Source: https://edyoucated.org/privacy/
Timestamp: 2020-01-22 20:16:02+00:00

Document:
Datenschutz | edyoucated
Der Schutz Ihrer personenbezogenen Daten ist uns, der edyoucated GmbH, wichtig. Deshalb möchten wir Ihnen umfassende Transparenz bezüglich der Verarbeitung Ihrer Daten bieten. Denn nur, wenn die Verarbeitung für Sie als betroffene Person nachvollziehbar ist, sind sie ausreichend über den Umfang, die Zwecke und den Nutzen der Verarbeitung informiert.
Diese personenbezogenen Daten werden zum Zwecke der Funktionsfähigkeit und Optimierung der Website, sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme verarbeitet. Diese Zwecke sind zugleich berechtigte Interessen nach Art. 6 Abs. 1 lit. f. DSGVO, die Verarbeitung erfolgt somit mit Rechtsgrund. Die Speicherungsdauer Ihrer personenbezogenen Daten beträgt maximal 14 Tage. Diese personenbezogenen Daten werden nicht mit anderen Datenquellen zusammengeführt. Eine Datenweitergabe an Dritte findet ausschließlich in erforderlichen Fällen statt. Eine Übermittlung in Drittstaaten oder an internationale Organisationen ist nicht beabsichtigt oder vorgesehen. Sie findet vorbehaltlich weiterer Bestimmungen der vorliegenden Datenschutzerklärung nicht statt.
3.2 Nutzung nach Registrierung für unsere Software-as-a-Service (SaaS) Anwendung
Über die rein informatorische Nutzung unserer Website hinaus haben Sie die Möglichkeit, sich für unsere Plattform zu registrieren (siehe Nr. 3.8) und unser gesamtes Angebot zu nutzen. Unsere Plattform ermöglicht Nutzern, verschiedene Lerneinheiten auszuwählen und die jeweils enthaltenen Lerninhalte abzurufen. Diese Lerninhalte können beispielsweise in Videoform bei Drittanbietern auf anderen Websites abgerufen werden. Die Datenverarbeitung der Drittanbieter erfolgt zu den Konditionen der jeweils einschlägigen Datenschutzerklärungen. Im Zusammenhang mit diesem Abrufvorgang werden, vorbehaltlich der folgend genannten Daten, keine Daten von uns verarbeitet. Im Falle einer Datenverarbeitung mit Drittanbietern handelt es sich um eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO. Diese unterliegt strengen gesetzlichen Vorgaben, welche wir im Zuge unserer Vertragsvereinbarungen mit unseren Auftragsverarbeitenden einhalten.
Wenn Sie unsere Website aufrufen, wird zur Verwaltung von Website-Tags der Google Tag Manager als Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”) geladen. Der Tag Manager erleichtert uns die Einbindung und Verwaltung unserer Tags. Tags sind kleine Codeelemente, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzurichten und Webseiten zu testen und zu optimieren. (Zitat: Google Tagmanager) Das Google Tag Manager-Tool implementiert die Tags, ist aber selbst eine cookielose Domain und erfasst keine personenbezogenen Daten. Unter Umständen können personenbezogene Daten durch andere Tags erfasst werden, welche der Google Tag Manager auslöst. Google Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden. Das Google Tag Manager-Tool wird von uns zum Zwecke der Verwaltung von Website-Tags sowie zur Messung von Kontaktanfragen eingesetzt. Diese Verwendung stellt ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO dar. Wir verwenden Google Tag Manager sowohl bei der Nutzung unserer Website als auch bei der Nutzung unserer SaaS (Nr. 3.2). Der Nutzungszweck und das Interesse an der Nutzung sind gleichbleibend. Die Datenübertragung in die USA erfolgt gemäß dem Durchführungsbeschluss (EU) 2016/1250 der EU-Kommission (EU-US-Datenschutzschild).
3.3.3 AWS Pinpoint
Wenn Sie unsere Website aufrufen wird zur statistischen Auswertung der Nutzung der Website AWS Pinpont verwendet, einen Webanalysedienst der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, United States, ("Pinpoint"). Pinpoint verwendet sog. "Cookies". Die, durch den Cookie erzeugten, Informationen über Ihr Nutzerverhalten auf unserer Website werden in der Regel an einen Server von Pinpoint in den USA übertragen und dort gespeichert. Für den Fall, dass die IP-Anonymisierung auf dieser Website aktiviert ist, wird Ihre IP-Adresse von Pinpoint innerhalb der Mitgliedstaaten der Europäischen Union, oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum, vorher gekürzt. Eine volle Übertragung der IP-Adresse an einen Server von Pinpoint in die USA findet nur in Ausnahmefällen statt. Diese Übertragung in die USA erfolgt gemäß dem Durchführungsbeschluss (EU) 2016/1250 der EU-Kommission (EU-US-Datenschutzschild). Die Datenverarbeitung durch Pinpoint selbst entspricht den gesetzlichen Bestimmungen der DSGVO. Siehe dazu https://aws.amazon.com/de/blogs/security/all-aws-services-gdpr-ready/.
Die anschließenden Reports über die Websiteaktivitäten erhalten wir zur Analyse. Diese dienen auch der Erbringung weiterer mit der Website-und Plattformnutzung verbundenen Dienstleistungen durch uns. Diese Optimierung dient einem berechtigten Interesse im Sinne des Art. 6 Abs 1 lit. f DSGVO in Form von Optimierungs- und Marketingzwecken, unter anderem für Kundenbindung und Direktwerbung. Die Datenverarbeitung erfolgt somit mit Rechtsgrund. Wir verwenden das Pinpoint Tool sowohl bei der Nutzung unserer Website als auch bei der Nutzung unserer SaaS (Nr. 3.2). Der Nutzungszweck und das Interesse an der Nutzung sind gleichbleibend. Pinpoint wird als Auftragsverarbeiter im Sinne des Art. 28 DSGVO diese Informationen verarbeiten um die Nutzung der Website zu analysieren und auszuwerten. Auf die, im gesetzlichen Rahmen des Art. 28 DSGVO eingehaltenen, strengen Anforderungen in Form eines Auftragsverarbeitungsvertrags mit Pinpoint, wird hingewiesen.
Weitere Informationen zu AWS Pinpoint finden Sie unter https://aws.amazon.com/de/pinpoint/. Die Datenschutzerklärung von AWS Pinpoint finden Sie unter https://d1.awsstatic.com/legal/privacypolicy/13677832_1_DEMATTERS(AWS_Privacy_Notice_Update-GERMAN).pdf
Wir nutzen auf unserer Website das JIRA Feedback Plugin. Das Plugin hilft uns dabei, Nutzeranliegen schnell und effizient zu bearbeiten. Dazu können Verwender das Plugin mit freiwillig bereitgestellten Daten zur Rückmeldung bzgl. Fehlern, Störungen und Anregungen der Benutzung der Website verwenden. Die so erhaltenen Daten werden von uns in unserem Jira Backlog ausgewertet. Der Nutzer kann auf freiwilliger Basis Informationen über seinen genutzten Browser mitsenden. Die Kontaktaufnahme erfolgt ausschließlich mit Einverständnis des Nutzers durch Opt-In. Eine Verarbeitung der personenbezogenen Daten erfolgt zum Zwecke der Optimierung unserer Website, zur Behebung von Nutzerproblemen und zur Gewährleistung der Netz- und Informationssicherheit.
Die Verarbeitung erfolgt somit aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie zur Wahrung von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden das Jira Plugin ausschließlich bei Verwendung unserer SaaS (siehe Nr. 3.2).
Eine Datenschutzerklärung von HubSpot finden Sie hier: https://legal.hubspot.com/de/privacy-policy
Durch die Nutzung des Kontaktformulars auf unserer Website (wie zum Beispiel über den „Kontakt“ oder „Jetzt Anfragen“-Button) oder die Kontaktaufnahme via E-Mail, werden die von Ihnen angegebenen personenbezogenen Daten von XXX zunächst verarbeitet und zur weiteren Verarbeitung durch uns zur Verfügung gestellt. Die Speicherung erfolgt nach der Übermittlung in unseren informationstechnischen Systemen. Die Verarbeitung erfolgt zum Zwecke der Beantwortung Ihrer Anfrage. Zur Zuordnung werden zusätzlich das Datum, die Uhrzeit der Kontaktanfrage und Ihre IP-Adresse gespeichert. Dies erfolgt zu Zwecken der Missbrauchsprävention und der Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Diese Zwecke sind berechtigte Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO.
Sie können ein Nutzerkonto (im Folgenden auch „Profil“) auf unserer Website anlegen, um die Plattform edyoucated und Ihre Dienstleistungen in Anspruch zu nehmen. Wenn Sie dies tun, werden die von Ihnen dort angegebenen personenbezogenen Daten durch Ihren Browser an uns übermittelt und in unseren informationstechnischen Systemen gespeichert. Gespeichert werden außerdem Ihre IP-Adresse und Zeitpunkt der Registrierung. Wenn Sie sich in Ihr Profil einloggen, legt unsere Website auf Ihrem Endgerät Cookies ab, um zu ermöglichen, dass Sie eingeloggt bleiben – auch wenn Sie die Website zwischenzeitlich neu laden müssen. Durch das Anlegen des Profils können sie die Funktionen der edyoucated Plattform nutzen.
Die mit dem Anlegen eines Profils zusammenhängenden Verarbeitungsvorgänge dienen dem Zweck, künftige Nutzungsvorgänge zuordnen zu können und das gesamte Angebot der edyoucated Plattform abrufen zu können. Bei der Bestellung etwaiger Ergänzungen und Produkte der Plattform dient die Verarbeitung Ihrer Daten ferner der Vertragsdurchführung, ist somit zweckgebunden und erforderlich gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Speicherung der von Ihnen eingegebenen personenbezogenen Daten erfolgt bis zum Zeitpunkt der Löschung Ihres Profils bei edyoucated, darüber hinaus nur solange wie die Verarbeitung zu etwaiger Vertragserfüllung erforderlich ist. Eine Datenweitergabe an Dritte ist nicht beabsichtigt.
Log-In mit Google
Unsere Website ermöglicht Ihnen eine Anmeldung bei unserer Plattform durch das Google-Login, eine Verknüpfung mit dem Dienstleister Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. ("Google"). Dieser Dienst macht eine zusätzliche separate Registrierung mit Ihren persönlichen Daten abdingbar. Zu Anmeldezwecken erfolgt eine Weiterleitung auf eine Seite von Google. Dort können Sie sich mit Ihren Nutzerdaten anmelden und erteilen gleichsam die Einwilligung über die Verarbeitung der nachfolgenden Daten durch uns. Dadurch wird Ihr Google Profil mit unserer Plattform verknüpft. Durch diese Verknüpfung erhalten wir von Google die folgenden Informationen: User-ID, Vorname, Nachname, Username, E-Mail-Adresse und Profilbild. Von uns werden ausschließlich folgende Daten verwendet: Ihre User-ID, Vorname, Nachname, Ihre E-Mail-Adresse und Profilbild. Diese Informationen sind für den Vertragsschluss zwingend erforderlich – Sie sind zur Identifikation notwendige Bestandsdaten. Die Verarbeitung erfolgt aufgrund Ihrer bei der Anmeldung ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit gemäß Art. 7 Abs. 3 DSGVO widerrufen. Bitte beachten Sie dazu unten Nr. 10.
Die Datenschutzerklärung von Google ist hier abrufbar: https://www.google.com/policies/privacy/.
3.10 Log-In mit Facebook
Unsere Website ermöglicht Ihnen eine Anmeldung bei unserer Plattform durch Facebook-Connect. Facebook-Connect ist eine Dienstleistung der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Facebook“). Dieser Dienst macht eine zusätzliche separate Registrierung mit Ihren persönlichen Daten abdingbar. Zu Anmeldezwecken erfolgt eine Weiterleitung auf eine Seite von Facebook. Dort können Sie sich mit Ihren Nutzerdaten anmelden und erteilen gleichsam die Einwilligung über die Verarbeitung der nachfolgenden Daten durch uns. Dadurch wird Ihr Facebook Profil mit unserer Plattform verknüpft. Durch diese Verknüpfung erhalten wir von Facebook die folgenden Informationen: User-ID, Vorname, Nachname, Username, E-Mail-Adresse und Profilbild. Von uns werden ausschließlich folgende Daten verwendet: Ihre User-ID, Vorname, Nachname, Ihre E-Mail-Adresse und Profilbild. Diese Informationen sind für den Vertragsschluss zwingend erforderlich – Sie sind zur Identifikation notwendige Bestandsdaten. Die Verarbeitung erfolgt aufgrund Ihrer bei der Anmeldung ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit gemäß Art. 7 Abs. 3 DSGVO widerrufen. Bitte beachten Sie dazu unten Nr. 10.
3.11 Fullstory
Bei der Nutzung unserer Plattform nach erfolgter Registrierung und Login verwenden wir einen Service von Fullstory Inc., 1745 Peachtree St. NW Ste G, Atlanta, GA 30309, USA („Fullstory“) um „Replays“ von ganzen Usersessions zu erstellen. Dadurch werden Eingabe- und Nutzervorgänge gespeichert und zu Analysezwecken verarbeitet. Dadurch ist es uns möglich, unsere Plattform zu optimieren und unsere Nutzerdienste zu verbessern. Fullstory verwendet dabei Technologien im Sinne von Privacy by Design, im Sinne des Art. 25 Abs. 1 DSGVO, die sicherstellen, dass besonders sensible Daten dabei nicht erfasst werden. Die Verarbeitung der Daten erfolgt zum einen aufgrund einer bei der Registrierung abgegebenen Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 Abs. 1 DSGVO. Zum anderen dient das Tool der Verbesserung unseres Dienstes und Optimierung der Benutzerfreundlichkeit und somit einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DGSVO. Unser Auftragsverarbeitungsvertrag mit Fullstory im Sinne des Art. 28 DSGVO entspricht den strengen Voraussetzungen der gesetzlichen Bestimmungen sowie den Vorgaben der deutschen Datenschutzbehörden. Etwaige Datenübertragungsvorgänge in die USA erfolgen nur gemäß dem Durchführungsbeschluss (EU) 2016/1250 der EU-Kommission (EU-US-Datenschutzschild).
3.12 AWS Cloud Services
Wenn Sie unsere Website aufrufen nutzen wir eine Vielzahl von AWS Cloud Services. Diese Dienste werden von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, United States, („AWS“) bereitgestellt. Wir verwenden diese Dienste um technisch notwendige Prozesse umzusetzen, das Nutzererlebnis zu optimieren und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Darüber hinaus ermöglichen uns einige dieser Dienste, das Nutzerverhalten zu Marketingzwecken auszuwerten [JD1]. Der Verwendung aller dieser Diensten ist gemein, dass sie aufgrund eines Auftragsverarbeitungsvertrags zwischen AWS und uns im Sinne des Art. 28 DSGVO genutzt werden. Dieser Auftragsverarbeitungsvertrag unterliegt den strengen gesetzlichen Anforderungen der Art. 28 fortfolgende DSGVO. Die Einhaltung der datenschutzrechtlichen Bestimmungen wird darüberhinaus von AWS gewährleistet, siehe dazu https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.
Etwaige Datenübertragungen in die USA erfolgen nur im Rahmen der Bestimmungen des Durchführungsbeschlusses (EU) 2016/1250 der EU-Kommission (EU-US-Datenschutzschild). Mit diesen Informationen kommen wir über die gesetzliche Informationspflicht hinaus unserem Transparenzgrundsatz der Verarbeitung Ihrer Daten nach. Die einschlägigen Erklärungen zu Datenschutzbelangen von AWS finden Sie hier: https://aws.amazon.com/de/compliance/data-privacy/.
Lassen Sie uns persönlich besprechen, wie wir Sie mit unserem Produkt unterstützen können.

References: Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 28
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 6
 Art. 7
 Art. 25
 Art. 6
 Art. 7
 Art. 6
 Art. 28
 Art. 28
 Art. 28