Datenschutzerklärung: EducAItional e.U.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

EducAItional e.U.

Adresse: Krafftgasse 6/9, 1020 Wien, Österreich

E-Mail: kontakt@educaitional.at

2. Allgemeine Hinweise zur Datenverarbeitung

Mit dieser Datenschutzinformation informiert darüber, in welchem Umfang EducAItional e.U. personenbezogene Daten verarbeitet.

Personenbezogene Daten werden ausschließlich verarbeitet, soweit dies erforderlich ist, um eine funktionsfähige Website sowie die angebotenen Inhalte und Leistungen bereitzustellen.

Die Verarbeitung erfolgt im Einklang mit der europäischen Datenschutz-Grundverordnung (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen, insbesondere dem österreichischen Datenschutzgesetz (DSG) in der jeweils gültigen Fassung.

3. Zweck der Erhebung und Umfang der verarbeiteten personenbezogener Daten

Beim Besuch dieser Website werden bestimmte technische Daten automatisch verarbeitet, um den sicheren Betrieb der Website zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Verwendeter Browser und Betriebssystem
• Aufgerufene Seiten (Server-Logfiles)

Rechtsgrundlage:

• Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Systemsicherheit und Fehleranalyse).

Darüber hinaus erfolgt eine Verarbeitung personenbezogener Daten nur, wenn diese aktiv von einer Person übermittelt werden, um die Website oder die angebotenen Inhalte und Leistungen zu nutzen. Eine Übermittlung ist in folgenden Fällen möglich:

• Kontaktaufnahme per E-Mail oder Kontaktformular
• Registrierung eines Kontos
• Nutzung der Lernplattform und der dort angebotenen Inhalte mit Anmeldung des registrierten Kontos

Je nach Kontext können folgende personenbezogene Daten erhoben werden:

• Vorname
• Nachname
• E-Mail-Adresse
• Rolle (zB Lehrkraft oder Schüler)
• Schule, sonstige Bildungseinrichtung oder Organisation, in welcher der Nutzer tätig ist
• Inhalt der Kommunikation

Rechtsgrundlagen:

• Art 6 Abs 1 lit b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• Art 6 Abs 1 lit c DSGVO (Erfüllung einer rechtlichen Verpflichtung)

Die Nutzung der Lernplattform und der damit verbundenen Inhalte ist grundsätzlich ab dem vollendeten 14. Lebensjahr möglich.

Für Nutzende unter 14 Jahren ist die Verarbeitung personenbezogener Daten nur zulässig, wenn und soweit die Einwilligung durch die gesetzlichen Vertreter erteilt oder genehmigt wurde. EducAItional e.U. behält sich vor, in Zweifelsfällen geeignete Nachweise der Einwilligung anzufordern.

4. Cookies und Access & Refresh-Token

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für die Darstellung der Inhalte und sicherheitsrelevante Funktionen erforderlich sind:

• Session-Cookies halten die angemeldete Sitzung und werden mit Schließen des Browers oder – sofern ein Login erfolgt ist - spätestens bei einem Logout wieder entfernt. Inhalt der Cookies sind zufällige Session-IDs, die keinen Rückschluss auf Personen zulassen und damit keine personenbezogenen Daten sind. Die technische Umsetzung erfolgt über das Identity- und Access-Management-System „KEYCLOAK-SESSION“.
• Access- und Refresh-Token stellen sicher, dass der Nutzer bei einem Seitenwechsel eingeloggt bleibt. Sie werden im lokalen Speicher der Website gespeichert und werden beim Logout wieder entfernt. Sie verarbeiten personenbezogene Daten (Vor- und Nachname, E-Mail-Adresse und Rolle des Nutzenden).

Tracking- oder Analyse-Cookies werden nicht eingesetzt.

5. Empfänger

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung notwendig ist oder gesetzliche Verpflichtungen bestehen.

Darüber hinaus werden zur Bereitstellung der Website folgende Auftragsverarbeiter eingesetzt:

• Domain-Registrierung: Internex GmbH, Linz (AT)
• Server-Hosting: netcup GmbH, Karlsruhe (DE)
• E-Mail-Dienstleister: Infomaniak Network SA, Genf (CH)

6. Marketing

Nutzende haben die Möglichkeit, bestimmte Informationen über Angebote und Dienstleistungen von EducAItional e.U. zu erhalten. Die Zusendung erfolgt ausschließlich mit Einwilligung der betreffenden Person (Art 6 Abs 1 lit a DSGVO) und kann jederzeit widerrufen werden.

Ein Abmelde-Link befindet sich in jeder entsprechenden Nachricht.

7. Speicherung der Daten

Die Daten werden auf Servern innerhalb der Europäischen Union bzw des Europäischen Wirtschaftsraums gespeichert. Konkret erfolgt die Speicherung auf den Servern der netcup GmbH (Deutschland) und Infomaniak Network SA (Schweiz).

Die Server sind durch HTTPS, Firewall und SSH-Key-Authentifizierung geschützt. Sicherheitsupdates werden automatisch eingespielt.

Eine Übermittlung oder Speicherung an Drittländer außerhalb der Europäischen Union bzw des Europäischen Wirtschaftraums findet nicht statt.

8. Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten folgende Aufbewahrungsfristen:

• Benutzerkonten: Personenbezogene Daten, die im Rahmen eines Benutzerkontos verarbeitet werden, bleiben während der aktiven Nutzung gespeichert. Nach Löschung des Kontos werden diese Daten für einen Zeitraum von drei Jahren aufbewahrt, um etwaige Anfragen zu bearbeiten oder Ansprüche geltend zu machen bzw abzuwehren (Beweissicherung).
• Kontaktanfragen: Daten aus Kontaktanfragen werden für drei Jahre nach Eingang der Anfrage gespeichert, sofern keine Beantwortung erfolgt ist. Wurde die Anfrage beantwortet, beginnt die Frist von drei Jahren mit dem Datum der letzten Kommunikation im Rahmen dieser Anfrage. Erfolgt die Kontaktaufnahme über ein Benutzerkonto, beginnt die Speicherfrist mit der Löschung des Kontos.
• IP-Adresse und Server-Logs: Die entsprechenden Daten werden für 14 Tage gespeichert, um ein ausreichendes Maß an IT-Sicherheit zu gewährleisten, insbesondere zur Abwehr von Cyber-Angriffen. Anschließend werden sie für 2 Jahre anonymisiert aufbewahrt.
• Abrechnungs- und buchhaltungsrelevante Daten: Sämtliche Daten, die für steuerliche oder buchhalterische Zwecke erforderlich sind, werden gemäß den gesetzlichen Bestimmungen (§ 132 Bundesabgabenordnung) für einen Zeitraum von sieben Jahren aufbewahrt.

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder in einer Form anonymisiert, die keinen Rückschluss mehr auf eine natürliche Person zulässt.

9. Rechte der betroffenen Personen

Betroffenen Personen stehen folgende Rechte zu:

• Recht auf Auskunft (Art 15 DSGVO)
• Recht auf Berichtigung (Art 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)
• Recht auf Widerspruch (Art 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art 20 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art 7 Abs 3 DSGVO)

Zur Ausübung der eben genannten Rechte kann jederzeit über eine E-Mail an kontakt@educaitional.at Kontakt aufgenommen werden.

Hinweis: Die Verarbeitung bestimmter personenbezogener Daten (zB Name, E-Mail-Adresse) ist erforderlich, um ein Konto auf der Lernplattform zu nutzen. Ein Antrag auf Löschung, Einschränkung der Verarbeitung, Widerspruch oder Widerruf der Einwilligung kann dazu führen, dass das Konto und damit Inhalte der Lernplattform nicht mehr genutzt werden können – auch wenn für diese bereits ein Entgelt entrichtet wurde. Daten, die aus den in Punkt 8. genannten Gründen aufbewahrt werden müssen, werden nach Ablauf der entsprechenden Aufbewahrungsfristen gelöscht.

10. Beschwerderecht

Wenn Nutzende der Ansicht sind, dass ihr Recht auf Datenschutz von EducAItional e.U. verletzt wurde, besteht jederzeit das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. Das ist in Österreich die

Österreichische Datenschutzbehörde

Adresse: Barichgasse 40 - 42, 1030 Wien, Österreich

(siehe auch www.dsb.gv.at)

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und angepasst, um rechtlichen Vorgaben und tatsächlichen Entwicklungen zu entsprechen.

Es gilt stets die jeweils aktuelle Version, die auf dieser Website veröffentlicht wird.

12. Kontakt

Für Fragen oder Anliegen zur Verarbeitung personenbezogener Daten oder zur Ausübung der Rechte: kontakt@educaitional.at