Datenschutzerklärung
Abschnitt A:
Datenschutzerklärung Website/Bestellung Newsletter (allgemein) und Skyla-Software für Nutzer als direkter Vertragspartner
I. Allgemeines
(1) Nachfolgend erhalten Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten bei Besuch unserer Website Skyla-school.de sowie bei Nutzung des cloudbasierten Dokumentenmanagementsystem “Skyla” (nachfolgend genannt: Portal). Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit den geltenden gesetzlichen Regelungen sowohl auf nationaler als auch auf europäischer Ebene, insbesondere mit den Vorschriften der Datenschutz-Grundverordnung (DS-GVO).
(2) Personenbezogene Daten gemäß Art. 4 Nr. 1 DS-GVO umfassen sämtliche Informationen, welche sich auf Ihre Person beziehen, wie beispielsweise Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefon- bzw. Mobilnummer, Ihre IP-Adresse oder sonstige Kontaktdaten.
(3) Eine Verarbeitung Ihrer personenbezogener Daten nach Art. 4 Nr. 2 DS-GVO beinhaltet jeden Vorgang im Zusammenhang mit Ihren personenbezogenen Daten, wie beispielsweise das Erheben, das Erfassen, die Speicherung, die Offenlegung, Übermittlung oder das Löschen Ihrer personenbezogenen Daten.
(4) Die für die Datenverarbeitung verantwortliche Stelle gemäß Art. 4 Nr. 7 DS-GVO ist jede natürliche oder juristische Person oder sonstige Stelle, die alleine oder gemeinsam mit anderen Verantwortlichen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
(5) Auftragsverarbeiter nach Art. 4 Nr. 8 DS-GVO ist jede natürliche oder juristische Person oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
II. Hinweise zur Verantwortlichen Stelle
Für die Verarbeitung der personenbezogenen Daten gemäß Art. 4 Nr. 7 DS-GVO verantwortlich ist die nachfolgend aufgeführte Stelle:
Skyla GmbH
Reeperbahn 1
20359 Hamburg
vertreten durch die Geschäftsführer: Maik Zaborowski-Hellgardt, Kaja Knapp, Martin Bosner
E-Mail Adresse: kontakt@skyla-school.de
Telefonnummer: 040 29 89 25 22
III. Verarbeitung Ihrer Daten bei Besuch unserer Website
(1) Bei rein informatorischem Besuch unserer Website https://skyla-school.de erheben wir automatisch die personenbezogenen Daten, welche Ihr Internet Browser an unseren Server übermittelt und temporär von uns in Protokolldaten (Server-Logfiles) gespeichert werden. Hierbei werden folgende Informationen durch uns erfasst:
- IP-Adresse
- Datum und Uhrzeit der Anfrage (UTC Zeit)
- Zugriffspfad der abgerufenen Datei (URL)
- Verwendeter Browser inklusive Version und das von Ihnen verwendete Betriebssystem (Browserspezifische Informationen)
- HTTP Status Code(s)
- Eine Verarbeitung dieser Daten dient dem Zweck, Ihnen einen fehlerfreien Verbindungsaufbau dieser Website zu ermöglichen. Darüber hinaus erfolgt eine Verarbeitung Ihrer Daten zu administrativen Zwecken im Hinblick auf eine verbesserte Auswertung der Stabilität und Sicherheit unserer Systeme.
(3) Die Rechtsgrundlage für die hier genannte Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben an der hier dargelegten Verarbeitung Ihrer Daten ein berechtigtes Interesse, welches sich inhaltlich aus den hier genannten Verarbeitungszwecken ergibt.
(4) Die dargelegten Zwecke stellen zugleich unser berechtigtes Interesse an der Verarbeitung Ihrer Daten dar. Wir verwenden Ihre Daten zu keinem Zeitpunkt zu dem Zweck, in irgendeiner Form Rückschlüsse auf Ihre Person zu ziehen.
IV. Cookies bei Besuch der Website
(1) Zusätzlich zu den zuvor genannten Daten werden bei einem lediglich informatorischen Besuch unserer Website https://skyla-school.de Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die in Ihrem Browser abgelegt und dieser Website zugeordnet gespeichert werden. Einige der von uns gesetzten Cookies sind notwendig, um den Betrieb unserer Website aufrechtzuerhalten. Daneben wird durch das Setzen eines Cookies bewirkt, dass unser Hinweis zum Datenschutz nach dem Laden der Website nicht erneut angezeigt wird. Die Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 S. 1 lit. f DS-GVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zu einer technisch optimierten Bereitstellung unserer Dienste. Sie können in Ihrem Browser das Speichern von Cookies deaktivieren, wir möchten Sie jedoch darauf hinweisen, dass Sie in diesem Fall ggf. nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.
(2) Darüber hinaus verwenden wir das Tool “Matomo”. Dabei handelt es sich um eine Software auf Open-Source-Basis, welche von uns ausschließlich in einer Self-Hosting Variante genutzt wird. Die hieraus gewonnen Daten werden in anonymisierter Form von uns ausgewertet. Dies dient unter anderem dem Zweck, die Nutzungshäufigkeit und Anzahl der Nutzer unserer Website zu ermitteln.
Hierbei werden folgende Daten durch uns erfasst:
- 2 Bytes der IP-Adresse des aufrufenden Systems des Nutzers
- aktuell besuchte Website / zuvor besuchte Website / abgerufene Unterseiten
- Verweildauer / Häufigkeit Besuch Website
- Verwendeter Browser inklusive Version und das von Ihnen verwendete Betriebssystem
- Gerätetyp / Gerätemodell / Gerätemarke / Auflösung
- Aufenthaltsort Nutzer (Land)
Die Speicherung und Auswertung Ihrer anonymisierten Daten erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO sowie § 25 Abs. 1 TDDDG.
(3) Sie haben jederzeit die Möglichkeit, die von Ihnen erteilte Einwilligung in Bezug auf das Setzen von Cookies über die Webseite https://skyla-school.de und dem Unterpunkt “Cookie-Einstellungen ändern” zu widerrufen.
V. Cookies bei Nutzung des Portals
(1) Bei Verwendung des Portals sowie im Login-Bereich werden folgende Cookies eingesetzt:
- Session-Cookie, wodurch die Authentifizierung des Nutzers sichergestellt wird.
- Anti Cross Site Request Forgery Token, wodurch verhindert wird, dass durch Drittanwendungen im Namen des Nutzers Aktionen ausgeführt werden können.
- Settings-Cookie, wodurch Nutzereinstellungen in dem entsprechenden Browser auf dem entsprechenden Gerät gespeichert werden.
Der Einsatz der hier aufgezählten Cookies ist für den Betrieb des Portals technisch erforderlich bzw. sind für die Abrufbarkeit einzelner Inhalte und Funktionen unseres Portals notwendig.
(2) Die Rechtsgrundlagen für die unter Punkt V (1) genannten Cookies ergeben sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein berechtigtes Interesse an der Speicherung der hier genannten Cookies zu einer technisch optimierten Bereitstellung unserer Dienste.
VI. Datenverarbeitung bei Bestellung unseres Newsletters/Widerruf
(1) Sofern Sie unseren Newsletter bestellen, erheben und speichern wir die von Ihnen im Freitextfeld hinterlegte E-Mail-Adresse. Ihre personenbezogenen Daten werden von uns erhoben, erfasst und gespeichert, um bei Bedarf mit Ihnen in Kontakt zu treten sowie Ihnen unseren aktuellen Skyla-Newsletter zu Werbe- und Marketingzwecken zukommen zu lassen. Rechtsgrundlage für die hier genannte Datenverarbeitung ist Ihre freiwillig erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
(2) Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Hierzu genügt eine kurze Benachrichtigung per Mail an: kontakt@skyla-school.de. Alternativ können Sie Ihre Einwilligung über den nachfolgenden Link widerrufen: https://skyla-school.de/newsletter-abbestellen/. Nach Ausübung Ihres Widerrufsrechts werden wir Ihre personenbezogenen Daten umgehend löschen und Sie aus unserem Skyla-Newsletterdienst entfernen.
VII. Verarbeitung Ihrer Daten bei Registrierung
(1) Soweit Sie sich bei Skyla-school.de registrieren, erheben wir von Ihnen die nachfolgenden personenbezogenen Daten:
- Vor- und Nachname
- E-Mail-Adresse
- ein von Ihnen generiertes Passwort
(2) Eine Verarbeitung dieser Daten erfolgt zu dem Zweck der Erstellung eines Accounts. Rechtsgrundlage für die Verarbeitung der hier genannten Verarbeitung Ihrer Daten folgt aus Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die Registrierung bzw. der Login ist im Hinblick auf die Erfüllung des Vertrages zur Nutzung des Portals erforderlich.
VIII. Datenverarbeitung bei der Nutzung des Skyla-Portals
(1) Die Nutzung unseres Portals beinhaltet unter anderem die nachfolgend genannten Funktionen:
- Erstellung eines individuellen Stundenplans (Hinterlegung einzelner Stundenplanzeiträume inkl. Ferien und Kurse)
- Verknüpfung Stundenplan mit Kalender im Portal
- Ablagefunktion für Objekte (z.B.: Arbeitsblätter, Tafelbilder, Fotos, sonstige Dateien, Links)
- Zuordnung von Objekten zu Unterrichtsstunden
- Verschlagwortung von Objekten mithilfe von “Tags”
- Filter- und Suchfunktion in “Alle meine Objekte”
- Notizfunktion für einzelne Unterrichtsstunden (z. B. Hausaufgabenfeld, Notizen zur Unterrichtsstunde)
(2) Bei Verwendung der unter Punkt VIII, (1) genannten Funktionen haben Sie zudem die Möglichkeit, personenbezogene Daten (beispielsweise von Schüler:innen, Kolleg:innen und/oder Referendar:innen Ihrer Bildungseinrichtung) in das Portal einzupflegen. Dies gilt insbesondere für die Funktionen “Ablage für Objekte” sowie “Notizfunktionen für einzelne Unterrichtsstunden”. Wir möchten Sie an dieser Stelle darauf hinweisen, dass Sie im Hinblick auf die Erhebung und Verarbeitung dieser personenbezogenen Daten eine datenschutzrechtliche Verantwortlichkeit gemäß Art. 4 Nr. 7 DS-GVO innehaben und Sie im Hinblick auf die Erhebung dieser Daten die gesetzlichen Voraussetzungen, wie beispielsweise die Informationspflichten nach Art. 12 ff. DS-GVO sowie die Umsetzung der Betroffenenrechte zu erfüllen haben. Die Skyla GmbH wird Sie in der Rolle als Auftragsverarbeiter auf Anfrage entsprechend unterstützen. Weitere Informationen zur Auftragsverarbeitung finden Sie in unseren Allgemeinen Geschäftsbedingungen unter § 12, Datenschutz und Auftragsverarbeitung.
(3) Sofern Sie innerhalb der unter Punkt VIII (1) genannten Funktionen eigene personenbezogene Daten hochladen, ergibt sich die rechtliche Grundlage aus Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die Verarbeitung Ihrer Daten ist die Erfüllung des Vertrages erforderlich.
(4) Die Verarbeitung der hier genannten personenbezogenen Daten erfolgt ausschließlich zu den hier genannten Zwecken. Darüber hinaus werden die durch uns erhobenen Daten bzw. die durch das Portal erhobenen Daten in keiner Weise dafür verwendet, um in irgendeiner Form Rückschlüsse auf Ihre Person bzw. Ihr persönliches Verhalten bzw. in Bezug auf personenbezogene Daten Ihrer Schüler und/oder Kollegen zu ziehen. Zudem unterliegt die Verarbeitung Ihrer Daten keiner ausschließlich automatisierten Entscheidungsfindung.
(5) Darüber hinaus werden folgende Daten durch uns erfasst:
- Datum und Uhrzeit der Anfrage (UTC Zeit)
- Zugriffspfad der abgerufenen Datei (URL)
- Verwendeter Browser inklusive Version und das von Ihnen verwendete Betriebssystem (Browserspezifische Informationen)
- HTTP Status Code(s)
- Technisches Logging (Analyse Website um Benutzererfahrung zu verbessern)
Eine Verarbeitung dieser Daten dient dem Zweck, Ihnen einen fehlerfreien Verbindungsaufbau dieser Website zu ermöglichen. Darüber hinaus erfolgt eine Verarbeitung Ihrer Daten zu administrativen Zwecken im Hinblick auf eine verbesserte Auswertung der Stabilität und Sicherheit unserer Systeme. Die Rechtsgrundlage für die hier genannte Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben an der hier dargelegten Verarbeitung Ihrer Daten ein berechtigtes Interesse, welches sich inhaltlich aus den hier genannten Verarbeitungszwecken ergibt. Die dargelegten Zwecke stellen somit unser berechtigtes Interesse an der Verarbeitung Ihrer Daten dar. Wir verwenden diese Daten zu keinem Zeitpunkt zu dem Zweck, in irgendeiner Form Rückschlüsse auf Ihre Person zu ziehen.
IX. Verarbeitung Ihrer Zahlungsdaten
(1) Sofern Sie das Portal von Skyla außerhalb der Testphase nutzen, werden unterstützend durch unseren externen Zahlungsdienstleisters (siehe Punkt XI) unter dem Punkt “Einstellungen – Abo & Zahlungsdaten” folgende Daten von Ihnen erhoben:
- Vor- und Nachname Karteninhaber
- Zahlungsdaten (IBAN, BIC, Kreditkartennummer)
- Kreditinstitut
(2) Die rechtliche Grundlage im Hinblick auf die Verarbeitung der in Punkt IX (1) aufgeführten Zahlungsdaten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die Erhebung und Verarbeitung Ihrer Zahlungsdaten sind für die Durchführung und Abwicklung des Vertrages über die Dienste von Skyla erforderlich.
X. Datensicherheit
Wir verwenden für Ihren Besuch auf dieser Website bzw. bei Nutzung unseres Portals mindestens folgende Verschlüsselungsstufen:
- TLS 1.2
- AES 128-Bit
XI. Weiterleitung Ihrer Daten an ein Drittland
(1) Es erfolgt eine automatisierte Weiterleitung Ihrer unter Punkt VI genannten personenbezogenen Daten (E-Mail-Adresse) sowie im Fall einer Kontaktierung an eine der von uns angegebenen E-Mail-Adressen an ein Drittland außerhalb der Europäischen Union durch die Nutzung unseres externen Mail- und Informationsverarbeitungsdienstes “Google Business”. Weitere Informationen zu Unterauftragsverarbeitern erhalten Sie unter https://gsuite.google.com/intl/en/terms/subprocessors.html.
(2) Darüber hinaus werden die unter Punkt IX (1) genannten Daten zur Abwicklung einer Zahlung an die mit uns kooperierenden Zahlungsdienstleister weitergegeben:
- Mastercard Europe SA, Chaussée de Tervuren 198A B-1410 Waterloo, Belgien
- Visa Europe Management Services Limited, German Branch, Neue Mainzer Strasse 66-68, 60311 Frankfurt
- Stripe Payments Europe, Limited (SPEL), Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H 210, Irland
Weitere Zahlungsdienstleister finden Sie unter: https://stripe.com/de/payments/payment-methods
(3) Ein angemessenes Datenschutzniveau wird erreicht durch das Vorhandensein eines Angemessenheitsbeschlusses der EU-Kommission sowie der Verpflichtung zur Einhaltung der Standardvertragsklauseln der EU-Kommission sowie weiterer Maßnahmen nach Art. 46 DS-GVO (ggf. Verschlüsselung, vertragliche Verpflichtungen zum Schutz der personenbezogenen Daten etc).
XII. Weitergabe der Daten an weitere Empfänger
(1) Die unter Punkt III bis Punkt IX genannten personenbezogenen Daten werden an weitere Empfänger weitergeleitet. Nachfolgend informieren wir Sie über die Weitergabe bzw. benennen die dazugehörigen Zwecke und Rechtsgrundlagen.
(2) Die unter Punkt III bis V, sowie VII bis IX aufgezählten personenbezogenen Daten werden an unseren nachfolgend genannten technischen Dienstleister weitergeleitet:
x-ion GmbH
Marschnerstr. 52
22081 Hamburg
Die Weitergabe erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO. An der Weitergabe dieser Daten haben wir ein berechtigtes Interesse. Die einschlägige Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO. An der Auslagerung spezieller Tätigkeiten, wie beispielsweise der programmiertechnische Erstellung bzw. des Hostings von Skyla-school.de sowie der technischen Bereitstellung von Schnittstellen zum Zweck der Übertragung von Daten haben wir an der Inanspruchnahme externer Dienstleistungsunternehmen ein berechtigtes Interesse. Weitere Informationen zur Auftragsverarbeitung finden Sie in unseren Allgemeinen Geschäftsbedingungen unter § 12, Datenschutz und Auftragsverarbeitung.
(4) Die unter Punkt VI genannten Daten sowie im Fall einer Kontaktierung an eine der von uns angegebenen E-Mail-Adressen werden zudem weitergeleitet an:
Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA
Die Übermittlung Ihrer Daten erfolgt ebenfalls im Rahmen einer Auftragsverarbeitung nach Art. 28 DS-GVO. Rechtliche Grundlage für die hier genannte Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse für den Einsatz externer Mail- und Informationsverarbeitungsdienste zur Gewährleistung effektiver Arbeitsmodalitäten und Kommunikation mit unseren Kunden und Interessenten.
XIII. Speicherdauer
(1) Personenbezogene Daten, die bei Besuch unserer Website erhoben werden (Punkt III), speichern wir in Form von Logdateien für eine Dauer von 14 Tagen. Diese Daten werden anschließend durch ein automatisiertes Löschverfahren entfernt.
(2) Die durch das Setzen von Cookies erhobenen Daten (Punkt IV) werden für folgende Zeiträume gespeichert und anschließend durch ein automatisiertes Verfahren gelöscht:
- Essenziell (technisch notwendig): 394 Tage
- UUID (Pseudonyme Identifikation des Nutzers): 30 Minuten
- Funktional: 365 Tage
- Statistik: 60 Monate
(3) Die unter Punkt V (1) erhobenen Daten werden ausschließlich im Browser des Nutzers gespeichert. Der Nutzer ist für die Speicherdauer selbst verantwortlich.
(4) Die unter Punkt VI (Bestellung des Skyla Newsletters) genannten personenbezogenen Daten (Ihre E-Mail-Adresse) werden lediglich für den Zeitraum gespeichert, in welchem es für Kommunikation mit Ihnen sowie für den Erhalt unseres Newsletters erforderlich ist und umgehend durch uns gelöscht, sofern der Newsletter von Ihnen abbestellt wird.
(5) Personenbezogene Daten unter Punkt VII, die im Rahmen Ihrer Registrierung erhoben werden, speichern wir für die konkrete Dauer der Benutzung Ihres Accounts und können darüber hinaus unter Berücksichtigung der gesetzlichen Aufbewahrungspflichten für einen längeren Zeitraum zu Dokumentationszwecken durch uns aufbewahrt werden.
(6) Die unter Punkt VIII (1) erhobenen personenbezogenen Daten werden für die Dauer der Benutzung Ihres Accounts bzw. der Dauer des Vertragsverhältnisses gespeichert. Darüber hinaus besteht für Sie die Möglichkeit, die Daten selbstständig zu löschen oder diese auf einen externen Speicherplatz herunterzuladen.
(7) Technische Daten unter Punkt VIII (5) werden für einen Zeitraum von 14 Tagen gespeichert und durch ein automatisiertes Löschverfahren von unseren Systemen entfernt.
(8) Die unter Punkt IX erhobenen Zahlungsdaten werden für die Dauer des bestehenden Vertrages durch uns gespeichert und unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen von uns gelöscht.
XIV. Ihre Rechte nach DS-GVO
In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die nachfolgenden Rechte zu:
(1) Recht auf Auskunft, Art. 15 DS-GVO
Sie haben das Recht, jederzeit von uns eine Auskunft zu verlangen, ob und inwiefern eine Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt. In diesem Zusammenhang sind Sie berechtigt, von uns über nachfolgende Aspekte informiert zu werden: Die jeweiligen Zwecke, zu denen eine Verarbeitung Ihrer Daten erfolgt, die Kategorien Ihrer verarbeiteten personenbezogenen Daten, die Empfänger bzw. Kategorien von Empfängern Ihrer Daten (inkl. Drittländer), die geplante Speicherdauer bzw. die Kriterien zur Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, eines Widerspruchsrechts gegen die Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, der Herkunft Ihrer Daten (für den Fall, dass diese nicht bei Ihnen erhoben wurden), sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.
(2) Recht auf Berichtigung, Art. 16 DS-GVO
Sie sind dazu berechtigt, unverzüglich eine Berichtigung oder Vervollständigung der Sie betreffenden personenbezogenen Daten von uns zu verlangen.
(3) Recht auf Löschung, Art. 17 DS-GVO
Gemäß Art. 17 DS-GVO haben Sie das Recht, eine Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, die durch uns verarbeitet werden, soweit diese Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
(4) Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO
Sie haben das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit Sie die Richtigkeit dieser Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung der Daten ablehnen oder wir die Daten nicht mehr benötigen, Sie diese jedoch für eine Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
(5) Recht auf Datenübertragbarkeit, Art. 20 DS-GVO
Sie sind darüber hinaus dazu berechtigt, von uns die Übertragung der Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu fordern oder eine Übermittlung dieser Daten an einen weiteren Verantwortlichen zu verlangen, soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind.
(6) Widerspruchsrecht, Art. 21 DS-GVO
Soweit eine Verarbeitung Ihrer personenbezogenen Daten im Hinblick auf die Wahrung berechtigter Interessen des Verantwortlichen nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO erforderlich ist, oder die Verarbeitung für Durchführung von Aufgaben im öffentlichen Interesse erforderlich ist, haben Sie das Recht, Widerspruch gegen diese Verarbeitung einzulegen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Soweit Ihre Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit und ohne Angabe einer weiteren Begründung Widerspruch gegen die Verarbeitung einzulegen.
Für die Ausübung Ihres Widerspruchsrechts benötigen wir eine E-Mail an: kontakt@skyla-school.de
(7) Widerruf Ihrer Einwilligung Art. 7 Abs. 3 DS-GVO
Soweit eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage einer Einwilligung erfolgt, steht Ihnen das Recht zu, diese jederzeit zu widerrufen.
Hierzu senden Sie bitte eine E-Mail an: kontakt@skyla-school.de
Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zu dem Widerruf erfolgten Verarbeitung nicht berührt.
(8) Beschwerderecht bei einer Aufsichtsbehörde, Art. 77 DS-GVO
Gemäß Art. 77 DS-GVO sind Sie dazu berechtigt, sich im Hinblick auf die Verarbeitung Ihrer personenbezogener Daten, die von uns durchgeführt wird, jederzeit bei einer jeweiligen zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.
XV. Aktueller Stand dieser Datenschutzerklärung
Diese Datenschutzerklärung befindet sich auf dem Stand von Oktober 2023. Geänderte gesetzliche Regelungen und/oder behördliche Entscheidungen können gegebenenfalls eine Anpassung dieser Datenschutzerklärung notwendig machen. Die stets aktuelle Version erhalten Sie auf dieser Internetpräsenz.
Abschnitt B:
Datenschutzerklärung für Nutzer im Rahmen einer Lizenzierung durch eine Bildungsinstitution (Schullizenz)
I. Allgemeines
(1) Nachfolgend erhalten Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung des cloudbasierten Dokumentenmanagementsystem “Skyla” (nachfolgend genannt: Portal). Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit den geltenden gesetzlichen Regelungen sowohl auf nationaler als auch auf europäischer Ebene, insbesondere mit den Vorschriften der Datenschutz-Grundverordnung (DS-GVO).
(2) Personenbezogene Daten gemäß Art. 4 Nr. 1 DS-GVO umfassen sämtliche Informationen, welche sich auf Ihre Person beziehen, wie beispielsweise Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefon- bzw. Mobilnummer, Ihre IP-Adresse oder sonstige Kontaktdaten.
(3) Eine Verarbeitung Ihrer personenbezogener Daten nach Art. 4 Nr. 2 DS-GVO beinhaltet jeden Vorgang im Zusammenhang mit Ihren personenbezogenen Daten, wie beispielsweise das Erheben, das Erfassen, die Speicherung, die Offenlegung, Übermittlung oder das Löschen Ihrer personenbezogenen Daten.
(4) Die für die Datenverarbeitung verantwortliche Stelle gemäß Art. 4 Nr. 7 DS-GVO ist jede natürliche oder juristische Person oder sonstige Stelle, die alleine oder gemeinsam mit anderen Verantwortlichen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
(5) Auftragsverarbeiter nach Art. 4 Nr. 8 DS-GVO ist jede natürliche oder juristische Person oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
II. Hinweise zur Verantwortlichen Stelle
Für die Verarbeitung der personenbezogenen Daten gemäß Art. 4 Nr. 7 DS-GVO verantwortlich ist die entsprechende Bildungsinstitution vertreten durch die Schulleitung.
III. Verarbeitung Ihrer Daten bei Registrierung
(1) Soweit Sie sich bei Skyla-school.de registrieren, erheben wir von Ihnen die nachfolgenden personenbezogenen Daten:
- Vor- und Nachname
- E-Mail-Adresse
- ein von Ihnen generiertes Passwort
(2) Eine Verarbeitung dieser Daten erfolgt zu dem Zweck der Erstellung eines individuellen Accounts. Die Rechtsgrundlage der hier genannten Verarbeitung Ihrer Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. a DS-GVO und basiert auf der von Ihnen zum
Zeitpunkt der Registrierung erteilten Einwilligungserklärung.
IV. Datenverarbeitung bei der Nutzung des Skyla-Portals
(1) Die Nutzung unseres Portals beinhaltet unter anderem die nachfolgend genannten Funktionen:
- Erstellung eines individuellen Stundenplans (Hinterlegung einzelner Stundenplanzeiträume inkl. Ferien und Kurse)
- Verknüpfung Stundenplan mit Kalender im Portal
- Ablagefunktion für Objekte (z.B.: Arbeitsblätter, Tafelbilder, Fotos, sonstige Dateien, Links)
- Zuordnung von Objekten zu Unterrichtsstunden
- Verschlagwortung von Objekten mithilfe von “Tags”
- Filter- und Suchfunktion in “Alle meine Objekte”
- Notizfunktion für einzelne Unterrichtsstunden (z. B. Hausaufgabenfeld, Notizen zur Unterrichtsstunde)
(2) Bei Verwendung der unter Punkt IV (1) genannten Funktionen haben Sie zudem die Möglichkeit, personenbezogene Daten (beispielsweise von Schüler:innen, Kolleg:innen und/oder Referendar:innen Ihrer Bildungseinrichtung) in das Portal einzupflegen. Dies gilt insbesondere für die Funktionen “Ablage für Objekte” sowie “Notizfunktionen für einzelne Unterrichtsstunden”.
(3) Sofern Sie innerhalb der unter Punkt IV (1) genannten Funktionen eigene personenbezogene Daten hochladen, ergibt sich die rechtliche Grundlage aus Art. 6 Abs. 1 S. 1 lit. a DS-GVO bzw. aus Ihrer zum Zeitpunkt der Registrierung erteilten Einwilligungserklärung.
(4) Die Verarbeitung der hier genannten personenbezogenen Daten erfolgt ausschließlich zu den hier genannten Zwecken. Darüber hinaus werden die durch uns erhobenen Daten bzw. die durch das Portal erhobenen Daten in keiner Weise dafür verwendet, um in irgendeiner Form Rückschlüsse auf Ihre Person bzw. Ihr persönliches Verhalten bzw. in Bezug auf personenbezogene Daten Ihrer Schüler und/oder Kollegen zu ziehen. Zudem unterliegt die Verarbeitung Ihrer Daten keiner ausschließlich automatisierten Entscheidungsfindung.
(5) Darüber hinaus werden folgende Daten durch uns erfasst:
- Datum und Uhrzeit der Anfrage (UTC Zeit)
- Zugriffspfad der abgerufenen Datei (URL)
- Verwendeter Browser inklusive Version und das von Ihnen verwendete Betriebssystem (Browserspezifische Informationen)
- HTTP Status Code(s)
- Technisches Logging (Analyse Website um Benutzererfahrung zu verbessern)
Eine Verarbeitung dieser Daten dient dem Zweck, Ihnen einen fehlerfreien Verbindungsaufbau dieser Website zu ermöglichen. Darüber hinaus erfolgt eine Verarbeitung Ihrer Daten zu administrativen Zwecken im Hinblick auf eine verbesserte Auswertung der Stabilität und Sicherheit unserer Systeme. Die Rechtsgrundlage für die hier genannte Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben an der hier dargelegten Verarbeitung Ihrer Daten ein berechtigtes Interesse, welches sich inhaltlich aus den hier genannten Verarbeitungszwecken ergibt. Die dargelegten Zwecke stellen somit unser berechtigtes Interesse an der Verarbeitung Ihrer Daten dar. Wir verwenden diese Daten zu keinem Zeitpunkt zu dem Zweck, in irgendeiner Form Rückschlüsse auf Ihre Person zu ziehen.
V. Cookies bei Nutzung des Portals
(1) Bei Verwendung des Portals sowie im Login-Bereich werden folgende Cookies eingesetzt:
- Session-Cookie, wodurch die Authentifizierung des Nutzers sichergestellt wird.
- Anti Cross Site Request Forgery Token, wodurch verhindert wird, dass durch Drittanwendungen im Namen des Nutzers Aktionen ausgeführt werden können.
- Settings-Cookie, wodurch Nutzereinstellungen in dem entsprechenden Browser auf dem entsprechenden Gerät gespeichert werden.
Der Einsatz der hier aufgezählten Cookies ist für den Betrieb des Portals technisch erforderlich bzw. sind für die Abrufbarkeit einzelner Inhalte und Funktionen unseres Portals notwendig.
(2) Die Rechtsgrundlagen für die unter Punkt V (1) genannten Cookies ergeben sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein berechtigtes Interesse an der Speicherung der hier genannten Cookies zu einer technisch optimierten Bereitstellung unserer Dienste.
VI. Datensicherheit
Wir verwenden für Ihren Besuch auf dieser Website bzw. bei Nutzung unseres Portals mindestens folgende Verschlüsselungsstufen:
- TLS 1.2
- AES 128-Bit
VII. Weiterleitung Ihrer Daten an ein Drittland
(1) Im Fall einer Kontaktierung an eine die von uns angegebene E-Mail-Adressen (kontakt@skyla-school.de) erfolgt eine automatisierte Weiterleitung Ihrer personenbezogenen Daten (E-Mail-Adresse) an ein Drittland außerhalb der Europäischen Union durch die Nutzung unseres externen Mail- und Informationsverarbeitungsdienstes “Google Business, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA”. Weitere Informationen zu Unterauftragsverarbeitern erhalten Sie unter https://gsuite.google.com/intl/en/terms/subprocessors.html.
(2) Ein angemessenes Datenschutzniveau wird erreicht durch das Vorhandensein eines Angemessenheitsbeschlusses der EU-Kommission sowie der Verpflichtung zur Einhaltung der Standardvertragsklauseln der EU-Kommission sowie weiterer Maßnahmen nach Art. 46 DS-GVO (ggf. Verschlüsselung, vertragliche Verpflichtungen zum Schutz der personenbezogenen Daten etc). Die Übermittlung Ihrer Daten erfolgt ebenfalls im Rahmen einer Auftragsverarbeitung nach Art. 28 DS-GVO. Rechtliche Grundlage für die hier genannte Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an dem Einsatz externer Mail- und Informationsverarbeitungsdienste.
VIII. Weitergabe der Daten an weitere Empfänger
(1) Die unter Punkt III bis Punkt V aufgeführten personenbezogenen Daten werden an weitere Empfänger weitergeleitet. Nachfolgend informieren wir Sie über die Weitergabe bzw. benennen die dazugehörigen Zwecke und Rechtsgrundlagen.
(2) Die unter Punkt III bis V aufgezählten personenbezogenen Daten werden an unsere nachfolgend genannten Dienstleister weitergeleitet:
Skyla GmbH
Reeperbahn 1
20359 Hamburg
Die Weitergabe Ihrer personenbezogenen Daten an die Skyla GmbH erfolgt im Rahmen Ihrer zum Zeitpunkt der Registrierung erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO sowie im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO.
(3) Darüber hinaus erfolgt eine Weiterleitung der unter Punkt Punkt III bis V aufgeführten personenbezogenen Daten an unseren technischen Dienstleister:
x-ion GmbH
Marschnerstr. 52
22081 Hamburg
Die Weitergabe Ihrer personenbezogenen Daten an unseren technischen Dienstleister erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO. An der Weitergabe dieser Daten haben wir ein berechtigtes Interesse. Die einschlägige Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO. An der Auslagerung spezieller Tätigkeiten, wie beispielsweise der programmiertechnische Erstellung bzw. des Hostings von https://Skyla-school.de sowie der technischen Bereitstellung von Schnittstellen zum Zweck der Übertragung von Daten haben wir an der Inanspruchnahme externer Dienstleistungsunternehmen ein berechtigtes Interesse.
IX. Speicherdauer
(1) Personenbezogene Daten unter Punkt III, die im Rahmen Ihrer Registrierung erhoben werden, speichern wir für die konkrete Dauer der Benutzung Ihres Accounts und können darüber hinaus unter Berücksichtigung der gesetzlichen Aufbewahrungspflichten für einen längeren Zeitraum zu Dokumentationszwecken durch uns gespeichert werden.
(2) Die unter Punkt IV erhobenen personenbezogenen Daten werden für die Dauer der Benutzung Ihres Accounts gespeichert. Darüber hinaus besteht für Sie die Möglichkeit, die Daten selbstständig zu löschen oder diese auf einen externen Speicherplatz herunterzuladen.
(3) Die unter Punkt V (1) erhobenen Daten werden ausschließlich im Browser des Nutzers gespeichert. Der Nutzer ist für die Speicherdauer selbst verantwortlich
(4) Technische Daten unter Punkt IV (5) werden für einen Zeitraum von 14 Tagen gespeichert und durch ein automatisiertes Löschverfahren von unseren Systemen entfernt.
X. Ihre Rechte nach DS-GVO
In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die nachfolgenden Rechte zu:
(1) Recht auf Auskunft, Art. 15 DS-GVO
Sie haben das Recht, jederzeit von uns eine Auskunft zu verlangen, ob und inwiefern eine Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt. In diesem Zusammenhang sind Sie berechtigt, von uns über nachfolgende Aspekte informiert zu werden: Die jeweiligen Zwecke, zu denen eine Verarbeitung Ihrer Daten erfolgt, die Kategorien Ihrer verarbeiteten personenbezogenen Daten, die Empfänger bzw. Kategorien von Empfängern Ihrer Daten (inkl. Drittländer), die geplante Speicherdauer bzw. die Kriterien zur Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, eines Widerspruchsrechts gegen die Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, der Herkunft Ihrer Daten (für den Fall, dass diese nicht bei Ihnen erhoben wurden), sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.
(2) Recht auf Berichtigung, Art. 16 DS-GVO
Sie sind dazu berechtigt, unverzüglich eine Berichtigung oder Vervollständigung der Sie betreffenden personenbezogenen Daten von uns zu verlangen.
(3) Recht auf Löschung, Art. 17 DS-GVO
Gemäß Art. 17 DS-GVO haben Sie das Recht, eine Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, die durch uns verarbeitet werden, soweit diese Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
(4) Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO
Sie haben das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit Sie die Richtigkeit dieser Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung der Daten ablehnen oder wir die Daten nicht mehr benötigen, Sie diese jedoch für eine Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
(5) Recht auf Datenübertragbarkeit, Art. 20 DS-GVO
Sie sind darüber hinaus dazu berechtigt, von uns die Übertragung der Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu fordern oder eine Übermittlung dieser Daten an einen weiteren Verantwortlichen zu verlangen, soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind.
(6) Widerspruchsrecht, Art. 21 DS-GVO
Soweit eine Verarbeitung Ihrer personenbezogenen Daten im Hinblick auf die Wahrung berechtigter Interessen des Verantwortlichen nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO erforderlich ist, oder die Verarbeitung für Durchführung von Aufgaben im öffentlichen Interesse erforderlich ist, haben Sie das Recht, Widerspruch gegen diese Verarbeitung einzulegen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Soweit Ihre Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit und ohne Angabe einer weiteren Begründung Widerspruch gegen die Verarbeitung einzulegen.
Für die Ausübung Ihres Widerspruchsrechts benötigen wir eine E-Mail an: kontakt@skyla-school.de oder kontaktieren Sie die Bildungsinstitution, die Ihre Lizenz zur Verfügung gestellt hat.
(7) Widerruf Ihrer Einwilligung Art. 7 Abs. 3 DS-GVO
Soweit eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage einer Einwilligung erfolgt, steht Ihnen das Recht zu, diese jederzeit zu widerrufen.
Hierzu senden Sie bitte eine E-Mail an: kontakt@skyla-school.de oder kontaktieren Sie die Bildungsinstitution, die Ihre Lizenz zur Verfügung gestellt hat.
Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zu dem Widerruf erfolgten Verarbeitung nicht berührt.
(8) Beschwerderecht bei einer Aufsichtsbehörde, Art. 77 DS-GVO
Gemäß Art. 77 DS-GVO sind Sie dazu berechtigt, sich im Hinblick auf die Verarbeitung Ihrer personenbezogener Daten, die von uns durchgeführt wird, jederzeit bei einer jeweiligen zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.
XI. Aktueller Stand dieser Datenschutzerklärung
Diese Datenschutzerklärung befindet sich auf dem Stand von Februar 2024. Geänderte gesetzliche Regelungen und/oder behördliche Entscheidungen können gegebenenfalls eine Anpassung dieser Datenschutzerklärung notwendig machen. Die stets aktuelle Version erhalten Sie auf dieser Internetpräsenz.
