Datum der letzten Überarbeitung: 29. Oktober 2024
Die Plattform (wie in Abschnitt 11 definiert) wird von Kidimedia BV, einer nach belgischem Recht gegründeten Gesellschaft mit beschränkter Haftung mit Geschäftssitz in Leuvensesteenweg 142, 3070 Kortenberg, Belgien, eingetragen in der Zentralen Datenbank der Unternehmen (ZDU) unter der Unternehmensnummer 0831.289.505 (im Folgenden „Kidimedia“, „wir“, „uns“ oder „unser“), für den Benutzer der Plattform (im Folgenden „Sie“ oder „Ihr“) bereitgestellt.
Wir achten Ihr Recht auf Privatsphäre und bemühen uns nach besten Kräften darum, Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und den nationalen Durchführungsvorschriften zu schützen. In dieser Datenschutzrichtlinie erläutern wir, welche Ihrer personenbezogenen Daten wir sammeln, für welche Zwecke wir diese personenbezogenen Daten verarbeiten, auf welche rechtliche Grundlage wir diese Verarbeitung stützen, wie lange wir Ihre Daten speichern, wie wir Ihre personenbezogenen Daten schützen und welche Rechte Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten haben.
Bitte lesen Sie diese Datenschutzrichtlinie (die „Datenschutzrichtlinie“) sorgfältig durch, denn sie stellt Ihnen wichtige Informationen zu Folgendem bereit:
Um unsere Plattform nutzen zu können, müssen Sie zunächst unsere Datenschutzrichtlinie akzeptieren und sich damit einverstanden erklären. Wenn Sie irgendeine der Bestimmungen dieser Datenschutzrichtlinie ablehnen, bitten wir Sie, unsere Plattform nicht zu nutzen. Wenn Sie irgendeine der Bestimmungen dieser Datenschutzrichtlinie nicht verstehen, bitten wir Sie, uns vor der Nutzung der Plattform unter support@bookwidgets.com zu kontaktieren.
Die Begriffe, die in dieser Datenschutzrichtlinie nicht ausdrücklich definiert sind, haben dieselbe Bedeutung wie in der DSGVO.
Kidimedia erkennt an und versteht die Bedeutung Ihrer Privatsphäre und möchte Ihnen ermöglichen, personenbezogene Daten in einer privaten und sicheren Umgebung zu speichern und darauf zuzugreifen. In der für unsere Plattform geltenden Datenschutzrichtlinie wird dargelegt, wie wir Ihre personenbezogenen Daten verwalten, speichern und verwenden. Potenzielle minderjährige Benutzer bitten wir, ihre Eltern oder Erziehungsberechtigten zu informieren, dass sie die Plattform nutzen möchten, und diese aufzufordern, die Datenschutzrichtlinie vor ihrem erstmaligen Zugriff auf die Plattform zu lesen. Je nach Alter und den nationalen Gesetzen dürfen Minderjährige unsere Plattform unter Umständen nur auf ausdrückliche Anweisung ihrer Lehrpersonen und/oder ihrer Schule zur Nutzung eines Widgets (wie im Folgenden definiert) oder mit der ausdrücklichen Zustimmung ihrer Eltern oder Erziehungsberechtigten nutzen.
Kidimedia verpflichtet sich zum Schutz der Privatsphäre Ihrer personenbezogenen Daten und dazu, eine sichere, nutzergesteuerte Umgebung für den Zugriff auf die Plattform gemäß der DSGVO bereitzustellen.
Ihre Lehrpersonen können die Plattform nutzen, um bestimmte HTML-Komponenten zu erstellen, die aus interaktiven Lehrmaterialien wie Übungen oder Prüfungen bestehen (die „Widgets“). Die Lehrpersonen können den minderjährigen Lernenden dann ermöglichen, diese Widgets zu nutzen, indem sie die Lernenden zum Ausfüllen eines solchen Widgets auffordern. Für alle personenbezogenen Daten von minderjährigen Lernenden, die wir im Auftrag ihrer Lehrpersonen oder ihrer Schule über unsere Plattform verarbeiten und für die ihre Lehrpersonen oder ihre Schule die Zwecke und Mittel festlegen, ist die jeweilige Lehrperson oder die Schule für die Einhaltung aller geltenden Datenschutzbestimmungen verantwortlich, einschließlich der DSGVO in der Eigenschaft als Verantwortlicher oder der Children's Online Privacy Protection Rule („COPPA“) und/oder dem Family Educational Right and Privacy Act („FERPA“) für in den Vereinigten Staaten ansässige Benutzer. Kidimedia verarbeitet zudem bestimmte personenbezogene Daten in Bezug auf Sie, für die wir den Zweck und die Mittel zur Verarbeitung solcher personenbezogenen Daten festlegen. Dies ist jedoch auf die personenbezogenen Daten beschränkt, die in Abschnitt 2 dieser Datenschutzrichtlinie genannt werden. Bitte nehmen Sie zur Kenntnis, dass die Bestimmungen dieser Datenschutzrichtlinie nur auf die Verarbeitung Ihrer personenbezogenen Daten durch Kidimedia Anwendung finden.
Wir können mehrere Arten Ihrer personenbezogenen Daten erheben und auf unseren Servern im Europäischen Wirtschaftsraum speichern. Dazu gehören unter anderem folgende:
Bitte beachten Sie, dass Sie folgende personenbezogenen Daten unter Umständen freiwillig bereitstellen:
Wir werden Ihre personenbezogenen Daten für folgende Zwecke verarbeiten:
Wir stützen die Verarbeitung personenbezogener Daten für die Punkte (1), (2), (3), (4) und (5) auf die erforderliche Erfüllung des Vertrags, den wir mit der betroffenen Person geschlossen haben, und insbesondere auf unsere Nutzungsbedingungen (Artikel 6 Absatz 1 Buchstabe b DSGVO).
Wir stützen die Verarbeitung von personenbezogenen Daten für die Punkte (6) und (7) auf (i) die Einwilligung der betroffenen Personen (Artikel 6 Absatz 1 Buchstabe a DSGVO) und (ii) die Wahrung unserer berechtigten Interessen.
Des Weiteren erklären Sie sich damit einverstanden, dass es uns freisteht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu speichern und offenzulegen, wenn wir die Verarbeitung der personenbezogenen Daten auf die erforderliche Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Artikel 6 Absatz 1 Buchstabe e DSGVO) stützen, wie beispielsweise in den folgenden Fällen:
Da Ihre personenbezogenen Daten nur für die in diesem Abschnitt 3 dargelegten Zwecke und nicht für gewerbliche Zwecke verarbeitet werden, stützt sich Kidimedia vollständig auf die Einwilligung der Lehrperson oder der Schule in Bezug auf die Erhebung Ihrer personenbezogenen Daten, und die Schule ist verantwortlich dafür, die entsprechenden Einwilligungen von den Eltern oder Erziehungsberechtigten von minderjährigen Schülerinnen und Schülern einzuholen.
Wenn Sie als Lehrperson oder Schule einen Minderjährigen anweisen, ein bestimmtes Widget zu nutzen, garantieren Sie, dass Ihnen die ausdrückliche Einwilligung beider Elternteile des Minderjährigen gemäß der DSGVO oder anderen geltenden Datenschutzgesetzen vorliegt. Kidimedia verarbeitet die personenbezogenen Daten ausschließlich für die in Abschnitt 3 dargelegten Zwecke.
Wir treffen angemessene technische und organisatorische Maßnahmen gegen die unbefugte oder rechtswidrige Verarbeitung Ihrer personenbezogenen Daten oder deren unabsichtlichem Verlust, deren unabsichtlicher Zerstörung oder einem unbefugten Zugriff darauf. Diese Maßnahmen stehen in angemessenem Verhältnis zu der Art Ihrer personenbezogenen Daten und der potenziellen Risiken.
Wir verfügen über einen Reaktionsplan im Fall von Verstößen, der für unsere Vorgehensweise bei einer Sicherheitsverletzung maßgebend ist. Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für Ihre persönlichen Rechte und Freiheiten zur Folge, so benachrichtigen wir Sie unverzüglich per E-Mail über die Verletzung.
Mit Ausnahme der in dieser Datenschutzrichtlinie ausdrücklich genannten Fälle werden wir Ihre personenbezogenen Daten oder fakultativen anonymen Nutzungsstatistiken ohne Ihre vorherige Zustimmung nicht an Dritte verkaufen, übertragen oder anderweitig offenlegen, es sei denn, dies ist für die in dieser Datenschutzrichtlinie genannten Zwecke erforderlich oder wir sind gesetzlich dazu verpflichtet. Sofern Ihre Daten im Rahmen dieses Abschnitts in Staaten außerhalb des Europäischen Wirtschaftsraums übertragen werden, die kein angemessenes Schutzniveau für Ihre Daten bieten, wird Kidimedia sicherstellen, dass die Unternehmen, an die Ihre Daten übermittelt werden, ein angemessenes Schutzniveau gewährleisten. Diesbezüglich haben wir mit ihnen Standardvertragsklauseln vereinbart. Kidimedia sichert zu, stets auf Einzelfallbasis zu prüfen, ob ein angemessenes Schutzniveau für Datenübermittlungen an Drittländer gewährleistet ist.
Wir können Ihre personenbezogenen Daten auch mit vertrauenswürdigen Dritten teilen, die uns dabei unterstützen, unsere Plattform entsprechend den in Abschnitt 3 dargelegten Zwecken bereitzustellen, nachzuvollziehen, zu vermarkten und zu optimieren. Wir gestatten diesen dritten Dienstleistern die Verwendung oder Offenlegung Ihrer personenbezogenen Daten nur in dem unbedingt erforderlichen Umfang, um Dienstleistungen unter unserer Aufsicht nach Maßgabe dieser Datenschutzrichtlinie zu erbringen oder um geltenden Gesetzen Folge zu leisten. Diese dritten Dienstleister werden als Auftragsverarbeiter handeln, um Ihre personenbezogenen Daten in unserem Auftrag für die in diesem Dokument dargelegten Zwecke zu verarbeiten. Wir beauftragen ausschließlich Auftragsverarbeiter, die hinreichende Garantien für die Umsetzung angemessener technischer und organisatorischer Maßnahmen bereitstellen können, damit die Verarbeitung Ihrer personenbezogenen Daten den Anforderungen der DSGVO genügen. Wir bemühen uns darum, diesen dritten Dienstleistern lediglich die Elemente Ihrer personenbezogenen Daten bereitzustellen, die für die Erbringung ihrer jeweiligen Dienste erforderlich sind. Zu diesen dritten Dienstleistern gehören unter anderem folgende:
| Produkt | Unternehmen | Zweck | Geteilte Daten |
|---|---|---|---|
| Google Cloud (Privacy) | Google LLC | Infrastruktur & Hosting, Datenspeicherung, Backups | Alle in dieser Richtlinie genannten Daten |
| Chargebee (Privacy) | Chargebee Inc. | Verwaltung von Abonnements | Name, Postanschrift, E-Mailadresse von Käufer/-innen |
| Bugsnag (Privacy) | SmartBear Software Inc. | Fehlerverfolgung & -überwachung | IP-Adresse, Browserversion |
| Stripe (Privacy) | Stripe Technology Europe, Limited | Zahlungsabwicklung | Name, Postanschrift, E-Mail-Adresse von Käufer/-innen |
| SendOwl (Privacy) | Concept Den Ltd. | Verwaltung von Abonnements | Name, Postanschrift, E-Mail-Adresse von Käufer/-innen |
| HelpScout (Privacy) | Help Scout Inc. | Kund/-innenbetreuung | Name, E-Mailadresse der Kund/-innen, die den Support kontaktieren |
| PayPal (Privacy) | PayPal Holdings, Inc. | Zahlungsabwicklung | Name, Postanschrift, E-Mail-Adresse von Käufer/-innen |
| Odoo (Privacy) | Odoo S.A. | Kund/-innenverwaltung & Kommunikation | Name, E-Mailadresse von Kund/-innen |
| AWS (Privacy) | Amazon Web Services, Inc. | E-Mail-Verband | E-Mailadresse der Abonnent/innen der Mailingliste |
| Zoom (Privacy) | Zoom Video Communications, Inc. | Video-Webinare, Sitzungen, Schulungen | Persönliche Daten (Name, E-Mail, IP-Adresse, ...) bei der Teilnahme an Meetings oder Webinaren |
| Eventbrite (Privacy) | Eventbrite, Inc. | Registrierung für Veranstaltungen | Persönliche Daten (Name, E-Mail, ...) die Kundin bzw. Kunde bei der Anmeldung zu einer Veranstaltung angibt |
Wir legen Ihre personenbezogenen Daten zudem Lehrpersonen und anderen aktiven Administratoren in der Schule offen, die mit uns eine Vereinbarung ausschließlich für die Zwecke der Bereitstellung unserer Plattform für Sie abgeschlossen haben.
Im Fall einer vollständigen oder teilweisen Fusion mit Kidimedia oder der vollständigen oder teilweisen Übernahme von Kidimedia übermitteln wir Ihre personenbezogenen Daten gegebenenfalls an einen Dritten. In diesem Fall verpflichten wir diese Drittpartei, Ihre personenbezogenen Daten streng im Einklang mit dieser Datenschutzrichtlinie zu verwenden. Solche dritten Dienstleister werden in jedem Fall verpflichtet, Ihre personenbezogenen Daten entsprechend dieser Datenschutzrichtlinie zu verarbeiten. Wir können jedoch nicht für direkte oder indirekte Schäden haftbar gemacht werden, die durch die unsachgemäße Verwendung Ihrer personenbezogenen Daten durch solche dritten Dienstleister entstehen.
Wenn Sie Bedenken oder Fragen zu Ihren personenbezogenen Daten haben, können Sie Auskunft über Ihre personenbezogenen Daten, die wir speichern oder verarbeiten, verlangen.
Wir stellen Ihnen im Weiteren alle Informationen in Bezug auf Ihre verarbeiteten personenbezogenen Daten und die Quelle solcher Daten bereit. Außerdem stellen wir Ihnen eine Kopie Ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten unentgeltlich zu verlangen. Außerdem haben Sie das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
Als Abonnement unserer Mailingliste können Sie bestimmte personenbezogenen Daten jederzeit ändern, indem Sie auf den Hyperlink in der E-Mail-Nachricht mit Ihrer Anmeldebestätigung klicken.
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Verarbeitung auf der Rechtsgrundlage eines berechtigten Interesses, einschließlich Profiling, durchgeführt wird. Sie können der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Direktmarketings widersprechen. Dieses Recht gilt uneingeschränkt und Sie können es uns gegenüber jeder Zeit geltend machen.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln. Soweit technisch möglich, haben Sie das Recht, Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen zu übermitteln.
Sofern unsere Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung zurückzuziehen, wenn Sie zuvor Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gegeben haben.
Sie haben das Recht, in bestimmten Fällen die Einschränkung der Verarbeitung zu verlangen.
Um die vorstehenden Rechte auszuüben, richten Sie Ihre Anfrage bitte an uns unter support@bookwidgets.com. Bitte fügen Sie der E-Mail-Nachricht einen Nachweis Ihrer Identität bei. Wir werden Anfragen schnellstmöglich und spätestens einen Monat nach Eingang Ihrer Anfrage bearbeiten.
Weitere Informationen und Hinweise zu den vorstehenden Rechten finden Sie in der Anwendung der Datenschutzbehörde: www.gegevensbeschermingsautoriteit.be. Zusätzlich zu den vorstehenden Rechten haben Sie zudem das Recht, jederzeit eine Beschwerde bei der Datenschutzbehörde in Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten einzureichen. Sie können sich an die Behörde per E-Mail an contact@apd-gba.be oder auf dem Postweg an folgende Adresse wenden:
Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brüssel
Wir verarbeiten Ihre personenbezogenen Daten nur so lange, wie dies für die in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist. Wir speichern Ihre personenbezogenen Daten jedoch über den Zeitraum, in dem Ihr Konto aktiv ist oder sofern die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, um Ihnen den Zugriff auf die Funktionen der Plattform zu ermöglichen. Nach Schließung Ihres Kontos werden wir Ihre personenbezogenen Daten schnellstmöglich löschen. Des Weiteren speichern wir Ihre personenbezogenen Daten über einen längeren Aufbewahrungszeitraum, wenn dies erforderlich ist, um unsere Haftung abzudecken oder soweit gesetzlich notwendig oder zulässig. Die Schule ist dafür verantwortlich, die personenbezogenen Daten von ihrem System zu löschen, wenn Sie die Schule wechseln und/oder Ihre Einwilligung widerrufen, sofern nicht anderweitig zwischen Ihnen und der Schule vereinbart.
Sie erkennen an und erklären sich damit einverstanden, dass bestimmte von Dritten bereitgestellte Inhalte oder Dienste Ihnen über die Plattform zur Verfügung gestellt werden können. Sie erklären sich damit einverstanden, dass solche Inhalte oder Dienste eigenen Datenschutzrichtlinien unterliegen, für die wir nicht haftbar gemacht werden können. Wir prüfen oder billigen in keiner Weise die Datenschutzpraktiken solcher Dritter.
Wir können diese Datenschutzrichtlinie gelegentlich ändern oder aktualisieren, beispielsweise damit wir Ihre zuvor erhobenen personenbezogenen Daten für andere Zwecke nutzen oder übermitteln können. Wenn wir Ihre personenbezogenen Daten auf eine stark abweichende Weise nutzen, als die, die zum Zeitpunkt der Erhebung dargelegt wurde, informieren wir Sie über eine Benachrichtigung auf unserer Website, dass die Datenschutzrichtlinie geändert oder aktualisiert wurde, und fordern Sie auf, der aktualisierten oder geänderten Datenschutzrichtlinie zuzustimmen.
Für den Zweck dieser Datenschutzrichtlinie gelten die folgenden Definitionen: