Privacy policy

Datenschutz spielt eine zentrale Rolle für eine vertrauensvolle und erfolgreiche Nutzung von edubreak®. Nachstehend finden Sie die Maßnahmen, die wir seit jeher aktiv praktizieren. Weiter unten finden Sie transparent alle neuen Maßnahmen, die im Rahmen der DSGVO neu hinzugekommen sind. Diese werden hier laufend aktualisiert.

 
Wir möchten Sie nachfolgend gerne über Zweck, Art und Umfang der Erhebung, Verarbeitung und Nutzung personenbezogener Daten auf der Online-Umgebung edubreak®CAMPUS informieren.

Ghostthinker GmbH
Hunoldsberg 5
86150 Augsburg

Sitz der Gesellschaft: Augsburg
Register Augsburg: HRB: 34725
USt-IdNr.: DE241472932
Internet: www.ghostthinker.de
Geschäftsführung: Dr. Frank Vohle und Johannes Metscher

edubreak® ist eine beim europäischen Patentamt eingetragene Marke.
 Wir haben eine(n) Datenschutzbeauftragte(n) benannt. Diese(n) erreichen Sie unter unter 

Andreas Bethke
dst@ghostthinker.de

 

Die Verarbeitung Ihrer Daten auf dieser Webseite geschieht auf Basis der folgenden Rechtsgrundlagen:
 

• Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO
• zur Durchführung von Verträgen gem.  Art. 6 Abs. 1 lit. b) DSGVO
• auf Basis einer Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO

Wir werden im Zusammenhang mit der jeweiligen Verarbeitung auf die entsprechenden Begrifflichkeiten Bezug nehmen, so dass Sie einordnen können, auf welcher Basis wir personenbezogene Daten verarbeiten.
Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Dazu muss ein entsprechender Auftrag auf Accountlöschung von der Organisation bzw. dem Verband, deren Mitglied man ist, an das edubreak® Supportteam gegeben werden (support@edubreak.de).

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.
 Die Lernumgebung edubreak® nutzt zum Schutz der Übertragung aller Daten eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol an Ihrer Browser-Zeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Eine Nutzung des Dienstes ohne eine verschlüsselte Verbindung ist nicht möglich.
 Wir verarbeiten grundsätzlich nur die Daten, die wir zum Zweck der Erbringung unserer Leistungen hier in edubreak® benötigen. Die Leistung umfasst die Bereitstellung und den Betrieb eines Online-Seminar-Portals, das die Möglichkeit bietet, Kommentare oder Anmerkungen zu Videosequenzen zu machen, Blogbeiträge zu verfassen, Dokumente hochzuladen, Kommentare zu Beiträgen und Dokumenten anzubringen, und darüber hinaus auch die Erteilung und Erledigung von bestimmten Aufgaben beinhaltet. Die NutzerInnen stellen dabei eine Gemeinschaft („Community“) dar. Es ist Bestandteil des Dienstes, dass andere NutzerInnen Ihres Kurses / Ihrer Gruppe sehen können, was Sie an Aufgaben erledigt oder welche Kommentare Sie zu Videosequenzen gegeben haben o. Ä.
 Um edubreak®CAMPUS nutzen zu können, müssen Sie ein NutzerInnenprofil anlegen. Hierzu müssen Sie immer eine E-Mail-Adresse und Ihren Namen angeben. Sie können optional auch ein Foto von sich hochladen und weitere Angaben zu Ihrer Person (z.B. „Über mich“) machen. Diese Informationen können auch von anderen registrierten NutzerInnen in Ihren Kursen/Gruppen gesehen werden.
 

Sie können über unsere Internetseiten auch mit anderen NutzerInnen kommunizieren, indem Sie private Nachrichten versenden.

Wenn Sie an einem Kurs teilnehmen oder in einer Gruppe Mitglied sind, können Sie auch eigene Blogartikel innerhalb der Online-Umgebung einstellen und somit im Rahmen des Kurses/der Gruppe veröffentlichen.

Beachten Sie bitte, dass die von Ihnen veröffentlichten Beiträge (mit Ausnahme von privaten Nachrichten) von anderen registrierten NutzerInnen in Ihrer Gruppe/Ihrem Kurs eingesehen und ggf. auch kommentiert werden können. Weiterhin wird zu den veröffentlichten Beiträgen Erstellungsdatum und Uhrzeit abgespeichert zum Zweck der Aufgabenzuweisung.

Die Daten bleiben so lange im System gespeichert, wie Sie das System nutzen möchten. Eine Löschung Ihrer Daten ist jederzeit möglich. (s. Löschen Ihres NutzerInnenprofils)
 Beim Besuch der edubreak®-Seiten werden Daten erhoben, verarbeitet und genutzt, bei denen ein Personenbezug nicht immer ausgeschlossen werden kann. Damit die Seiten in Ihrem Browser dargestellt werden können, muss die IP-Adresse erhoben und gespeichert werden. In der Regel wird eine IP-Adresse derzeit durch Ihren Provider dynamisch vergeben. Diese Adresse wechselt meist regelmäßig, sodass wir aus der IP-Adresse keinen Personenbezug herstellen können. Bei statischen IP-Adressen wäre jedoch in Einzelfällen ggf. die Herstellung eines Personenbezuges theoretisch möglich.

Im Einzelnen wird über jeden Abruf folgender Datensatz gespeichert:
 

• IP-Adresse des aufrufenden Rechners
• Betriebssystem des aufrufenden Rechners
• Browser-Version des aufrufenden Rechners
• Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Verweisende URL

Diese Daten bleiben für sechs Monate zum Zweck der Gewährleistung von Vertraulichkeit und Integrität des Systems auf Basis einer Interessenabwägung auf dem Webserver gespeichert.

Darüber hinaus wird auf Applikationsebene auch die Session-Dauer erhoben. Die gespeicherten Daten werden nur zu statistischen Zwecken und nicht zur Herstellung eines konkreten Personenbezuges ausgewertet. Die Daten werden ferner ggf. genutzt, um die Fehlerbeseitigung zu ermöglichen.
 Wir setzen auf unserer Internetseite sogenannte Cookies ein. Cookies sind kleine Textinformationen, die auf Ihrer Festplatte gespeichert werden. Die Cookies sind erforderlich, um bestimmte Funktionen des Dienstes zu ermöglichen. Sie haben die Möglichkeit, das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Browser zu unterbinden. Wir weisen jedoch darauf hin, dass die Nutzung unserer Internetseiten dann ggf. nur eingeschränkt möglich ist. Durch Cookies werden keine Programme oder sonstige Applikationen auf Ihrem Rechner installiert oder gestartet.

Die Hilfe-Funktion in der Menüleiste der meisten Webbrowser erklärt Ihnen, wie Sie Ihren Browser davon abhalten, neue Cookies zu akzeptieren, wie Sie Ihren Browser darauf hinweisen lassen, wenn Sie ein neues Cookie erhalten oder auch wie Sie sämtliche bereits erhaltenen Cookies löschen und für alle weiteren sperren können.

• Im Internet Explorer
  Wählen Sie im Menü „Extras“ den Punkt „Internet Optionen“.
  Klicken Sie auf den Reiter „Datenschutz“.
  Nun können Sie die Sicherheitseinstellungen für die Internetzone vornehmen. Hier stellen Sie ein, ob und welche Cookies angenommen oder abgelehnt werden sollen.
  Mit „OK“ bestätigen Sie Ihre Einstellung.
   
• Im Firefox
  Wählen Sie im Menü „Extras“ den Punkt Einstellungen.
  Klicken Sie auf „Datenschutz“.
  Wählen Sie in dem Drop-Down Menü den Eintrag „nach benutzerdefinierten Einstellungen anlegen“ aus.
  Nun können Sie einstellen, ob Cookies akzeptiert werden sollen, wie lange Sie diese Cookies behalten wollen und Ausnahmen hinzufügen, welchen Websites Sie immer bzw. niemals erlauben möchten Cookies zu benutzen.
  Mit „OK“ bestätigen Sie Ihre Einstellung.
   
• Im Google Chrome
  Klicken Sie auf das Chrome-Menü in der Symbolleiste des Browsers.
  Wählen Sie nun „Einstellungen“ aus.
  Klicken Sie auf „Erweiterte Einstellungen anzeigen“.
  Klicken Sie unter „Datenschutz“ auf „Inhaltseinstellungen“.
  Unter „Cookies“ können Sie die folgenden Einstellungen für Cookies vornehmen:
  a) Cookies löschen
  b) Cookies standardmäßig blockieren
  c) Cookies standardmäßig zulassen
  d) Cookies und Webseitendaten standardmäßig nach Beenden des Browsers löschen
  e) Ausnahmen für Cookies von bestimmten Webseiten oder Domains zulassen

Für Zwecke der bedarfsgerechten Gestaltung der Website nutzen wir außerdem das Web-Analysewerkzeug Piwik. In der hier verwendeten Variante arbeitet das Analysewerkzeug Piwik mit einer Anonymisierung von IP-Adressen. Dabei werden die IP-Adressen vor einer etwaigen Nutzung für die Analyse des Nutzungsverhaltens gekürzt. Ihre IP-Adresse wird auch nur in der verkürzten Form (und damit ohne Personenbezug) zur Durchführung einer groben Geolokalisierung genutzt. Hier wird ihr Herkunftsland und auch Ihr Access-Provider (“Internetzugangsprovider”) ermittelt und gespeichert.

Das Analysewerkzeug Piwik funktioniert durch das Setzen eines Cookies, das über das Ende Ihres Besuches hinaus als sog. “Persistent Cookie” als kleine Textdatei auf Ihrem Endgerät gespeichert wird.

Ein Personenbezug wird über die Cookies durch uns nicht hergestellt.
 Auf unseren Internetseiten binden wir auch Videoinhalte von YouTube ein. YouTube wird von der Google Ireland Limited als Dienstleistung angeboten. Bei Einbindung von YouTube-Videos werden Server von Google aufgerufen, die sich in den USA befinden. Die Verarbeitung personenbezogener Daten auf Servern von Google erfolgt durch Google. Insoweit verweisen wir auf die Datenschutzhinweisen von Google: https://policies.google.com/privacy
Die Datenverarbeitung erfolgt auf Basis einer Interessenabwägung, wobei unser Interesse in der Einbindung von Informationsinhalten in Videoform auf der Internetseite besteht.
 Ghostthinker.de setzt Google reCAPTCHA zur Überprüfung und Vermeidung von Interaktionen durch automatisierte Zugriffe, bspw. durch sog. Bots, ein. Es handelt sich hierbei um einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google“ genannt.
Durch diesen Dienst kann Google ermitteln, von welcher Webseite eine Anfrage gesendet wird sowie von welcher IP-Adresse aus Sie die sog. reCAPTCHA-Eingabebox verwenden. Neben Ihrer IP-Adresse werden womöglich noch weitere Informationen durch Google erfasst, die für das Angebot und die Gewährleistung dieses Dienstes notwendig sind.  
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unseres Internetauftritts sowie in der Abwehr unerwünschter, automatisierter Zugriffe in Form von Spam. 
Google bietet unter https://policies.google.com/privacy weitergehende Informationen zu dem allgemeinen Umgang mit Ihren Nutzerdaten an.
  Der zum edubreak®CAMPUS hinzu buchbare edubreak®dialog wird genutzt, um Online-Meetings und/oder Webinare durchzuführen. Hierbei wird auf den via Schnittstelle angebundenen Online-Meeting-Dienst Zoom Video Communications, Inc, 55 Almaden Boulevard, San Jose, CA 95113 zurückgegriffen. Zwar wurde die Rechtsgültigkeit der Privacy Shield EU-USA durch das EuGh aberkannt, dennoch zeigt der Vergleich mit anderen Anbietern, dass Zoom ein stabiler Dienst ist. Bereits vor dem EuGh-Urteil hat Zoom Verbesserungen im Datenschutz vorgenommen - zusätzlich zu den eigenen internen Schnittstellen-Verbesserungen zum edubreak®dialog (siehe FAQ). Personenbezogene Daten werden nur auf Rechenzentren in Deutschland verarbeitet (ISV Partnerschaft mit Zoom): Dies ist jedoch auf die Zeit während der Verwendung des edubreak®dialog beschränkt; die Verarbeitung ist für die Durchführung des Dienstes notwendig. Die Online-Meetings und/oder Webinare können auf Wunsch des verantwortlichen Veranstalters zum Zwecke der Nachbereitung aufgezeichnet werden. Dazu werden die aufgezeichneten edubreak®dialog je nach Auswahl beim Einrichten des edubreak®dialog durch den jeweiligen Veranstalter selbst (edubreak® Rolle: ab “Referent”) auf edubreak® automatisiert übertragen. Verarbeitet werden verschiedene Daten: Die Kernfunktionen Videobild, Audio, Screensharing werden übermittelt, können jedoch in ihrem Ausmaß vom edubreak®dialog-Nutzenden bewusst gesteuert werden; diese Daten werden nur über das EU-Rechenzentrum von Zoom verarbeitet. Die E-Mail-Adresse wird aus edubreak® nicht übermittelt. Sofern der Zoom-Client eine E-Mail-Adresse erfragt, empfehlen wir eine Fantasieadresse anzugeben. Benutzerdaten wie der angezeigte Vor- und Nachname werden durch edubreak® pseudonymisiert übermittelt und angezeigt (auf die aktive Änderungen des Nutzenden dieser Anzeige im edubreak®dialog hat edubreak® keinen Einfluss; das liegt im eigenen Ermessen des Nutzenden); diese Angabe wird in die USA übermittelt. Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Online-Meetings/Webinaren verarbeitet werden, werden nicht an Dritte weitergegeben, sondern sind ausschließlich den Seminarteilnehmenden zugänglich. Personenbezogene Daten werden gelöscht, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um die Seminarziele zu verfolgen, vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen, gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht. „Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit in Europa als auch in einem Drittland statt: Ob personenbezogene Daten in Europa oder in den USA verarbeitet werden, haben wir oben erläutert, auch wie Nutzende aktiv Einfluss darauf nehmen können. Wir haben mit dem Anbieter von „Zoom“ ein EU Data Processing Addendum unter Einbeziehung der EU-Standardvertragsklauseln geschlossen. Der Online-Meeting-Dienst Zoom wird durch unseren Datenschutzbeauftragten und Datensicherheitsbeauftragten regelmäßig kontrolliert und geprüft: Sofern diese Kontrolle, Prüfung und der Vergleich zu anderen Anbietern einen geeigneteren Dienst aufzeigt, wird Zoom ersetzt werden. Wenn Sie bei edubreak® als Campus-ManagerInnen hinterlegt sind, werden Sie vom edubreak®-Team zum Zweck eines optimalen Informationsflusses zwischen dem edubreak®-Team und den KundInnenorganisationen in die Campus-ManagerInnen-Gruppe der edubreak® Community eingeladen. Das Krisenmanagement des edubreak®-Teams sieht es vor, zum Beispiel im Falle eines Serverausfalls auf externe Kommunikationsmittel (E-Mail) umzusteigen. In einem solchen Fall nutzen wir den Newsletter-Dienst “rapidmail”; rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland („rapidmail“). Ihre E-Mail-Adresse wird von uns in eine rapidmail-Liste eingetragen und dauerhaft bei rapidmail für den Zweck gespeichert, dass wir die Campus-ManagerInnen auch im Falle eines Serverausfalls stets mit Updates zu bestehenden oder gelösten Problemen versorgen können; eine sonstige Weitergabe Ihrer E-Mail-Adresse an Dritte erfolgt nicht. Die E-Mail-Adresse wird dauerhaft bei rapidmail gespeichert, bis sie von uns gelöscht wird oder die Campus-ManagerInnen uns dazu auffordern. Die Campus-ManagerInnen können die Löschung Ihrer Daten von dieser Liste jederzeit formlos via E-Mail beim edubreak®-Supportteam beantragen. Wenn Sie die Funktion als Campus-ManagerIn abgeben, werden Sie von uns automatisch von dieser Liste gelöscht und aus der Campus-ManagerInnen-Gruppe herausgenommen. Die Verarbeitung der personenbezogenen Daten erfolgt auf deutschen Servern. Es wurde mit dem Unterauftragnehmer rapidmail ein Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Wenn Sie uns per Kontaktformular Supportanfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
 Daten, die Sie uns gegenüber angeben, werden grundsätzlich nicht an Dritte weitergegeben. Insbesondere werden Ihre Daten nicht an Dritte für deren Werbezwecke weitergegeben.

Wir setzen jedoch Dienstleister für den Betrieb dieser Internetseiten ein. Dies ist der Hersteller der Plattform edubreak®, die Firma Ghostthinker. Im Rahmen der vereinbarten Leistungen kann der Dienstleister Kenntnis von personenbezogenen Daten erhalten. Wir wählen unsere Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung. Für die Verarbeitung von Daten im Auftrag nimmt Ghostthinker Leistungen von Dritten in Anspruch, die in seinem Auftrag Daten verarbeiten (Unterauftragnehmer): Die Speicherung der Daten erfolgt auf deutschen Servern der Firmen Hetzner Online GmbH und Limtec GmbH. Beide Unterauftragnehmer treffen technische und organisatorische Maßnahmen zur Datensicherheit i.S.d. Art. 32 DSGVO. Ghostthinker hat mit beiden Unterauftragnehmern einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Wenn Sie Fragen zum Datenschutz beim Dienstleister haben, dann können Sie sich jederzeit gern an das Datenschutzteam unter dst@ghostthinker.de wenden.
 Soweit personenbezogenen Daten außerhalb der europäischen Union verarbeitet werden, können Sie dies den vorherigen Ausführungen entnehmen.
 Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden.
Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.
Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.
Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.
 Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
 Das Löschen eines NutzerInnenprofils ist selbstverständlich und jederzeit möglich. Wenn ein NutzerInnenprofil gelöscht werden soll, muss der entsprechende Auftrag von der jeweiligen Organisation, deren Mitglied gelöscht werden soll, an das Supportteam gegeben werden. Hierfür reicht eine formlose E-Mail. Die Löschung des Profils wird dann unverzüglich durchgeführt, wobei die Beiträge der entsprechenden Person anonymisiert werden. Dies ist notwendig, um den Zweck der Learning Community aufrecht zu erhalten. Das gelöschte Profil ist noch weitere 6 Monate als Backup verfügbar und wird nach dem Ablauf dieser Frist unwiderruflich gelöscht.
 Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
 Bei einer Änderung gesetzlicher Vorschriften oder unseres Dienstes kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Die jeweils aktuelle Fassung der Datenschutzbestimmungen kann jederzeit unter dem Link Datenschutz eingesehen werden.
 Bitte beachten Sie, dass Sie über Links in unserem DMSB-Campus/Online-Kursen zu anderen Apps oder Internetseiten gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers bzw. durch einen Wechsel in eine andere App auf Ihrem Endgerät erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Websites oder Apps sind wir nicht verantwortlich.
 

Stand: 18.03.2021