Es ist von höchster Bedeutung, dass die schulischen Institutionen die Vertraulichkeit und Integrität der Daten ihrer Nutzer in Übereinstimmung mit unseren Richtlinien und den allgemeinen Datenschutzbestimmungen wahren.

ZURÜCK