Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir dich darüber aufklären, welche Arten deiner personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Verantwortlicher

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Klasse)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
• Kontaktdaten (z.B. E-Mail)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)

Kategorien betroffener Personen

• Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)

Zwecke der Verarbeitung

• Content Delivery Network (optimale Auslieferung von Daten)
• Logspeicherung zum Aufspüren von Fehlern oder Sicherheitsereignissen
• Vertragliche Leistungen und Service für Administratoren
• Wiedererkennung von Nutzern und Bereitstellung personalisierter Ansichten
• Verwaltung und Beantwortung von Anfragen

Maßgebliche Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Datenschutzvorfälle.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland verarbeiten oder Dienste Dritter einsetzen, erfolgt dies ausschließlich im Einklang mit den gesetzlichen Vorgaben der Art. 44 bis 49 DSGVO.

Alle von Nutzern hochgeladenen Daten werden bei Scaleway auf Servern innerhalb der Europäischen Union (Polen und Frankreich) gespeichert.

Inhalte können zur schnelleren Auslieferung über die CDN-Dienste KeyCDN (Schweiz) und Cloudimage (Frankreich) zwischengespeichert werden.

Video- und Audiodateien werden zur Umwandlung an Coconut übertragen.

Für die Fehleranalyse nutzen wir Sentry. Dabei können technische Daten wie IP-Adressen oder E-Mail-Adressen verarbeitet werden. Diese Daten werden ausschließlich zur Fehlererkennung genutzt und nach zwei Wochen gelöscht.

Zusätzlich erstellen wir tägliche Backups unserer Datenbank, die für zwei Wochen aufbewahrt werden. Ein Analytics-Tool von Drittanbietern wird nicht eingesetzt.

Einsatz von Cookies

Als Cookies werden kleine Dateien bezeichnet, die auf Geräten der Nutzer gespeichert werden. Sie dienen unter anderem dazu, den Loginstatus oder den Fortschritt beim Betrachten von Inhalten zu speichern.

Soweit wir Cookies oder vergleichbare Technologien einsetzen, informieren wir darüber gesondert.

Du kannst eine erteilte Einwilligung jederzeit widerrufen oder der Verarbeitung deiner Daten durch Cookie-Technologien widersprechen. Dies kann insbesondere über die Einstellungen deines Browsers erfolgen.

Registrierung und Anmeldung

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Angaben zur Bereitstellung des Nutzerkontos verarbeitet. Dazu gehören insbesondere Name, Passwort und E-Mail-Adresse.

Wir speichern im Rahmen der Registrierung und Nutzung des Nutzerkontos die IP-Adresse sowie den Zeitpunkt der jeweiligen Nutzerhandlung, um Missbrauch und unbefugte Nutzung zu verhindern.

• Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Meta-/Kommunikationsdaten
• Betroffene Personen: Nutzer
• Zwecke: Vertragliche Leistungen, Service, Sicherheitsmaßnahmen, Verwaltung von Anfragen
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b und f DSGVO

Bereitstellung des Onlineangebotes

Zur sicheren und effizienten Bereitstellung unseres Onlineangebotes nehmen wir Hosting-, Infrastruktur-, Speicher-, Datenbank- und Sicherheitsleistungen externer Anbieter in Anspruch.

Wir setzen ein Content Delivery Network (CDN) ein, um insbesondere große Mediendateien schneller und sicherer auszuliefern.

Eingesetzte Dienste

• Scaleway – Cloud Hosting
• Cloudimage – CDN
• KeyCDN – CDN
• Coconut – Medienumwandlung
• Sentry – Fehleranalyse
• Mailgun – Versand transaktionaler E-Mails

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen diese an, sobald Änderungen an den von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Rechte der betroffenen Personen

• Widerspruchsrecht
• Widerrufsrecht bei Einwilligungen
• Auskunftsrecht
• Recht auf Berichtigung
• Recht auf Löschung und Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Beschwerde bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde

Begriffsdefinitionen

Urheberrecht

Der Inhalt der Webseite lotta.schule, insbesondere die Rechte an Bildern und der Gestaltung, unterliegen dem Schutz des Urheberrechts und anderer Gesetze zum Schutz geistigen Eigentums. Die Verbreitung, Veränderung oder Einbettung von Inhalten dieser Homepage in andere Medien ist ohne ausdrückliche Erlaubnis der einsA GbR nicht gestattet.

Haftungsausschluss / Abgrenzung

Die Inhalte dieser Website dienen ausschließlich der Information und ersetzen keine individuelle Rechtsberatung. Trotz sorgfältiger Prüfung wird keine Gewähr für Vollständigkeit, Aktualität und Richtigkeit übernommen. Für Schäden, die aus der Nutzung oder dem Vertrauen auf die bereitgestellten Informationen entstehen, wird keine Haftung übernommen.

Kontakt