Einleitung

VisCool Ltd. verpflichtet sich, die personenbezogenen Daten aller unserer Nutzer in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679 zu schützen. Diese Seite erläutert unser Engagement für den Datenschutz, die Rechte der betroffenen Personen und wie wir die DSGVO-Grundsätze auf unserer Bildungsmanagement-Plattform umsetzen.

Als Anbieter von Bildungstechnologie-Dienstleistungen erkennen wir die besondere Sensibilität von Bildungsdaten an und wahren höchste Datenschutzstandards für Schüler, Lehrkräfte und institutionelle Administratoren.

1. Unsere Datenschutzgrundsätze

In Übereinstimmung mit Artikel 5 der DSGVO halten wir uns an folgende Datenschutzgrundsätze:

• Rechtmäßigkeit, Fairness und Transparenz: Wir verarbeiten personenbezogene Daten rechtmäßig, fair und auf transparente Weise. Unsere Datenschutzerklärung erläutert klar, welche Daten wir erheben und warum.
• Zweckbindung: Wir erheben personenbezogene Daten nur für festgelegte, eindeutige und legitime Bildungszwecke und verarbeiten sie nicht in einer mit diesen Zwecken unvereinbaren Weise weiter.
• Datenminimierung: Wir erheben nur die personenbezogenen Daten, die für den beabsichtigten Bildungszweck erforderlich sind. Wir überprüfen regelmäßig unsere Datenerhebungspraktiken, um die Minimierung sicherzustellen.
• Richtigkeit: Wir unternehmen angemessene Schritte, um sicherzustellen, dass personenbezogene Daten korrekt und aktuell sind. Nutzer können ihre Informationen jederzeit über die Plattform einsehen und aktualisieren.
• Speicherbegrenzung: Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des beabsichtigten Zwecks erforderlich ist. Unsere Aufbewahrungsrichtlinie gewährleistet die rechtzeitige Löschung nicht mehr benötigter Daten.
• Integrität und Vertraulichkeit: Wir setzen geeignete technische und organisatorische Maßnahmen um, um personenbezogene Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen.
• Rechenschaftspflicht: Wir führen umfassende Aufzeichnungen über unsere Datenverarbeitungsaktivitäten und können jederzeit die Einhaltung der DSGVO nachweisen.

2. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Artikel 6 der DSGVO:

• Vertragserfüllung: Verarbeitung, die zur Erfüllung unserer Dienstleistungsvereinbarung mit Bildungseinrichtungen erforderlich ist.
• Berechtigtes Interesse: Verarbeitung, die für unsere berechtigten Geschäftsinteressen erforderlich ist, wie z. B. die Verbesserung unserer Plattform und die Gewährleistung der Sicherheit, sofern diese Interessen die Rechte der Einzelpersonen nicht überwiegen.
• Einwilligung: Wo erforderlich, holen wir eine klare, informierte und freiwillig erteilte Einwilligung für bestimmte Verarbeitungsaktivitäten ein. Die Einwilligung kann jederzeit widerrufen werden.
• Rechtliche Verpflichtung: Verarbeitung, die zur Erfüllung rechtlicher Anforderungen erforderlich ist, einschließlich bildungsrechtlicher Vorschriften und Meldepflichten.

3. Ihre Rechte gemäß DSGVO

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

Auskunftsrecht (Artikel 15): Sie haben das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie speichern, sowie Informationen darüber anzufordern, wie diese verarbeitet werden.

Recht auf Berichtigung (Artikel 16): Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Artikel 17): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung (Artikel 18): Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.

Recht auf Datenübertragbarkeit (Artikel 20): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Artikel 21): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage berechtigter Interessen oder für Direktmarketingzwecke zu widersprechen.

Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden (Artikel 22): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

4. Datenschutzbeauftragter

VisCool hat einen Datenschutzbeauftragten (DSB) benannt, der für die Überwachung unserer Datenschutzstrategie und die Gewährleistung der DSGVO-Compliance verantwortlich ist. Der DSB kann wie folgt kontaktiert werden:

Datenschutzbeauftragter
VisCool Ltd.
E-Mail: dpo@viscool.io

Der DSB handelt unabhängig und berichtet direkt an die Geschäftsleitung über alle Datenschutzangelegenheiten.

5. Internationale Datenübermittlungen

Bei der Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) stellen wir sicher, dass gemäß Kapitel V der DSGVO geeignete Garantien vorhanden sind:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK)
• Angemessenheitsbeschlüsse, sofern zutreffend
• Verbindliche interne Datenschutzvorschriften für konzerninterne Übermittlungen
• Regelmäßige Bewertung der Datenschutzgesetze in den Empfängerländern

Wir bieten regionales Daten-Hosting in Europa für Einrichtungen an, die eine Datenspeicherung innerhalb des EWR benötigen.

6. Auftragsverarbeitungsverträge

Wir schließen mit allen Bildungseinrichtungen gemäß Artikel 28 der DSGVO Auftragsverarbeitungsverträge (AVV) ab. Unser AVV umfasst:

• Den Umfang und Zweck der Datenverarbeitung
• Arten der verarbeiteten personenbezogenen Daten
• Rechte und Pflichten beider Parteien
• Verwaltung von Unterauftragsverarbeitern und Benachrichtigungen
• Verfahren zur Meldung von Datenschutzverletzungen
• Rückgabe und Löschung von Daten bei Vertragsbeendigung

AVV sind auf Anfrage bei unserem Rechtsteam erhältlich.

7. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten befolgen wir ein striktes Meldeverfahren in Übereinstimmung mit den Artikeln 33 und 34 der DSGVO:

• Interne Meldung: Verletzungen werden unverzüglich unserem Sicherheitsteam und dem DSB gemeldet
• Benachrichtigung der Aufsichtsbehörde: Wir benachrichtigen die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, nachdem wir von einer Verletzung Kenntnis erlangt haben, die voraussichtlich ein Risiko für die Rechte von Einzelpersonen zur Folge hat
• Benachrichtigung der betroffenen Personen: Wenn eine Verletzung voraussichtlich ein hohes Risiko für die Rechte von Einzelpersonen zur Folge hat, benachrichtigen wir die betroffenen Personen unverzüglich
• Dokumentation: Alle Verletzungen werden dokumentiert, einschließlich ihrer Auswirkungen und der ergriffenen Abhilfemaßnahmen

8. Ausübung Ihrer Rechte

Um eines Ihrer DSGVO-Rechte auszuüben:

1. Senden Sie eine Anfrage an dpo@viscool.io oder über die Einstellungen Ihres Plattform-Kontos
2. Wir werden Ihre Identität überprüfen, bevor wir die Anfrage bearbeiten
3. Wir werden innerhalb von 30 Tagen auf Ihre Anfrage antworten
4. Wenn wir zusätzliche Zeit benötigen (bis zu 60 weitere Tage bei komplexen Anfragen), werden wir Sie innerhalb der ersten 30 Tage informieren
5. Die Ausübung Ihrer Rechte ist gebührenfrei, außer bei offensichtlich unbegründeten oder übermäßigen Anfragen

Für Schüler unter 16 Jahren sollten Anfragen von einem Elternteil, Erziehungsberechtigten oder autorisierten institutionellen Vertreter eingereicht werden.

9. Aufsichtsbehörde

Wenn Sie mit der Art und Weise, wie wir Ihre Datenschutzanliegen behandeln, nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzureichen. Eine Liste der EU-Datenschutzbehörden finden Sie auf der Website des Europäischen Datenschutzausschusses.

10. Aktualisierungen dieser Seite

Wir können diese DSGVO-Compliance-Seite aktualisieren, um Änderungen in den Vorschriften, unseren Praktiken oder Leitlinien von Aufsichtsbehörden widerzuspiegeln. Wesentliche Änderungen werden unseren Nutzern und institutionellen Partnern mitgeteilt.

Für die aktuellsten Informationen über unsere Datenschutzpraktiken lesen Sie bitte auch unsere Datenschutzerklärung und Cookie-Richtlinie.

Kontakt

VisCool Ltd. Datenschutzteam
E-Mail: dpo@viscool.io
Allgemeine Anfragen: privacy@viscool.io