Datenschutzerklärung der EduConnect-App

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs unserer App ist uns ein wichtiges Anliegen und erfolgt im Rahmen der gesetzlichen Vorschriften, über die Sie sich z.B. unter www.bfdi.bund.de informieren können.

Für externe Links zu fremden Inhalten übernehmen wir trotz sorgfältiger inhaltlicher Kontrolle keine Haftung, da wir die Übermittlung dieser Informationen nicht veranlasst, den Adressaten der übermittelten Informationen und die übermittelten Informationen selbst nicht ausgewählt oder verändert haben.

Im Folgenden erläutern wir Ihnen, welche Informationen wir während Ihres Besuchs unserer App erfassen und wie diese genutzt werden.

Verantwortlich für die Datenverarbeitung:

Kaoya Solutions UG (haftungsbeschränkt)
Johannisstraße 11
07743 Jena
Deutschland
Tel.: 03641 2716237
E-Mail: service@kaoya.solutions

Bei datenschutzrechtlichen Anliegen erreichen Sie uns außerdem unter der E-Mail datenschutz@kaoya.solutions. Zur Identifizierung des Nutzerkontos muss unter Umständen eine ausreichende Verifizierung, z.B. durch Bestätigung der E-Mail-Adresse, stattfinden.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck deren Verwendung

Wir speichern persönliche Daten wie Name, Vorname, Klasse, Beruf, Jahrgangszugehörigkeit, Geburtsort, Wohnort usw. Die meisten Angaben können freiwillig getätigt werden. Die Funktion der App ist nur gewahrt, wenn mindestens folgende Daten vorliegen:

• Bei Schülern:
• Name, Vorname
• E-Mail-Adresse
• Klassenstufe
• Bei Alumni:
• Name, Vorname
• E-Mail-Adresse
• Jahrgang
• Abschluss
• Wohnort
• Bei Lehrern und Administratoren:
• Name, Vorname
• E-Mail-Adresse

2.1 Beim Besuch der App

Bei jedem Zugriff über die App werden durch die auf Ihrem Endgerät zum Einsatz kommende Metadaten automatisch Informationen an die Server unsere App gesendet. Diese Informationen werden temporär gespeichert.Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatischen Löschung gespeichert:

• Webserver-Logfiles
• Zeitpunkt
• IP-Adresse
• Request-URL
• HTTP-Response-Code
• HTTP-Response-Size in Bytes
• Useragent String
• Push Tokens (Apple/Google)
• E-Mail-Logfiles
• Zeitpunkt
• Typ der versendeten E-Mail
• Empfänger
• Absender

Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO zur Erhebung der Daten beruht auf den folgenden Zwecken: Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung der App, Auswertung der Systemsicherheit und Stabilität sowie zu weiteren administrativen Zwecken.

In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

2.2 Bei Nutzung der App

Im Falle der Nutzung unserer App bitten wir Sie um die Angaben folgender personenbezogener Daten:

• weitere personenbezogene Daten, zu deren Erfassung und Verarbeitung wir gesetzlich verpflichtet oder berechtigt sind und die wir für Ihre Authentifizierung, Identifizierung oder zur Überprüfung der von uns erhobenen Daten benötigen.

Die genannten Daten werden zur Abwicklung des Vertragsverhältnisses verarbeitet. Die Verarbeitung der Daten erfolgt aufgrund von Art. 6 Abs. 1 lit. b DSGVO. Die Speicherfrist ist auf den Vertragszweck und, sofern vorhanden, gesetzliche und vertragliche Aufbewahrungspflichten beschränkt.

3. Weitergabe von personenbezogenen Daten

Eine Übermittlung Ihrer Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre Daten nur an Dritte weiter, wenn

• Sie eine ausdrückliche Einwilligung dazu erteilt haben nach (Art. 6 Abs. 1 lit. a DSGVO),
• dies für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art.6 Abs.1 lit. c DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Datenhaben (Art. 6 Abs. 1 lit. f DSGVO).

In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch nur auf das erforderliche Minimum. Unsere Datenschutzbestimmungen stehen im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen und die Daten werden nur in der Bundesrepublik Deutschland verarbeitet. Eine Übermittlung in Drittländer findet nicht statt und ist nicht beabsichtigt.

3.1 Datenübermittlung an Dritte

Die Kaoya Solutions UG (haftungsbeschränkt) bedient sich für die Bereitstellung von EduConnect der Dienste von Auftragsverarbeitern. Diese sind vertraglich gebunden und unterliegen den Weisungen der Kaoya Solutions UG (haftungsbeschränkt). Die Auftragsverarbeiter der Kaoya Solutions UG (haftungsbeschränkt) für die Bereitstellung der App EduConnect sind:

• Contabo GmbH, Aschauer Straße 32a, 81549 München
• Die Contabo GmbH ist für die Bereitstellung (Hosting) der EduConnectPlattform im Rechenzentrum zuständig.
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Die Google LLC stellt Google Cloud Storage bereit, welcher zur Speicherung von Dokumenten und Bildern verwendet wird.
• Für die Speicherung werden ausschließlich deutsche Server verwendet.

Weiterhin finden Datenübermittlungen an Dritte nur statt, insoweit die Kaoya Solutions UG (haftungsbeschränkt) zur Einhaltung von Gesetzen, rechtlichen Verfahren oder einer berechtigten Anfrage von Behörden oder Dritten dazu verpflichtet ist. Andere Datenübermittlungen an Dritte finden nicht statt.

3.2 Sicherheitsmaßnahmen

Die Kaoya Solutions UG (haftungsbeschränkt) implementiert und unterhält entsprechend der gesetzlichen Vorgaben eine Reihe von technischen und organisatorischen Maßnahmen zum Schutz der personenbezogenen Daten der Nutzer der Kommunikationsplattform. Diese Maßnahmen werden im Sinne von Art. 32 DSGVO unter Berücksichtigung von dem Stand der Technik, den Kosten ihrer Implementierung und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit sowie Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen getroffen. Diese Maßnahmen sollen ein dem Risiko angemessenes Schutzniveau für die personenbezogenen Daten der Nutzer gewährleisten

Der EduConnect Kommunikationsdienst wird in einem Rechenzentrum in Deutschland zur Verfügung gestellt. Die Kommunikationsdaten der Nutzer bleiben im Rechtsraum der EU-Datenschutzgrundverordnung (DSGVO).

4. Betroffenenrechte

Auf Anfrage werden wir Sie gerne informieren, ob und welche personenbezogenen Daten zu Ihrer Person gespeichert sind (Art. 15 DSGVO), insbesondere über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

Ihnen steht zudem das Recht zu, etwaig unrichtig erhobene personenbezogene Daten berichtigen oder unvollständig erhobene Daten vervollständigen zu lassen (Art. 16 DSGVO).

Ferner haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen (Art. 18 DSGVO).

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).

Darüber hinaus steht Ihnen das sogenannte "Recht auf Vergessenwerden" zu, d.h. Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, sofern hierfür die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO). Unabhängig davon werden Ihre personenbezogenen Daten automatisch von uns gelöscht, wenn der Zweck der Datenerhebung weggefallen oder die Datenverarbeitung unrechtmäßig erfolgt ist.

Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

Sie haben zudem das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch zu erheben, sofern ein Widerspruchsrecht gesetzlich vorgesehen ist. Im Falle eines wirksamen Widerrufs werden Ihre personenbezogenen Daten ebenfalls automatisch durch uns gelöscht (Art. 21 DSGVO).

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: datenschutz@kaoya.solutions.

Bei Verstößen gegen die datenschutzrechtlichen Vorschriften haben Sie gem. Art. 77 DSGVO die Möglichkeit, Beschwerde bei einer Aufsichtsbehörde zu erheben.

5. Dauer der Datenspeicherung

Die erhobenen Daten werden solange bei uns gespeichert, wie dies für die Durchführung der mit uns abgeschlossenen Verträge erforderlich ist und Sie Ihr Recht auf Löschung oder Ihr Recht auf Datenübertragung auf ein anderes Unternehmen nicht ausgeübt haben.

6. Datensicherheit

Wir sind um alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen bemüht, um Ihre personenbezogenen Daten so zu speichern, dass sie weder Dritten noch der Öffentlichkeit zugänglich sind. Sollten Sie mit uns per E-Mail in Kontakt treten wollen, so weisen wir Sie darauf hin, dass bei diesem Kommunikationsweg die Vertraulichkeit der übermittelten Informationen nicht vollständig gewährleistet werden kann. Wir empfehlen Ihnen daher, uns vertrauliche Informationen ausschließlich über den Postweg zukommen zu lassen:

Kaoya Solutions UG (haftungsbeschränkt)
Johannisstraße 11
07743 Jena
Deutschland

7. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer App und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit in der App EduConnect unter Einstellungen/Datenschutzerklärung abgerufen werden.