Datenschutzerklärung für ClassPad.academy

Gültig ab: 13.08.2024

Allgemeine Hinweise zur Verarbeitung Personenbezogener Daten

Wir, die CASIO Europe GmbH, Casio-Platz 1, 22848 Norderstedt ("CASIO"), stellen dir die nachfolgenden Informationen zur Verfügung über die Erhebung, Speicherung, Nutzung, Offenlegung oder Löschung (nachfolgend zusammen "Verarbeitung") von Daten jeglicher Art über dich (z. B. Name, E-Mail-Adresse, etc., nachfolgend zusammen "personenbezogene Daten") im Zusammenhang mit der Nutzung unseres Portals ClassPad.academy und allen damit angebundenen Diensten wie ClassPad Learning und Mathe-Marathon (nachfolgend gemeinsam "ClassPad.academy"), unabhängig davon, ob du ClassPad.academy als Schüler*in, erziehungsberechtigte Person oder Lehrkraft nutzt.

Die Informationen bestehen aus einem "Zusammenfassenden Hinweis" (siehe unten unter Abschnitt A.) und einem "Ausführlichen Hinweis" (siehe unten unter Abschnitt B.).

Diese Datenschutzerklärung bezieht sich ausschließlich auf die Kerndienste von ClassPad.academy. Für zusätzliche Dienste (d.h. den Teacher-Info-Service) gelten gesonderte Datenschutzerklärungen, die wir dir vor der Nutzung dieser zusätzlichen Dienste zur Verfügung stellen. Für den Fall, dass du über Links von ClassPad.academy auf andere CASIO-Websites oder Websites Dritter weitergeleitet wirst, informiere dich bitte auf diesen Websites über die dortige Verarbeitung deiner personenbezogenen Daten.

A. Zusammenfassender Hinweis

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist CASIO.

Solltest du Fragen, Anregungen oder Kritik in Bezug auf den Datenschutz bei ClassPad.academy haben, so kontaktiere bitte:

CASIO Europe GmbH

Casio-Platz 1

22848 Norderstedt

Deutschland

Telefon: +49 (0)40-528 65-0

E-Mail: info@casio.de

2. Datenschutzbeauftragter des Verantwortlichen

Du kannst dich bei allen Fragen und Anregungen zum Datenschutz bei ClassPad.academy auch jederzeit direkt an unseren Datenschutzbeauftragten wenden. Diesen erreichst du wie folgt:

CASIO Europe GmbH

Datenschutzbeauftragter

Casio-Platz 1

22848 Norderstedt

Deutschland

Telefon: +49 (0)40-528 65-0

E-Mail: dataprotection@casio.de

3. Kategorien personenbezogener Daten, Zwecke der Verarbeitung und Rechtsgrundlagen

Der Anhang 1 "Personenbezogene Daten" zu dieser Datenschutzerklärung enthält detaillierte Informationen über (i) die Kategorien personenbezogener Daten, die wir von dir verarbeiten; (ii) die Zwecke, zu denen wir deine personenbezogenen Daten verarbeiten; und (iii) die Rechtsgrundlagen für die Verarbeitung deiner personenbezogenen Daten. Wenn die Verarbeitung zu einem anderen Zweck erfolgt, werden wir dir zusätzliche Informationen zur Verfügung stellen.

Einzelheiten hierzu findest du im Abschnitt B.3.

4. Empfänger und Kategorien von Empfängern der personenbezogenen Daten

Wir übermitteln deine personenbezogenen Daten an die von uns beauftragten Dienstleister und unsere Muttergesellschaft (CASIO Computer Co. Ltd., Japan). Innerhalb von CASIO und beim Einsatz von Dienstleistern ist dabei jeglicher Zugriff auf deine personenbezogenen Daten im Zusammenhang mit der Nutzung der Website auf diejenigen Personen beschränkt, die diese Daten zur Erfüllung ihrer beruflichen Pflichten unbedingt benötigen.

Gemäß den geltenden gesetzlichen Bestimmungen übermitteln wir deine personenbezogenen Daten ggf. auch an Regierungsbehörden, Gerichte, externe Berater und vergleichbare Dritte.

Wir geben personenbezogene Daten nur in dem erforderlichen Umfang an die Empfänger weiter.

Einzelheiten hierzu findest du im Abschnitt B.4.

5. Datentransfers außerhalb des Europäischen Wirtschaftsraums ("EWR")

Einige der Empfänger deiner personenbezogenen Daten befinden sich außerhalb des EWR. Durch den Abschluss entsprechender Vereinbarungen über den Datentransfer oder durch andere geeignete Maßnahmen stellen wir sicher, dass solche Empfänger außerhalb des EWR ein angemessenes Schutzniveau für personenbezogene Daten bieten und dass geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz der personenbezogenen Daten vorhanden sind. Jede darüberhinausgehende weitere Übermittlung unterliegt den entsprechenden gesetzlichen Anforderungen.

Einzelheiten hierzu findest du im Abschnitt B.5.

6. Umfang und Dauer der Speicherung

In Übereinstimmung mit den geltenden Datenschutzgesetzen werden deine personenbezogenen Daten von uns und/oder unseren Dienstleistern ausschließlich in dem Umfang und für die Dauer gespeichert, der bzw. die für die Erfüllung unserer Verpflichtungen dir gegenüber bzw. für die Erfüllung der Verpflichtungen der Dienstleister uns gegenüber erforderlich ist.

Sobald deine personenbezogenen Daten für den Zweck der Verarbeitung nicht mehr erforderlich sind, werden sie aus den Systemen und/oder Aufzeichnungen gelöscht und/oder es werden Schritte unternommen, um sie ordnungsgemäß zu anonymisieren, so dass du nicht mehr anhand der personenbezogenen Daten identifiziert werden kannst. Wir und/oder unsere Dienstleister müssen deine Daten jedoch aufbewahren, um etwaigen gesetzlichen oder behördlichen Verpflichtungen, denen wir und/oder unsere Dienstleister unterliegen, nachzukommen. Wird ein gerichtliches Verfahren eingeleitet, werden die personenbezogenen Daten bis zum Ende dieses Verfahrens gespeichert, einschließlich möglicher Rechtsmittelfristen.

Einzelheiten hierzu findest du im Abschnitt B.6.

7. Deine Rechte

Nach Maßgabe der geltenden Datenschutzgesetze (wie etwa der DSGVO) hast du folgende Rechte: (i) das Recht auf Auskunft; (ii) das Recht auf eine Kopie deiner personenbezogenen Daten, die Gegenstand der Verarbeitung sind; (iii) das Recht auf Berichtigung; (iv) das Recht auf Löschung ("Recht auf Vergessenwerden"); (v) das Recht auf Einschränkung der Verarbeitung; (vi) das Recht auf Datenübertragbarkeit; (vii) das Recht auf Widerspruch; und (viii) das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Wenn du deine Einwilligung zur Verarbeitung personenbezogener Daten erklärt hast, kannst du diese Einwilligung jederzeit widerrufen. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf der Einwilligung erfolgt ist.

8. Verwendung von Cookies und ähnliche Technologien auf der Website

Wir verwenden Cookies und ähnliche Technologien auf unserer Website.

Einzelheiten hierzu findest du im Abschnitt B.8.

9. Für den Vertragsabschluss bzw. die Vertragserfüllung erforderliche personenbezogene Daten

Du musst nur die personenbezogenen Daten angeben, die in den entsprechenden Formularen auf unserer Website als Pflichtangaben gekennzeichnet sind. Ohne diese personenbezogenen Daten kann der gewünschte Vertrag nicht abgeschlossen werden bzw. kann ein bestehender Vertrag nicht mehr ausgeführt werden und muss gegebenenfalls beendet werden.

Personenbezogene Daten, die in den entsprechenden Formularen auf unserer Website nicht als Pflichtangaben gekennzeichnet sind, müssen nicht angegeben werden.

Einzelheiten hierzu findest du im Abschnitt B.9.

10. Maßnahmen zum Schutz personenbezogener Daten

CASIO legt größten Wert auf die Sicherheit personenbezogener Daten, die im Rahmen von ClassPad.academy erhoben werden.

Aus diesem Grund verwendet CASIO Sicherheitsmaßnahmen, die den aktuellen Industriestandards entsprechen. Dazu gehören unter anderem die Verwendung von Firewalls, Pseudonymisierung und Verschlüsselung personenbezogener Daten der Nutzer von ClassPad.academy.

CASIO pseudonymisiert und anonymisiert Daten und löscht Benutzerkonten bei längerer Nichtbenutzung von Classpad.academy.

Einzelheiten hierzu findest du im Abschnitt B.10.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit geändert werden. Wir werden die Änderungen auf ClassPad.academy veröffentlichen und/oder dich entsprechend informieren.

Einzelheiten hierzu findest du im Abschnitt B.11.

B. Ausführlicher Hinweis

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist CASIO.

Solltest du Fragen, Anregungen oder Kritik in Bezug auf den Datenschutz bei ClassPad.academy haben, so kontaktiere bitte:

CASIO Europe GmbH

Casio-Platz 1

22848 Norderstedt

Deutschland

Telefon: +49 (0)40-528 65-0

E-Mail: info@casio.de

2. Datenschutzbeauftragter des Verantwortlichen

Du kannst dich bei allen Fragen und Anregungen zum Datenschutz bei ClassPad.academy auch jederzeit direkt an unseren Datenschutzbeauftragten wenden. Diesen erreichst du wie folgt:

CASIO Europe GmbH

Datenschutzbeauftragter

Casio-Platz 1

22848 Norderstedt

Deutschland

Telefon: +49 (0)40-528 65-0

E-Mail: dataprotection@casio.de

3. Kategorien personenbezogener Daten, Zwecke der Verarbeitung und Rechtsgrundlagen

In Anhang 1 "Personenbezogene Daten" zu dieser Datenschutzerklärung erhältst du detaillierte Informationen über:

(i) die Kategorien personenbezogener Daten, die wir verarbeiten;

(ii) die Zwecke, für die wir diese Kategorien personenbezogener Daten verarbeiten; und

(iii) die zum Zeitpunkt der Verarbeitung deiner personenbezogenen Daten geltenden Rechtsgrundlagen.

Bitte beachte, dass wir deine personenbezogenen Daten nur dann für andere Zwecke verarbeiten, wenn:

(i) wir aufgrund gesetzlicher Vorgaben (z. B. Übermittlung an Gerichte oder Strafverfolgungsbehörden) dazu verpflichtet sind;

(ii) wenn du in die jeweilige Verarbeitung eingewilligt hast; oder

(iii) wenn die Verarbeitung nach sonstigem geltendem Recht rechtmäßig ist.

Wenn eine Verarbeitung zu einem anderen Zweck erfolgt, werden wir dir zusätzliche Informationen zur Verfügung stellen.

CASIO kann personenbezogene Daten von Kindern verarbeiten, die von der DSGVO besonders geschützt werden. Daher ist die Einwilligung einer betroffenen Person unter 18 Jahren nur dann gültig, wenn sie von einem Elternteil autorisiert wurde. Wie in Anhang 1 "Personenbezogene Daten" dargestellt, erfolgt jedoch keine Verarbeitung personenbezogener Daten auf der Grundlage einer Einwilligung.

4. Empfänger und Kategorien von Empfängern der Personenbezogenen Daten

Wir übermitteln deine personenbezogenen Daten für die jeweiligen Zwecke und im erforderlichen Umfang an die unten aufgeführten Empfänger und Kategorien von Empfängern:

(a) Innerhalb der CASIO Gruppe

Wir übermitteln deine personenbezogenen Daten in dem für die Durchführung der angebotenen Dienste erforderlichen Umfang an unsere Muttergesellschaft (CASIO Computer Co. Ltd.), um dir die Bereitstellung von ClassPad.academy zu ermöglichen, soweit dies nach den anwendbaren datenschutzrechtlichen Bestimmungen zur Wahrung unserer berechtigten Interessen zulässig ist (Art. 6 Abs. 1 lit. f) DSGVO). Die Daten, die auf diese Weise übermittelt werden, sind: Benutzer-ID (pseudonymisiert, zufällig erstellte 32 Zeichen), Selbstgewählter Rufname (Nickname), Land, Sprache.

(b) Dienstleister (interne und externe)

Im Rahmen unserer normalen Geschäftstätigkeit beauftragten wir interne und externe Dienstleister mit der Durchführung bestimmter Aufgaben im Bereich der Datenverarbeitung und Informationstechnologie, um dir ClassPad.academy zur Verfügung zu stellen (Art. 6 Abs. 1 lit. b) oder f) DSGVO) oder die Erbringung von Marketingleistungen zu ermöglichen (Art. 6 Abs. 1 lit. a) oder f) DSGVO).

Unsere Dienstleister sind vertraglich verpflichtet, diese personenbezogenen Daten in unserem Auftrag unter entsprechenden Anweisungen zu verarbeiten, sofern dies für die jeweiligen Verarbeitungszwecke erforderlich ist, und die personenbezogenen Daten angemessen zu schützen. Unsere Dienstleister dürfen deine personenbezogenen Daten nicht anderweitig verarbeiten oder weitergeben, es sei denn, dies ist gesetzlich zulässig.

Wir geben deine personenbezogenen Daten an die Dienstleister weiter, die in Anhang 2 "Dienstleister" zu dieser Datenschutzerklärung aufgeführt sind.

(c) Öffentliche Behörden, Gerichte, externe Berater und vergleichbare Dritte:

Wir übermitteln deine personenbezogenen Daten unter Umständen auch an staatliche Stellen und Aufsichtsbehörden, Gerichte und Behörden, sowie an externe Berater (z. B. Rechtsanwälte, Buchhalter, Wirtschaftsprüfer etc.), um: (i) die Einhaltung geltender Gesetze zu gewährleisten; (ii) auf behördliche Anfragen oder Ersuchen von Behörden zu reagieren; (iii) geltende rechtliche Vorschriften einzuhalten; (iv) die Rechte, die Privatsphäre, die Sicherheit oder das Eigentum von uns, ClassPad.academy-Besuchern, Mitarbeitern oder der Öffentlichkeit zu schützen; (v) es uns zu ermöglichen, mögliche Rechtsbehelfe zu ergreifen oder möglichen Forderungsausfall bzw. Schaden, den wir erleiden könnten, zu verhindern oder zu begrenzen; (vi) die Nutzungsbedingungen https://classpad.academy/nutzungsbedingungen durchzusetzen; und (vii) auf einen Notfall zu reagieren. Derartige Datenübermittlungen beruhen auf Art. 6 Abs. 1 lit. a), c) oder f) DSGVO.

Innerhalb von CASIO und den Dienstleistern ist der Zugriff auf deine personenbezogenen Daten auf diejenigen Personen beschränkt, die diese personenbezogenen Daten zur Erfüllung ihrer beruflichen Aufgaben zwingend benötigen.

5. Datentransfers außerhalb des Europäischen Wirtschaftsraums ("EWR")

Einige der Empfänger deiner personenbezogenen Daten befinden sich außerhalb des EWR (siehe im Einzelnen in Anhang 2 "Dienstleister"), wo die Datenschutzgesetze möglicherweise ein anderes Schutzniveau bieten als die Gesetze in deinem Land. Wir werden alle erforderlichen Maßnahmen nach geltendem Datenschutzrecht ergreifen, um sicherzustellen, dass personenbezogene Daten auch bei Übertragungen aus dem EWR angemessen geschützt sind.

Durch den Abschluss geeigneter Garantien auf der Grundlage der Standardvertragsklauseln (2021/914/EU) gemäß Art. 46 Abs. 2 lit. c) DSGVO oder durch andere angemessene Mittel, die auf Anfrage unter den in Abschnitt 2 angegebenen Kontaktinformationen angefordert werden können, haben wir uns vergewissert, dass alle Empfänger, die sich außerhalb des EWR befinden, ein angemessenes Schutzniveau für personenbezogenen Daten bieten und dass geeignete technische und organisatorische Sicherheitsmaßnahmen vorhanden sind, um diese Daten vor versehentlicher oder unrechtmäßiger Zerstörung, versehentlichem Verlust oder versehentlicher Änderung, unbefugter Offenlegung oder unbefugtem Zugriff und vor allen anderen unrechtmäßigen Formen der Verarbeitung zu schützen. Jegliche Weitergabe (einschließlich an unsere verbundenen Unternehmen außerhalb des EWR) unterliegt den entsprechenden gesetzlichen Anforderungen.

6. Umfang und Dauer der Speicherung

In Übereinstimmung mit den geltenden Datenschutzgesetzen werden deine personenbezogenen Daten von uns und/oder unseren Dienstleistern ausschließlich in dem Umfang und für die Dauer gespeichert, der bzw. die für die Erfüllung unserer Verpflichtungen dir gegenüber bzw. für die Erfüllung der Verpflichtungen der Dienstleister uns gegenüber erforderlich ist.

Sobald deine personenbezogenen Daten für den Zweck der Verarbeitung nicht mehr erforderlich sind, werden sie aus den Systemen und/oder Aufzeichnungen gelöscht und/oder es werden Schritte unternommen, um sie ordnungsgemäß zu anonymisieren, so dass du nicht mehr anhand der personenbezogenen Daten identifiziert werden kannst. Wir und/oder unsere Dienstleister müssen deine Daten jedoch aufbewahren, um etwaigen gesetzlichen oder behördlichen Verpflichtungen, denen wir und/oder unsere Dienstleister unterliegen, nachzukommen. Wird ein gerichtliches Verfahren eingeleitet, werden die personenbezogenen Daten bis zum Ende dieses Verfahrens gespeichert, einschließlich möglicher Rechtsmittelfristen.

Soweit eine nähere Beschreibung möglich ist, findest du detaillierte Informationen in Anhang 1 "Personenbezogene Daten" zu dieser Datenschutzerklärung.

7. Deine Rechte

Falls du deine Einwilligung zur Verarbeitung personenbezogener Daten erklärt hast, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf der Einwilligung erfolgt ist.

Nach Maßgabe der geltenden Datenschutzgesetze (wie etwa der DSGVO) kannst du die folgenden Rechte ausüben, indem du dich unter den in Abschnitt 2 angegebenen Kontaktinformationen an uns wendest:

(a) Auskunftsrecht:

Du hast das Recht, Auskunft darüber zu erhalten, ob und falls ja, welche deiner personenbezogenen Daten, von uns verarbeitet werden. Das Auskunftsrecht umfasst unter anderem die Auskunft über die Zwecke der Verarbeitung, die Kategorien der betroffenen personenbezogenen Daten und die Empfänger und Kategorien von Empfängern der personenbezogenen Daten. Es handelt sich hierbei jedoch nicht um ein grenzenlos gewährtes Recht und die Interessen anderer Personen können dein Auskunftsrecht einschränken.

Du hast auch das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die Gegenstand der Verarbeitung sind. Für weitere von dir angeforderte Kopien können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten erheben.

(b) Recht auf Berichtigung:

Du hast das Recht, die Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen. Je nach Zweck der Verarbeitung hast du das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, was durch Vorlage einer ergänzenden Erklärung erfolgen kann.

(c) Recht auf Löschung ("Recht auf Vergessenwerden"):

Unter bestimmten Umständen hast du das Recht, die Löschung der dich betreffenden personenbezogenen Daten zu verlangen und wir können aus bestimmten Gründen verpflichtet sein, diese personenbezogenen Daten zu löschen.

(d) Recht auf Einschränkung der Verarbeitung:

Unter bestimmten Umständen hast du das Recht, von uns die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. In diesem Fall werden die betreffenden Daten gekennzeichnet und dürfen von uns nur für bestimmte Zwecke verarbeitet werden.

(e) Recht auf Datenübertragbarkeit:

Unter bestimmten Umständen hast du das Recht, die dich betreffenden personenbezogenen Daten, die du uns zur Verfügung gestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und du hast das Recht, diese Daten ohne Behinderung durch uns an eine andere Stelle zu übermitteln.

(f) Widerspruchsrecht:

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten durch uns Widerspruch einzulegen, wenn die Verarbeitung zur Wahrung der berechtigten Interessen von uns oder eines Dritten erfolgt. Wir werden deine personenbezogenen Daten nicht mehr zu diesem Zweck verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet, wo dies ohne deine vorherige Zustimmung zulässig ist, hast du außerdem das Recht, der Verarbeitung dich betreffender personenbezogener Daten für derartige Werbezwecke jederzeit zu widersprechen; dies gilt auch für das Profiling, soweit es mit dieser Direktwerbung zusammenhängt. In diesem Fall werden deine personenbezogenen Daten von uns nicht mehr für diese Zwecke verarbeitet.

(g) Recht auf Einreichung einer Beschwerde:

Neben den oben genannten Rechten hast du auch das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

8. Verwendung von Cookies und ähnliche Technologien auf ClassPad.academy

Die Funktionalität von ClassPad.academy erfordert den Einsatz von obligatorischen Cookies und pseudonymisierten Logfiles. Diese werden nicht für kommerzielle Zwecke verwendet.

Name

Obligatorischer Charakter

Zweck

auth_verification

Ja

Registrierungsprozess

appSession

Ja

Sitzungsverwaltung

connect.sid

Ja

Sichere Sitzungs-ID

csrf_token_*

Ja

Login-Ablauf

oauth2_authentication_csrf_insecure

Ja

Login-Ablauf

oauth2_authentication_session_insecure

Ja

OpenID connect Anbieter-Sitzung

oauth2_consent_csrf_insecure

Ja

OpenID connect Anbieter-Anmeldeablauf

skipSilentLogin

Ja

OpenID connect Anbieter-Abmeldungsablauf

ClassPad.academy verwendet die folgenden nicht obligatorischen Cookies:

Name

Obligatorischer Charakter

Zweck

Haltbarkeitsdauer

classpad_language

Nein

Erinnerung an die Spracheinstellung des Plattformnutzers

24 Stunden

Das classpad_language-Cookie ist zwar nicht obligatorisch und kann in deinem Browser deaktiviert werden, aber wenn du es deaktivierst, wird die Plattformsprache auf Englisch eingestellt und du kannst die Sprache nur manuell auf Deutsch ändern, was die Benutzerfreundlichkeit beeinträchtigt.

9. Für den Vertragsabschluss bzw. die Vertragserfüllung erforderliche personenbezogene Daten

Du musst nur die personenbezogenen Daten angeben, die in den entsprechenden Formularen auf unserer Website als Pflichtangaben gekennzeichnet sind. Ohne diese personenbezogenen Daten kann der gewünschte Vertrag nicht abgeschlossen werden bzw. kann ein bestehender Vertrag nicht mehr ausgeführt werden und muss gegebenenfalls beendet werden.

Personenbezogene Daten, die in den entsprechenden Formularen auf ClassPad.academy nicht als Pflichtangaben gekennzeichnet sind, müssen nicht angegeben werden.

In den folgenden Fällen können wir unsere Leistung nur erbringen und/oder einen Vertrag abschließen, wenn du uns die entsprechenden Datensätze zur Verfügung stellst:

Kaufverträge: Name, Vorname, E-Mail-Adresse, Rechnungsadresse, Zahlungsmethode und -informationen (Kreditkarteninformationen und/oder Bankkontodaten werden nur von unserem Zahlungsdienstleister verarbeitet, CASIO erhält nur verschlüsselte Zahlungsinformationen).

10. Schutz personenbezogener Daten

CASIO legt größten Wert auf die Sicherheit personenbezogener Daten, die im Rahmen von ClassPad.academy erhoben werden.

Aus diesem Grund verwendet CASIO Sicherheitsmaßnahmen, die den aktuellen Industriestandards entsprechen. Dazu gehören unter anderem die Verwendung von Firewalls, Pseudonymisierung und Verschlüsselung personenbezogener Daten der Nutzer von ClassPad.academy.

CASIO hat insbesondere folgende Maßnahmen umgesetzt, um die Sicherheit des Benutzerkontos und der personenbezogenen Daten zu gewährleisten:

Für Benutzerkonten von Schülern:

Im August jeden Jahres werden die Benutzerkonten von Schülern, die sich über ein Drittsystem (z. B. iServ, moodle, MiL) in ihr Konto einloggen und deren erworbene Lizenzen abgelaufen sind und die 12 Monate lang nicht auf ClassPad.academy aktiv waren, pseudonymisiert.

Sofern sich ein Schüler innerhalb eines Zeitraums von drei Monaten (das heißt zwischen August und November) nach erfolgter Pseudonymisierung erneut auf ClassPad.academy anmeldet, können alle Daten wiederhergestellt und sein Benutzerkonto reaktiviert werden. Dazu wird das Benutzerkonto wieder über seine Drittsystem-Benutzer-ID verbunden.

Wenn sich ein Schüler nicht innerhalb von drei Monaten nach der Pseudonymisierung auf ClassPad.academy anmeldet, können seine Daten nicht wiederhergestellt werden. Alle mit seinem Benutzerkonto verbundenen Daten werden dann dauerhaft anonymisiert und das Benutzerkonto wird gelöscht. [1]

Wenn sich der Benutzer erneut über seinen Drittanbieter bei ClassPad.academy anmeldet, wird ein neues Konto in ClassPad.academy erstellt.

Für Schüler, die sich direkt über ClassPad.academy anmelden, keine aktive Einzellizenz besitzen und sich seit Beginn des vergangenen Schuljahres (als Schuljahresbeginn gilt der 1. September) nicht mehr angemeldet haben, werden die Benutzerkonten Ende November des laufenden Schuljahres dauerhaft anonymisiert. Um ClassPad.academy erneut nutzen zu können, nachdem die Daten dauerhaft anonymisiert worden sind, ist eine neue Registrierung des Benutzerkontos erforderlich.

Für Benutzerkonten von Lehrkräften:

Alle Benutzerkonten von Lehrkräften, die sich über ein Drittsystem (z. B. iServ, moodle, MiL) in ihr Konto einloggen und die sich seit 36 Monaten nicht auf ClassPad.academy angemeldet haben, werden pseudonymisiert. Im Anschluss wird die Lehrkraft per E-Mail (wenn die E-Mail-Adresse in der ClassPad.academy-Datenbank gespeichert ist) darüber in Kenntnis gesetzt, dass ihre Daten aufgrund ihrer Inaktivität auf ClassPad.academy pseudonymisiert wurden und sie sich innerhalb der nächsten drei Monate erneut anmelden muss, um ihre Daten wiederherzustellen und das Konto zu reaktivieren.

Wenn sich eine Lehrkraft nicht innerhalb von drei Monaten nach der Pseudonymisierung auf ClassPad.academy anmeldet, können ihre Daten nicht wiederhergestellt werden. Alle mit ihrem Benutzerkonto verbundenen Daten werden dauerhaft anonymisiert und das Benutzerkonto wird gelöscht. Um die ClassPad.academy erneut nutzen zu können, nachdem die Daten dauerhaft anonymisiert worden sind, muss sich die Lehrkraft erneut über den Drittanbieter bei ClassPad.academy anmelden und es wird ein neues Benutzerkonto in ClassPad.academy erstellt.

Für Lehrer, die sich direkt über ClassPad.academy anmelden und die sich in den letzten drei Schuljahren nicht angemeldet haben (als Schuljahresbeginn gilt der 1. September), werden die Benutzerkonten Ende November des laufenden Schuljahres dauerhaft anonymisiert. Die Lehrkräfte werden Anfang November per E-Mail darüber informiert, dass sie sich erneut anmelden müssen, wenn sie ihr Benutzerkonto behalten möchten. Nach der Anonymisierung der Daten kann das Benutzerkonto nicht wiederhergestellt werden, und um ClassPad.academy erneut nutzen zu können, nachdem die Daten dauerhaft anonymisiert worden sind, ist eine neue Registrierung des Benutzerkontos für Lehrer erforderlich.

Der obige Vorgang betrifft nur die in ClassPad.academy gespeicherten Daten. Die Benutzerdaten von ClassPad.net und ClassPad.learning werden für alle Benutzer 12 Monate nach der letzten Anmeldung anonymisiert. Daher wird allen Benutzern empfohlen, sich mindestens alle 12 Monate anzumelden, um alle ihre Daten zu erhalten.

Fragen zur Sicherheit personenbezogener Daten können an folgende E-Mail-Adresse gerichtet werden: dataprotection@casio.de.


11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit geändert werden. Wir werden die Änderungen auf ClassPad.academy veröffentlichen und/oder dich entsprechend informieren.


Anhang 1 - Personenbezogene Daten

Wir verarbeiten die folgenden Personenbezogenen Daten in Verbindung mit deiner Nutzung der Website, wie folgt:

Zweck der Verarbeitung

Kategorien von personenbezogenen Daten

Rechtsgrundlagen für die Verarbeitung

Speicherdauer

Betrieb von ClassPad.academy

Anzeige von ClassPad.academy und
Gewährleistung von Stabilität und
Sicherheit

  • Browser-Typ;
  • Betriebssystem;
  • Internetanbieter;
  • IP-Adresse;
  • Datum und Uhrzeit deines Besuchs auf unserer Website;
  • Informationen über die Website, von der aus dein System auf unsere Website geleitet wird; und
  • Informationen über die Website, die von deinem System über unsere Website aufgerufen wird.

Erforderlich für die Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b) DS-GVO) und zur Wahrung berechtigter Interessen (technisch notwendig für den Betrieb der Website und um sie für Webbesucher korrekt anzuzeigen) (Art. 6 Abs. 1 lit. f) DSGVO).

Die personenbezogenen Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Diese personenbezogenen Daten werden dann anonymisiert, so dass die Personen nicht mehr identifiziert werden können.

Registrierung und Einrichtung

Abwicklung der Registrierung,
Einrichtung, Verifizierung und
Verwaltung deines Accounts und
Bereitstellung von Lizenzen

Registrierung als Schüler

  • unabhängig von der Registrierungsmöglichkeit:
    • Land (Deutschland) und Sprache;
    • Selbst gewählter Rufname (Nickname) (kann automatisch generiert werden, wenn Namensinformationen verfügbar sind, oder vom Benutzer erfasst werden, wenn die Namensinformationen nicht verfügbar sind);
    • Herkunft (d.h. Regierungsmöglichkeit des Nutzers (bspw. iServ);
    • Informationen über den Besitz von Lizenzen (z. B. Art der Lizenz, Zeitstempel für die Aktivierung, Gültigkeit und Nutzung der Lizenz);
    • Soweit Daten verfügbar sind oder verarbeitet werden müssen:
      • Wie Nutzer über Klassen verbunden sind, einschließlich Verbindungszeitstempel;
      • Von CP.academy gesendete Nachrichten;
      • Beitrittcodes, die von einer Lehrkraft empfangen worden sind und Informationen über die Nutzung;
  • bei Registrierung über ClassPad.academy:
    • Name, Vorname;
    • E-Mail-Adresse;
    • Bei unter 18-Jährigen zusätzlich:
      • Name eines Erziehungsberechtigten;
      • E-Mail-Adresse eines Erziehungsberechtigten
  • bei Registrierung über Mathe im Leben:
    • pseudonymiserte ID des Users;
    • Selbstgewählter Rufname (Nickname);
    • Klassenstruktur; und
    • Nickname der anderen User in den Klassen, denen der User angehört.
  • bei Registrierung über IServ:
    • IServ Username;
    • IServ Rollen des Users.
    • ID Provider und Domain-Name;
    • Klassen, denen der User angehört (ID und Name)
  • bei der Anmeldung über Moodle:
    • Nutzerkontext;
    • Moodle-Instanz;
    • Selbstgewählter Rufname (Nickname);
    • Klassen, denen der User angehört (ID und Name)

Registrierung als Lehrer:

  • Name, Vorname;
  • Selbstgewählter Rufname (Nickname);
  • Anrede;
  • E-Mail-Adresse;
  • Name und Adresse der Schule;
  • Zahl der Schüler*innen in der Schule;
  • Unterrichtsfächer;
  • Informationen über den Besitz von Lizenzen (z. B. Art der Lizenz, Zeitstempel für die Aktivierung, Gültigkeit und Nutzung der Lizenz);
  • Soweit Daten verfügbar sind oder verarbeitet werden müssen:
    • Wie Nutzer über Klassen verbunden sind, einschließlich Zeitstempel;
    • Von CP.academy gesendete Nachrichten;
    • Beitrittcodes, die eine Lehrkraft nutzen kann und Informationen über die Nutzung.

Erforderlich für die Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b) DSGVO) und zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Die personenbezogenen Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Diese personenbezogenen Daten werden dann anonymisiert, sodass die Personen nicht mehr identifiziert werden können.

Betrieb und Bereitstellung

Betrieb und Bereitstellung von
ClassPad.academy sowie der über
ClassPad.academy abrufbaren
Inhalte, Zuteilung von Klassen.

  • Land (Deutschland) und Sprache;
  • Selbst gewählter Rufname (Nickname) (kann automatisch generiert werden, wenn Namensinformationen verfügbar sind, oder vom Benutzer erfasst werden, wenn die Namensinformationen nicht verfügbar sind);
  • Name und Adresse der Schule, soweit verfügbar;
  • Rolle des Nutzers, Herkunft (d.h. Registrierungsmöglichkeit) des Nutzers und Domain des ID-Anbieters, soweit verfügbar;
  • Klassenorganisation, -struktur und verbundene Daten (Verbindung von Usern über Klassen, einschließlich Verbindungszeitstempeln);
  • Einwilligungsarten (d. h. ob ein Lehrer freiwillig seine Einwilligung zu Marketing- und Profilingzwecken gegeben hat oder nicht; nicht anwendbar auf Schüler);
  • Von CP.academy gesendete Nachrichten;
  • Informationen über den Besitz von Lizenzen, (z. B. Art der Lizenz, Zeitstempel für die Aktivierung, Gültigkeit und Nutzung der Lizenz);
  • Beitrittscodes, die von einer Lehrkraft empfangen worden sind und Informationen über die Nutzung;
  • Unterrichtsstufe der Lehrkräfte, sofern verfügbar (d. h. ob die Lehrkraft an einer Grundschule, einer Sekundarschule oder einem Gymnasium unterrichtet).

Erforderlich für die Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b) DSGVO) und zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Die personenbezogenen Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Diese personenbezogenen Daten werden dann anonymisiert, sodass die Personen nicht mehr identifiziert werden können.

Webshop

  • Informationen über die kaufende Person:
    • Nachname, Vorname;
    • Adressinformationen: Straße, Hausnummer, Postleitzahl, Ort und Land;
  • Informationen über den Artikel, den der User gekauft hat:
    • Laufzeit der Lizenz;
    • Produkt, welches die gekaufte Lizenz beinhaltet (Produkte sind ClassPad Plus und ClassPad Learning);
    • Preis (einschließlich Mehrwertsteuer);
  • Zahlungsart (bei Kreditkarte auch Art der Kreditkarte);
  • Kaufbelegsnummer;
  • eindeutige ID des Kaufes;
  • Kaufdatum;
  • Unzer Kaufinformationen:
    • Kaufstatus;
    • Transaktions ID;
    • Unzer Belastungs-ID (notwendig für die Rückgabe von Lizenzen).

Erforderlich für die Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b) DSGVO)

Die personenbezogenen Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Die personenbezogenen Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten oder es sind Verjährungsfristen sind zu beachten.

Qualitätssicherung

Sicherstellung der optimalen
technischen Bereitstellung von
ClassPad.academy, Verbesserung der
Nutzererfahrung während der Nutzung.

  • Browser-Typ;
  • IP-Adresse;
  • Pseudonym protokollierte Benutzeraktivitäten (Klassenerstellung und -aktivierung, Lizenzaktivierung, Anlegen oder Löschen von neuen Benutzern; Nutzungszeitstempel).

Wahrung von berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Die personenbezogenen Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Diese personenbezogenen Daten werden dann anonymisiert, sodass die Personen nicht mehr identifiziert werden können.

Supportmaßnahmen

Erbringung von Supportleistungen und
Sicherstellung des ordnungsgemäßen
Betriebes

  • E-Mail-Adresse, die zur Kontaktaufnahme mit dem Support verwendet wird;
  • Personenbezogene Daten, die aus der E-Mail-Adresse abgeleitet werden können und/oder in der an den Support gesendeten E-Mail enthalten sind (wie Name und Vorname).

Wahrung von berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Die personenbezogenen Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Diese personenbezogenen Daten werden dann anonymisiert, sodass die Personen nicht mehr identifiziert werden können.

Kontaktzwecke

Kontaktaufnahme zur Abwicklung von
Anfragen, ggf. erforderlichen
Sicherheitskontrollen und
Betrugsbekämpfung.

  • Name, Vorname;
  • E-Mail-Adresse;
  • Name und Adresse der Schule.

Wahrung von berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Die personenbezogenen Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Diese personenbezogenen Daten werden dann anonymisiert, sodass die Personen nicht mehr identifiziert werden können.

Statistische Analyse von
pseudonymisierten Daten
zur Verbesserung von
Plattformen und Diensten

Optimale Nutzung aller
Funktionen der bereitgestellten
Software, Weiterentwicklung der
Software, Steuerung der
Zugriffsrechte auf die Software,
Optimierung der Benutzerfreundlichkeit,
Erstellung von Übersichten,
Analysen und Berichten,
Bereitstellung von Support.

  • Lehrplan-Ebene;
  • Klassenname, Schulname, ID-Anbieter und Domänenname (wobei sich ID-Anbieter und Domänenname sowohl auf das Lernmanagementsystem als auch auf die Schule beziehen);
  • Benutzerrolle (Lehrer oder Schüler);
  • Jahrgang und Stufe des Benutzers;
  • Persönliche Einstellungen im Client (Studienjahr/Sprache);
  • Plattformnutzungs- und Interaktionsdaten (Aktivierungs- und Lizenznutzung, Nutzungsereignisse wie z. B. welche Dienste am häufigsten und wann genutzt werden);
  • Daten zur Aufgabennutzung (Übungen und gelöste Aufgaben, Aufgabenstellung, Zeitrahmen der Aufgabe, Aufgabendetails, d. h. Klassen und Niveaus der Aufgabe, eingegebene Lösungen, Systemreaktion und Zeit, Aktivitäten im Zusammenhang mit Mathe-Marathon usw.);
  • Informationen zur Fehlerbehebung (z.B. Art der Benutzeranfragen und Wünsche)

Wahrung von berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Die personenbezogenen Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Die personenbezogenen Daten werden dann anonymisiert, sodass Individuen nie wieder identifiziert werden können.

*Für Datenverarbeitungstätigkeiten auf der Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO): Weitere Informationen über die durchgeführte Abwägungsprüfung erhältst du auf Anfrage bei uns oder unserem Datenschutzbeauftragten (siehe Abschnitt B.2. bzw. B.3 dieser Datenschutzerklärung).

Anhang 2 - Dienstleister

Abhängig vom Zweck der Verarbeitung, für den wir den jeweiligen Dienstleister in Anspruch nehmen, teilen wir bestimmte personenbezogenen Daten (soweit erforderlich) mit den folgenden Dienstleistern:

(i)

Dokumenta AG (Deutschland):

Bereitstellung von Hardware und Infrastruktur für ClassPad.academy;

(ii)

CASIO Computer Co. Ltd. (Japan):

Bereitstellung des Mathe Editor;

(iii)

Mathe im Leben gemeinnützige GmbH (Deutschland):

Verarbeitung der Darstellungen für den Mathe-Marathon;

(iv)

Kikora AS (Norwegen):

Bereitstellung des Diensts ClassPad Learning und des technischen Zugangs zum Mathe-Marathon;

(v)

Friedrich Karl Schroeder GmbH&Co (Deutschland):

Speicherung der Rechnungen aus dem integrierten Webshop;

(vi)

Unzer GmbH (Deutschland):

Zahlungsdienstleister für integrierten Webshop;

(vii)

FPT Deutschland GmbH, (Deutschland)

Entwicklung und Betrieb der Lernplattform, Webseite und Nutzererfahrungssupport für die Plattformentwicklung.

(viii)

Sinch Email, Teil der Sinch-Gruppe (Schweden)

Bereitstellung von E-Mails von der Plattform an die Nutzer

(ix)

Microsoft Power BI (Irland)

Bereitstellung eines Analysewerkzeugs, mit dem die aggregierten, pseudonymisierten Nutzungsdaten analysiert werden, um die Funktionsfähigkeit der Plattform zu verbessern.

(x)

Fintegrity Oy (Finnland)

Business Development der Classpad.academy einschließlich Beratung und Datenverwaltung

[1] Dies bedeutet, dass die Anmeldedaten, der Name, der Vorname, der Nickname, die E-Mail-Adresse, die Klassen und alle anderen Informationen, die zur Ermittlung des Benutzers verwendet werden könnten (wie frühere Kaufdaten, -Name, Vorname, E-Mail- der erziehungsberechtigten Personen, falls vorhanden), gelöscht werden. Der Nutzer kann sich nicht mehr anmelden und/oder die bisherigen Daten/Ressourcen des Kontos nutzen. Eine Neuzuweisung des Kontos ist nicht möglich, auch nicht auf Wunsch des Nutzers. Die Benutzer-ID, der Schulname, die Anmeldeinformationen und die Nutzungsinformationen bleiben in einer CASIO-Datenbank gespeichert, wobei es nicht möglich ist, einen Benutzer auf dieser Grundlage zu identifizieren.